Перейти до вмісту

shadow IT

2 posts with the tag “shadow IT”

Shadow AI: несанкціоноване використання AI

Shadow AI - санкціонований AI-асистент поруч із несанкціонованим тіньовим AI, позначеним іконкою заборони

Shadow AI це те, що відбувається, коли працівник реєструється в ChatGPT з робочою поштою, вставляє список клієнтів у безкоштовну вкладку Gemini або просить Copilot скласти політику безпеки, яку ніхто не переглядав. Інструмент розвʼязує реальну проблему за хвилини. Дані залишають будівлю по дорозі. Команда безпеки гадки не має, що це сталося. Цей розрив лежить в основі проблеми shadow AI, і він зростає швидше, ніж будь-який наявний фреймворк управління.

Тіньове IT: ризики у вашому SaaS-стеку

Ризики безпеки тіньового IT - несанкціоновані хмарні застосунки на орбіті корпоративного сервера, поєднані потоками даних із попереджувальними позначками

Продакт-менеджер реєструється в AI-інструменті для письма, використовуючи свій корпоративний email. Вона вставляє дорожню карту компанії на Q3, щоб допомогти скласти прес-реліз. Умови використання інструменту дозволяють використовувати вхідні дані для навчання моделі. Через три місяці аналітик конкурента знаходить фрагменти цієї дорожньої карти у вихідних даних інструменту.

Ніхто не схвалив інструмент. Ніхто не переглянув його політику конфіденційності. Ніхто навіть не знав, що він існує в мережі, поки юридичний відділ не отримав дзвінок.