Из-за чат-ботов начали происходить утечки данных

Сегодня преимущественно жертвами киберинцидентов с чат-ботами становятся корпорации и рядовые пользователи. Недавно подобная утечка произошла в компании Samsung, чат-бот с искусственным интеллектом ChatGPT стал ее причиной.

Главный специалист отдела комплексных систем защиты информации компании «Газинформсервис» Дмитрий Овчинников рассказал, что можно предпринять для предотвращения таких инцидентов в будущем:

– Подобные утечки, если они будут выявлены, грозят компаниям штрафами и санкциями со стороны госорганов и заказчиков. Отдельно можно отметить и репутационные потери. А в случае, если произошла утечка интеллектуальной собственности или ноу-хау, то последствия могут быть совсем печальные. Потеря конкурентного преимущества для многих компаний может обернуться даже банкротством. Если данные утекли – значит они утекли и вернуть их уже не получится. Подобные случаи лучше всего предупреждать, нежели ликвидировать последствия. И для этого необходимо прежде всего обучать сотрудников работать с корпоративной информацией. Сознательность, мотивированность и обученность персонала – это самый лучший страж от утечек данных. Конечно, в этой ситуации может помочь DLP-система, но в данном вопросе, люди являются самым слабым звеном.

Рекомендую безопасно использовать функционал чат-бота в своей работе. Важно помнить несколько простых правил:

- чат-бот не ваш, он расположен в сети Интернет и все что вы ему сообщите будет записано и может быть использовано против вас;

- информацию передаваемая в чат-бот должна быть обезличена. В ней не должно быть важной информации, коммерческой тайны или интеллектуальной собственности;

- что бы лучше понять важность передаваемой информации, попробуйте воспринимать чат-бота, как живого человека из компании конкретна. Так будет намного проще понять, что можно ему рассказать, а о чем стоит умолчать.