Kuinka tekoälystä tuli uusi tietovuotovektori

Yritysjohtajat ovat investoineet miljardeja tekoälytyökaluihin, jotta voivat nopeuttaa tuottavuutta ja innovaatioita. Mutta viimeisimmät tiedot paljastavat vakavan riskin, jota moni organisaatio ei ollut näkevinään tulevan. Samat tekoälyalustat, jotka auttavat työntekijöitä työskentelemään nopeammin, ovat muuttuneet suurimmaksi kanavaksi herkillä tiedoilla, jotka poistuvat yritysten ympäristöstä. Viimeisimmät löydökset osoittavat, että 77 % työntekijöistä liittää tietoja generatiivisiin tekoälytyökaluihin, ja 40 % näistä tiedoista sisältää henkilökohtaisia tunnistetietoja tai maksukorttitietoja. Tämä tapahtuu juuri nyt, laajamittaisesti, organisaatioissa, jotka uskovat, että heillä on asianmukaiset turvallisuusohjaukset paikallaan. Tämä osoittaa perustavanlaatuisen eron siinä, miten yritykset ajattelevat tekoälyn käytön ja mitä todella tapahtuu, kun työntekijät vuorovaikuttavat näiden työkalujen kanssa päivittäin. Tämän muutoksen ymmärtäminen on ensimmäinen askel turvallisuusstrategioiden luomisessa, jotka vastaavat uutta todellisuutta.

Kuinka tekoälystä tuli uusi tietovuotovektori

Kaksi vuotta sitten generatiivinen tekoäly oli lähes olematon yritysprosesseissa. Tänään 45 % kaikista yritysten työntekijöistä käyttää aktiivisesti tekoälyalustoja, ja 11 % kaikista yritystoiminnasta tapahtuu näillä työkaluilla. ChatGPT:llä on saavutettu 43 % työntekijöiden käyttöaste, joka on nopeus, johon muut viestintäalustat ovat tarvinneet vuosikymmeniä päästäkseen.

Tämän omaksumisen nopeus loi turvallisuuspaineen. Perinteiset tietohävikin estämisen järjestelmät olivat suunniteltu tiedostosiirroksille, sähköpostiliitteille ja verkkoliikenteelle. Niitä ei ollut suunniteltu seuraamaan, mitä työntekijät kirjoittavat kysymyskenttiin tai liittävät chat-ikkunoihin. Tämä sokea piste on muuttunut pääasialliseksi reitiksi herkillä tiedoilla.

Generatiivinen tekoäly vastaa jo 32 %:sta kaikista tietoliikenteestä yritysten ja henkilökohtaisten tileiden välillä. Tämä tekee siitä yksin suurimman kanavan tietojen vuotamiselle, ohittaen tiedostojen jakamisen, sähköpostin ja muut kanavat, joita turvallisuustiimit ovat vuosia yrittäneet turvata. Ongelma ei ole ainoastaan määrä, vaan myös vuodon luonne. Kun joku lataa asiakirjan tiedostopalvelimelle, siitä on merkintä. Kun he liittävät asiakastietoja tekoälykysymykseen, tämä siirto tapahtuu usein ulkopuolella minkään lokin tai valvonnan järjestelmän.

Henkilökohtaisen tilin ongelma

Ongelma ei ole tekoälytyökalujen käytössä, vaan siinä, miten työntekijät pääsevät näihin työkaluihin. Yritysten turvallisuusmallit olettavat, että työntekijät käyttävät yritysten tilejä, joissa on yksinkertaiset kirjautumisohjaukset, lokit ja valvonta. Tiedot osoittavat, että tämä oletus on väärä, ja noin 67 % tekoälyn käytöstä tapahtuu henkilökohtaisten, hallitsemattomien tilejen kautta. Nämä ovat Gmail-osoitteita, henkilökohtaisia Microsoft-tiliä tai suoria rekisteröintejä, jotka ohittavat kokonaan yritysten identiteettijärjestelmät. Kun joku kirjautuu ChatGPT:hen henkilökohtaisella sähköpostiosoitteellaan, yrityksellä ei ole näkyvyyttä siihen, mitä kysymyksiä he esittävät, mitä tietoja he jakavat tai mitä herkkää tietoa saattaa ilmestyä vastauksissa.

Vaikka työntekijät käyttävät yritysten tilejä, näiden tunnistetietojen puute on usein liitto. 83 % ERP-kirjautumisista ja 71 % CRM-kirjautumisista tapahtuu ilman yksinkertaista kirjautumista. Tämä tarkoittaa, että yritysten kirjautumisella ei ole juuri enempää turvallisuutta tai näkyvyyttä kuin henkilökohtaisella tilellä. Käyttäjänimi saattaa olla yrityksen verkkotunnus, mutta tunnistetietojen ohitus sallii saman näkymättömän tietoliikenteen.

Kopioi ja liitä: Näkymätön tietovuoto

Perinteiset tietohävikin estämisen strategiat olivat rakennettu tiedostojärjestelmien ympärille. Ne seuraavat latauksia, lataamisia ja liitteitä. Mutta tiedot osoittavat, että todellinen lähde tietovuodolle ei ole tiedostot. Se on kopioi ja liitä. 77 % työntekijöistä liittää tietoja generatiivisiin tekoälytyökaluihin. 82 % tästä toiminnasta tulee hallitsemattomista henkilökohtaisista tileistä. Keskimäärin jokainen työntekijä tekee 15 kopiota päivässä henkilökohtaisilla tileillä, ja vähintään neljä niistä sisältää herkkää henkilökohtaista tunnistetietoa tai maksukorttitietoja.

Tämä tarkoittaa, että herkkää tietoa ei enää siirretä ainoastaan tiedostojen kautta. Se syötetään suoraan kysymyksiin, chat-ikkunoihin ja tekstikenttiin. Nämä tiedostottomat siirrot ovat lähes näkymättömiä perinteisille tietohävikin estämisen ratkaisuille. Ne tapahtuvat suurella taajuudella, useiden alustojen kautta, ja yritysten valvonnan ulottumattomissa.

Tuloksena on jatkuva virta herkkää tietoa, joka poistuu organisaatiosta tapahtumilla, jotka ovat vaikeita havaita. Kopioi ja liitä on muuttunut uudeksi vuotokanavaksi, ja tekoälytyökalut ovat numero yksi kohde.

Herkillä tiedostot sallimattomissa kohteissa

Tiedostojen lataaminen on edelleen keskeinen osa yritysprosesseja. Mutta kohteet ovat muuttuneet. Työntekijät eivät enää rajoita lataamisia sallittuihin tallennus- tai sähköpostipalveluihin. He siirtävät tiedostoja generatiivisiin tekoälytyökaluihin, kuluttaja-sovelluksiin ja varjo-SaaS-alustoille.

Tiedot osoittavat, että 40 % tiedostoista, jotka ladataan generatiivisiin tekoälytyökaluihin, sisältävät henkilökohtaisia tai rahallisia tietoja. 41 % tiedostoista, jotka ladataan tiedostopalvelimille, sisältävät saman. Lähes 4 kymmenestä näistä latauksista tapahtuu henkilökohtaisten tilejen kautta.

Tämä tarkoittaa, että herkkää tietoa virtaa ympäristöihin, joissa yrityksillä ei ole näkyvyyttä eikä valvontaa. Kun tiedosto ladataan henkilökohtaiseen Google (GOOGL ) Driveen, WhatsApp-keskusteluun tai tekoälykysymykseen, se on käytännössä ulkona yrityksen alueella. Sitä ei voida jäljittää, rajoittaa tai poistaa.

Kohteet ovat moninaisia. Yritysten työkalut kuten Egnyte ja Zendesk näkyvät rinnakkain kuluttaja-alustojen kanssa kuten Canva, LinkedIn ja WhatsApp. Tämä yritysten ja kuluttajien ekosysteemien sekoittuminen hämärtää rajoja siitä, missä yritysten tieto sijaitsee. Se paljastaa myös perinteisen tietohävikin estämisen rajoitukset, jotka on suunniteltu sallituille kanaville ja keskitetylle valvonnalle.

Mitä tämä merkitsee yritysten turvallisuudelle

Perinteinen turvallisuuden raja-alue on romahtanut. Se oli aiemmin mahdollista hallita tietoa hallitsemalla verkkoa, suojaamalla päätepisteitä ja seuraamalla sallittuja sovelluksia. Tämä malli olettaa, että työ tapahtuu yrityksen järjestelmissä ja vain silloin tällöin käytetään ulkoisia alustoja valvottujen kanavien kautta.

Todellisuus on, että työ tapahtuu nyt selaimissa, kymmenien sovellusten kautta, sekä yritysten että henkilökohtaisten tilejen kautta, menetelmillä, joka luo ei-audit-reititystä. Työntekijä, joka tutkii asiakkaan ongelmaa, voi etsiä sisäisiä järjestelmiä, liittää löydökset tekoälyyn yhteenvetoon, kopioida yhteenveto Slackiin jakamaan kollegoiden kanssa ja lähettää sen henkilökohtaisella sähköpostitse tarkasteltavaksi myöhemmin. Jokainen askel sisältää herkkää tietoa, joka siirtyy kanavissa, joita perinteiset työkalut eivät voi nähdä.

Selain on muuttunut pääasialliseksi työpaikaksi, mutta turvallisuusohjaukset eivät ole seuranneet. Työntekijät viettävät päivänsä siirtymällä sovellusten välillä, ja tiedot osoittavat, että he eivät tee juuri eroa yritysten ja henkilökohtaisten työkalujen välillä. He käyttävät mitä tahansa, mikä toimii, mikä on kätevää, mikä ei vaadi odottamista IT-hyväksyntää. Tämä luo ympäristön, jossa herkkä tieto virtaa jatkuvasti ulos näkymättömin kanavin.

Yritysten turvallisuuden uudelleenarviointi tekoälyn aikakaudella

Ratkaisu ei ole estää tekoälytyökalujen käyttö tai kieltää henkilökohtaiset tilet kokonaan. Nämä lähestymistavat epäonnistuvat, koska ne taistelevat sitä vastaan, miten työntekijät todella työskentelevät. Nämä työkalut ovat olemassa, koska ne tekevät ihmisistä tuottavampia. Henkilökohtaiset tilet leviävät, koska yritysten varustelu on hidasta ja rajoittavaa. Turvallisuus, joka jättää nämä todellisuudet huomiotta, ohitetaan yksinkertaisesti.

Teollinen suojelu vaatii näkyvyyttä selaintasolla, jossa työ todella tapahtuu. Tämä tarkoittaa seuraamista ei ainoastaan tiedostojen lataamista vaan myös liimaamistoimia, lomakkeiden lähetyksiä, tekoälykysymyksiä ja kaikkia muita tavoja, joilla tieto siirtyy järjestelmien välillä. Se tarkoittaa myös käytäntöjen noudattamista, jotka erottavat yritysten ja henkilökohtaisten tilejen välillä, riippumatta siitä, mitä sovellusta joku käyttää.

Organisaatioiden on laajennettava tietohävikin estämistä tiedostojen ulottumisen lisäksi myös tiedostottomiin siirtoihin. Kysymys, joka esitetään ChatGPT:lle, pitäisi saada sama tarkastelu kuin sähköpostiliite. Liimaaminen Slackiin pitäisi laukaista samat tarkastukset kuin lataaminen Google Driveen. Siirtotavan ei pitäisi määrittää, sovelletaanko turvallisuutta.

Identiteettiohjaukset on toteutettava tosiasiallisesti. Ei riitä tarjota yksinkertaista kirjautumista, jos työntekijät voivat edelleen päästä yrityksen sovelluksiin henkilökohtaisten tilejen kautta. Liittovaltain tunnistaminen tarvitaan pakollisena jokaiselle sovellukselle, joka käsittelee herkkää tietoa, ei valinnaisena. Yritysten kirjautumiset ilman liittovaltiota on kohdeltava turvallisuusriskinä, mitä ne ovat.

Pohjimmiltaan

Tekoäly on kasvanut nopeimmin kasvava luokka yrityssovelluksissa. Se on myös muuttunut suurimmaksi kanavaksi tietojen vuotamiselle. 77 % työntekijöistä liittää tietoja tekoälytyökaluihin. 40 % latauksista sisältää herkkää tietoa. Suurin osa tästä toiminnasta tapahtuu hallitsemattomien tilejen kautta. Vanha turvallisuuden raja-alue ei enää ole olemassa. Suurin osa työstä tapahtuu selaimessa, ja jopa yksinkertaiset toimet, kuten tekstin liimaaminen, voivat johtaa tietoturvaongelmiin. Yritykset, jotka eivät päivitä turvallisuusstrategioitaan tämän uuden todellisuuden mukaisesti, ovat jo menettäneet otteensa arvokkaimmasta tiedostaan.