Об этом рассказал в беседе с RT Александр Гусев, технический директор HASPBOX.

«Если суммировать то какие данные уходят в нейросети, то список хорошо раскладывается прям по отделам компаний. HR загружает резюме кандидатов, характеристики сотрудников, зарплатные ведомости и списки на сокращение, чтобы быстрее подготовить отчёт или письмо. Юристы отправляют договоры с реальными реквизитами, суммами и условиями, претензии, материалы судебных споров», — привёл примеры эксперт.

Кроме того, как напомнил собеседник RT, продажи и маркетинг выгружают клиентские базы с контактами для сегментации и рассылок, переписку с клиентами, коммерческие предложения с ценами и скидками.

«Финансисты разбирают с помощью ИИ бюджеты, управленческую отчётность и прогнозы до их публикации, а это уже инсайдерская информация», — добавил он.

По словам аналитика, в сфере ИТ также критичным могут оказаться данные об инфраструктуре, сервисах, системах защиты.

«Отдельная зона риска — руководство. Расшифровки совещаний, стратегии, презентации для совета директоров, планы сделок и новых продуктов загружаются ради краткого резюме. К тому же ИИ-помощники всё чаще сами подключаются к онлайн-встречам и ведут протокол. Это удобно, но в итоге стратегическая планёрка хранится на чужом сервере», — предупредил эксперт.

Он добавил, что с персональными данными добавляется и риск штрафов со стороны регуляторов, в том числе и как трансграничная передача данных: передача их во внешний, особенно зарубежный, сервис может обернуться нарушением закона и крупными штрафами.

«Но самое опасное с точки зрения безопасности компаний — пароли и цифровые ключи доступа. Документ раскрывает информацию, а ключ открывает доступ к рабочим системам. Чаще всего они попадают в нейросеть вместе с кодом, настройками серверов или техническими записями о работе систем», — пояснил Гусев.

По его мнению, сотрудников нужно регулярно обучать и дать им понятную политику: какими нейросетями можно пользоваться на работе и какие данные в них можно отправлять.

Кроме того, необходимо, чтобы специальные системы отслеживали, какие данные уходят за пределы компании, и не давали отправить во внешний сервис персональные данные, конфиденциальные документы или код с паролями и ключами внутри, считает аналитик.

Также он упомянул важность отдельного управления паролями и ключами.

«Они должны храниться не в рабочих файлах, хранилищах кода и заметках, а в защищённом хранилище и выдаваться под конкретную задачу», — заключил эксперт.

Ранее сообщалось, что школьников предложили обучать правильному использованию сервисов ИИ.

Ошибка в тексте? Выделите её и нажмите «Ctrl + Enter»