Firmowe dane trafiają do AI. Jak ograniczyć ryzyko Shadow AI z Barracuda?

ChatGPT, Gemini czy Claude pomagają pisać, analizować dokumenty i tworzyć kod. Gdy pracownicy używają ich bez wiedzy i zgody firmy, pojawia się Shadow AI. Barracuda AI Security pomaga rozpoznać wykorzystywane narzędzia i dobrać zabezpieczenia do sposobu, w jaki organizacja korzysta ze sztucznej inteligencji.

Dobre intencje mogą prowadzić do ujawnienia danych

Wystarczy prośba o streszczenie umowy, uporządkowanie listy klientów czy sprawdzenie fragmentu kodu. Wraz z poleceniem do narzędzia AI mogą trafić informacje handlowe, dane osobowe lub inne treści, które powinny pozostać pod kontrolą firmy. Ryzyko dotyczy zarówno tekstu wpisywanego w oknie rozmowy, jak i przesyłanych plików.

Samo korzystanie z AI nie oznacza problemu. Znaczenie ma to, czy firma zatwierdziła usługę, określiła zasady jej użycia i wie, jakie informacje mogą być do niej przekazywane. Shadow AI powstaje wtedy, gdy korzystanie z narzędzi odbywa się poza tym nadzorem.

Najpierw sprawdź, gdzie pracuje AI

Pierwszym krokiem jest ustalenie, z jakich usług korzystają pracownicy. Bezpłatny plan Foundation w Barracuda AI Security umożliwia wykrywanie używanych narzędzi AI i przygotowanie raportu ryzyka. Zapewnia widoczność potrzebną do dalszych decyzji, ale nie blokuje narzędzi i nie chroni aktywnie danych wpisywanych do AI.

Dobierz poziom kontroli do potrzeb firmy

Płatny AI Security Premium Plan pozwala rozszerzyć monitorowanie o kontrolę korzystania z narzędzi AI, w tym blokowanie ryzykownych usług. AI Security Premium Plan Plus dodaje analizę promptów w czasie rzeczywistym i funkcje zapobiegania utracie danych w obsługiwanych narzędziach oraz procesach pracy. Zakres ochrony zależy od wybranego planu i obsługiwanej usługi.

Barracuda opisuje m.in. analizę poleceń i przesyłanych plików przed ich dotarciem do narzędzi AI, wykrywanie wrażliwych informacji oraz ostrzeganie lub blokowanie działań zgodnie z polityką organizacji. Pozwala to powiązać zasady używania AI z kontrolą wykonywaną podczas codziennej pracy.

Technologia powinna wspierać jasne zasady

Warto określić, z jakich narzędzi można korzystać, do jakich zadań oraz jakich danych nie wolno do nich wprowadzać. Pracownicy powinni znać te zasady i wiedzieć, gdzie zgłosić potrzebę użycia nowej aplikacji. Monitorowanie i odpowiednio dobrana ochrona pomagają egzekwować te ustalenia.

Chcesz sprawdzić, od czego zacząć w swojej organizacji? Skontaktuj się z DAGMA. Pomożemy omówić potrzeby i dobrać plan Barracuda AI Security.

Zapytaj o Barracuda AI Security

Jeśli masz pytania dotyczące AI Security w Barracuda lub potrzebujesz wsparcia technicznego i handlowego, skontaktuj się z Pawłem Będkowski, Product Managerem Barracuda Networks w Dagma Bezpieczeństwo IT.

Paweł Będkowski
Product Manager Barracuda Networks
tel. 662220561 | bedkowski.p@dagma.pl