AI-ийн хурдасгах өмнө, инсайдерын эрсдэл нь үргэлж хүний зорилго дээр төвлөрсөн юм. Аюулгүй байдлын баг нь компаниа олдсон өмнө файлуудыг татаж авахын тулд алдартай өндөр эрсдлийн ажилчид, эсвэл хязгааргүй үйл ажиллагаа явуулж буй ажилчид (жишээ нь, phishing линк дээр дарна уу.) Дараа нь, инсайдерын эрсдлийн эрсдлийн эрсдэл загварын загварууд нь тэд ямар ч зүйлийг хийж байгаа хүмүүс дээр суурилсан. AI нь энэ парадигмуудыг фундаменталтай өөрчлөгдөж байна. Хязгаар нь одоо ч байтугай алдаатай ажилчидтай хязгаарлагддаг боловч тэдний ажил нь хялбар болгохыг хүсэж байгаа хүмүүст бас хязгаарлагддаг. Ажлын хувьд өргөн хэрэглэгддэг AI хэрэгсэл, платформ ашиглан тэд аюулгүй бизнесийн орчинд гадна мэдрэмжтэй өгөгдлийг хуваалцах боломжтой. Insiders Risk Tracks-ийн давуу тал дээр өгөгдөл. Proofpoint-ийн судалгаа дээр суурилсан , "Өндөр жилийн дотор CISOs-ийн дөрөвдүгээр сар материалтай өгөгдлийн шатанд алдсан, инсайдер-д суурилсан ач холбогдолтой ач холбогдолтой ач холбогдол нь жагсаалтад юм." CISO-ийн долоо хоног CISO-ийн долоо хоног Бүтээгдэхүүний талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаар АНУ-д хэрэглэгчийн өгөгдөл нь олон нийтийн генератив AI платформ дамжуулан цуглуулдаг. 80% нь CISOs 80% нь CISOs Хэрэглэгчийн AI ажилтнуудад хялбар асуултууд хийх боломжтой. Модел дараа нь интернетийн систем (нэг., CRM, ERP) болон олон гадаадын эх сурвалжаас (нэг., вэбсайтууд, нийгмийн сүлжээний) өгөгдлийг цуглуулж, дараа нь хэрэглэгчийн хамтын ажиллагааны платформ (Slack) бүх гишүүдтэй багтаасан үр дүнг хуваалцах болно. AI нь Data Movement Layer гэж АИ-ийн байгууллагад өгөгдлийн амьдралын цикл фундаменталтай өөрчлөгдсөн. Түлхүүр хэлбэрээр, ажилтан файл татаж, редактийг татаж, ажилтан руу илгээж байсан. Аюулгүй байдлын баг нь үйл явцын бүх шатанд дагаж болно. АИ-ийн ажлын үйл явцыг өөр биш юм. Ажилтнууд асуултуудыг хүсч байна. АИ-ийн ажилтнууд асуултуудыг хариулахын тулд олон эх сурвалжаас өгөгдлийг олж авах болно. Энэ нь документуудыг харж, өгөгдлийн формат өөрчилж, хамтын ажиллагааны платформ дээр хуваалцах боломжийг олгодог. Бүх үйл явц нь маш бага хүний хяналттай секундын дотор ажилладаг. "Организациуд шилжих, шилжих, хэд хэдэн системийн хооронд үйл ажиллагаа явуулж буй автономын агенттыг хэрэглэхэд автоном нь чухал ризик ихэвчлэн болж байна," Proofpoint-ийн мэргэжилтнүүд нь хэлсэн байна. . Холбоотой Co-authored Post Холбоотой Co-authored Post Энэ "мульти-хоп" үйл ажиллагаа нь аюулгүй байдлыг сайжруулдаг. АИ-ийн агент, нэмэлтүүд нь нэгээс дээш системд суулгах боломжтой. Тэд таны CRM-ээс өгөгдлийг цуглуулж, имэйл архивуудад харьцуулах, хамтын ажиллагааны платформын мэдээлэлд нэмэх, үр дүнг таны компанийн хэсэггүй нь аналитик хэрэгсэл руу илгээж байна. Энэ нь нэг автоматтай ажлын үйл явцыд 4 эсвэл 5 өгөгдлийн дамжуулалт юм. Инсайдер өргөтгөл: Intent vs. Convenience Өмнөх инсайдерын эрсдэл загвар нь тавтай морилноор суурилсан байсан. Та компанийн дотор дуртай үйлчлүүлэгчдэд өгөгдөл шахах, аюулгүй байдлын сургалтанд анхааралгүй ажилчид байсан. AI нь эрсдлийн түвшинд тавтай морилно уу. Ажлын үйлчлүүлэгчид үр дүнтэй ажиллахад туршиж байна. Ажлын үйлчлүүлэгчийн контракт ChatGPT-д байршуулахад 40 хуудсуудаас гарын авлагатай харьцуулахад хурдан байдаг. Ажлын үйлчлүүлэгчийн ажилтнуудад санхүүгийн харьцуулагч дээр байршуулахад цаг, секундын хооронд график үүсгэдэг. Бүх шийдэл нь протокол дээр хурд нь приоритет болгодог. Бүтээгдэхүүний талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи. эсвэл өгөгдлийн дараа энэ нь AI системд бүртгэгдсэн гэж юу болох юм. Гэрэл нь ягаан тухтай биш бол хүмүүст тэдний ажил хийхэд хийх хэрэгтэй зүйлийг хийж байна. Алдартай AI-ийн хэрэглээ inthe ажлын газар Алдартай AI-ийн хэрэглээ inthe ажлын газар Ажлын платформ нь AI Gateways Slack, Teams, Gmail, Google Workspace, Microsoft 365 -ийг таны компанийн орон сууцны буудал, одоогийн AI хэрэгслүүдээр хэрэглэдэг тул өгөгдлийн "first hop" юм. OAuth-ийн зөвшөөрөл, API холбогч нь холбох боломжийг олгодог. Ажлын ажилтан Slack-ийн хуваалцлыг хуваалцах, эсвэл имэйл явахыг тусалдаг. Апп нь ажлын газар өгөгдлийн өргөн хүрээтэй хандахыг хүсч байна. Олон хүн "хэвлэх" -ийг тавтай морилно уугүйгээр тавтай морилно уу. Одоо, гурав дахь АИ-ийн үйлчилгээ нь месец-аас дээш нийтлэл, хуваалцсан файлуудыг, календарийн мэдээллийг унших болно. CISOs нь эдгээр ажлын үйл явдлыг харах чадвартай байдаг. Тэд ихэвчлэн AI-ийн ажилчид хамтран ажиллахэд ашигладаг арга хэрэгсэл талаарх хялбар асуултанд хариу чадахгүй. Тэд энэ интеграцийг дамжуулан ямар ч өгөгдлийг харахын тулд телеметрийн чадварыг байхгүй. Тэд AI-ийн системд хувийн мэдээлэл илгээх хүмүүсийг мэддэггүй. Хэвийн хяналтын зураг чийдэнхгүй юу вэ? Хамгийн сүүлийн үеийн аюулгүй байдлын бүтэц нь өөр өөр, илүү урьдчилан сэргийлэх эрсдэл загварууд зориулагдсан. Иймээс, AI нь орчин үеийн аж ахуйн нэгжийн талаархи өгөгдлийг өөрчлөх талаархи чухал ач холбогдолтой байдаг. 
 
 
 
 Static vs. dynamic: Традицийн DLP болон CASB хяналтын систем нь статик удирдлага дээр суурилсан бөгөөд энэ нь өгөгдлийн илгээх боломжтой газруудад урьдчилан тодорхойлолттай нөхцөл дээр суурилсан юм. AI нь өгөгдлийн хязгааргүй, олон шатанд үйл явдлыг танилцуулдаг бөгөөд өгөгдлийг хязгааргүй секундын дотор хэрэглэж, шинэчилж болно. AI үйл явдлын хурд, өөрчлөн байдал нь статик бодлогог алдартай, хязгааргүй болгодог. Хүний vs. автомат: Хамгийн сүүлийн үеийн жилийн турш, инсайдер үйл ажиллагаа нь хүнс хамгийн их шатанд шийдэл хийхэд шаарддаг. AI-ийн агент, / эсвэл туслагч дамжуулан өгөгдлийн олборлолт, өөрчлөх, редистрибуцийг эдгээр хэсэгт автоматжуулдаг. IAM frameworks хэрэглэгчдэд хандах боломжтой боловч автоматаар AI ажлын үйл явцыг хэрэглэгчийн нэрээр хүсэж болох зүйлийг хянах зорилготой биш юм. Ямар ч шинэчлэгдсэн: Ажлын үйл явцыг урьдчилан сэргийлэх загвартай байх үед, аюулгүй байдлын багц нь ихэвчлэн үр дүнтэй ач холбогдолтой арга замыг урьдчилан сэргийлж болно. AI ажлын үйл явцыг шинэчлэгдсэн байдаг. Ажлын ажилтан 5 янз бүрийн системээс өгөгдлийг татах болно. Бүх боломжийг олгодог өгөгдлийн хоорондоо хамгаалах талаарх правил үүсгэх боломжийг олгодог. CISOs нь юу хүсч байна (а эсвэл хурдан хүсч болно) Аюулгүй байдлын удирдагчдын туслах асуултууд нь зах зээлийн үйл явдлыг харуулдаг. Эдгээр нь зөвхөн теорийн асуултууд биш; тэд стратегийн удирдлагын шаарддаг бодит дэлхийн асуултууд юм. 
 
 
 
 
 
 Ямар ч AI хэрэгслүүд Shadow-ийн харьцуулалттай байна? Үнэндээ амжилттай удирдлагын бүтэц бий болгохын тулд та одоо хэрэглэгддэг бүх AI програмуудыг ойлгох хэрэгтэй. Компаниуд нь AI системүүд нь хэрэглэгчийн бүртгэл, санхүүгийн өгөгдөл, эх үүсвэр код, эсвэл нөхцөл байдалтай өгөгдлийг боловсруулах боломжийг мэдэгдэж байх ёстой. АИ-ийн үүсгэсэн агуулгыг дараа нь тавтай морилно уу? АИ-ийн бусад баг, эсвэл гадаадын партнёруудтай хуваалцаж буй хуваалцах эсвэл өгөгдлийг бий болгодог. Үүнээс дээш чухал нь output-ийг хянах, input-ийг хянах. Бид AI-ийн интеракцийг audit, classify, and log? logging хүчин чадалгүйгээр, аюулгүй байдлын баг нь асуултуудыг хайж байгаа үед үйл явдлыг судлах эсвэл давуурын хянагчд зориулсан жагсаалтуудтай байх болно. АИ-ийн өгөгдлийн удирдлага нь корпорацийг хамарна уу? Гэрчилгээний хяналт (жишээ нь, CISO, өгөгдлийн баг, эрх зүйн, эсвэл ач холбогдолтой) -ийг тодорхойлохын тулд ямар ч эрхтэй биш юм. Индустрийн Outlook нь Insider Risk Insider-ийн эрсдэл нь одоо ч байтугай хүмүүст зориулсан асуудал биш болно; Энэ нь AI ажлын үйл явцыг, өгөгдлийн дамжуулах загваруудыг судлах болно. Хэрэглэгчийн үйл явцыг анализ нь аюулгүй байдлын баг туслахыг туслах болно. Автомат агент, API холбогч, хамтын ажиллагааны платформтай интеграци нь одоо эрсдэл загварын нэг хэсэг юм. "Организациуд хүнсний сигналууд, идентичлэл мэдээллийн мэдээлэл, техникийн үйл явдлыг тусгаарлагдмал дамжуулан эмчлэх болно," Proofpoint урьдчилан сэргийлдэг. "Инсайдер ризик менежментийн дараагийн хөгжил нь эдгээр талбайн холбогдсон байх болно, учир нь үнэхээр эрсдэл хэзээ ч нэг хэмжээгээр харуулж болно." Энэ шалтгаан нь AI-ийг ашиглах нь бүх компанийн хариу хуваалцахыг шаарддаг. Дараа нь өгөгдлийн удирдлагын, хэрэглээний аюулгүй байдал, эрх зүйн бодлого, тохиргоог тохиргоог удирдах талаар CISO-ийн энэ асуудал нь тэдгээрийг өөрсдийн хянаж чадахгүй. Хуваалцсан нэг хэсэгт үйл ажиллагаа явуулж, AI-д тусгай удирдлагын талаар ерөнхий өгөгдлийн менежерүүд, аюулгүй байдлын менежерүүд нь хамтран ажилладаг. Өнгөрсөн AI нь шинэ инсайдер бий болгох биш юм. Энэ нь өгөгдөлтэй ажиллаж байгаа хүмүүсийг өдөр бүр хуваалцах арга зам өөрчилж байна. Үнэндээ хүсэлтийг асуултанд, энэ хэрэгсэлүүд нь илүү үзэсгэлэнтэй болгох, ажилчид тэднийг хэрхэн ашиглахыг тохиромжтой правил үүсгэх зорилготой. 
 
 Энэ түүх нь Jon Stojan нь HackerNoon-ийн Бизнесийн Блогчлалын хөтөлбөрт хуваалцсан. Энэ түүх нь Jon Stojan нь HackerNoon-ийн Бизнесийн Блогчлалын хөтөлбөрт хуваалцсан.

The is an opinion piece based on the author’s POV and does not necessarily reflect the views of HackerNoon.

Энэхүү аудио нь түүхийн эх хэлээр хийгдсэн болно!

The New Insider Risk: AI Changes How Data Moves Inside the Enterprise

About Author

Сэтгэгдлүүд

TAG ҮҮ

ЭНЭ ӨГҮҮЛЛИЙГ ТОЛГОЙЛУУЛСАН

Related Stories

Light-Mode

Classic

Newspaper

Minty

Dark-Mode

Neon Noir

Minty

HN StartUps