GenAI, sunduğu üretkenlik kazanımları ve yenilikçi yetenekler nedeniyle çalışanlar için temel bir araç haline geldi. Geliştiriciler bunu kod yazmak için kullanıyor, finans ekipleri raporları analiz etmek için kullanıyor ve satış ekipleri müşteri e-postaları ve varlıkları oluşturuyor. Yine de, bu yetenekler tam olarak ciddi güvenlik riskleri oluşturan yeteneklerdir.
GenAI veri sızıntısını nasıl önleyeceğinizi öğrenmek için yaklaşan web seminerimize kaydolun
Çalışanlar ChatGPT gibi GenAI araçlarına veri girdiklerinde, genellikle hassas ve hassas olmayan veriler arasında ayrım yapmazlar. LayerX tarafından yapılan araştırma, GenAI araçlarını kullanan her üç çalışandan birinin hassas bilgileri de paylaştığını gösteriyor. Bu, kaynak kodu, dahili finansal sayılar, iş planları, IP, PII, müşteri verileri ve daha fazlasını içerebilir.
Güvenlik ekipleri, ChatGPT’nin Kasım 2022’de hayatımıza çalkantılı bir şekilde girmesinden bu yana bu veri sızdırma riskini ele almaya çalışıyor. Yine de, şimdiye kadar yaygın yaklaşım “hepsine izin ver” veya “hepsini engelle”, yani herhangi bir güvenlik bariyeri olmadan GenAI kullanımına izin vermek veya kullanımını tamamen engellemek oldu.
Bu yaklaşım son derece etkisizdir çünkü ya kurumsal verileri güvence altına almaya çalışmadan riske kapıları açar ya da işletmelerin üretkenlik kazanımlarını kaybetmesine neden olarak güvenliği iş avantajlarından daha öncelikli hale getirir. Uzun vadede bu, Shadow GenAI’ya veya daha da kötüsü işletmenin pazardaki rekabet avantajını kaybetmesine yol açabilir.
Kuruluşlar GenAI’nın faydalarından yararlanırken veri sızıntılarına karşı koruma sağlayabilir mi?
Cevap her zaman olduğu gibi hem bilgi hem de araç gerektiriyor.
İlk adım, hangi verilerinizin koruma gerektirdiğini anlamak ve haritalamaktır. Tüm veriler paylaşılmamalıdır—iş planları ve kaynak kodu, kesinlikle. Ancak web sitenizdeki herkese açık bilgiler ChatGPT’ye güvenli bir şekilde girilebilir.
İkinci adım, çalışanlar bu tür hassas verileri yapıştırmaya çalıştıklarında onlara uygulamak istediğiniz kısıtlama düzeyini belirlemektir. Bu, tam kapsamlı engelleme veya onları önceden uyarmayı gerektirebilir. Uyarılar, çalışanları veri risklerinin önemi konusunda eğitmeye yardımcı oldukları ve özerkliği teşvik ettikleri için yararlıdır, böylece çalışanlar girdikleri veri türü ve ihtiyaçları arasındaki dengeye göre kendi başlarına karar verebilirler.
Şimdi teknoloji zamanı. Bir GenAI DLP aracı bu politikaları uygulayabilir; GenAI uygulamalarındaki çalışan eylemlerini ayrıntılı olarak analiz edebilir ve çalışanlar hassas verileri yapıştırmaya çalıştığında engelleyebilir veya uyarabilir. Böyle bir çözüm ayrıca GenAI uzantılarını devre dışı bırakabilir ve farklı kullanıcılar için farklı politikalar uygulayabilir.
LayerX uzmanları tarafından düzenlenen yeni bir web seminerinde, GenAI veri risklerini derinlemesine inceliyorlar ve işletmeyi güvence altına almak için en iyi uygulamaları ve pratik adımları sağlıyorlar. CISO’lar, güvenlik uzmanları, uyumluluk ofisleri – Burada kayıt olun.