Netskope: риски, связанные с обменом конфиденциальными данными, возросли из-за роста популярности GenAI

По данным исследования компании Netskope, приложения генеративного ИИ в настоящее время используются в 96% организаций, что повышает риск передачи конфиденциальных данных в эти общедоступные инструменты. В отчёте говорится о том, что совместное использование исходного кода с приложениями генеративного ИИ составляет 46% всех нарушений политики в отношении данных.

Кроме того, регулируемые данные, которые организации обязаны защищать по закону, составляют более трети (35%) конфиденциальных данных, передаваемых в приложения genAI, что подвергает компании риску дорогостоящих утечек данных. Информация об интеллектуальной собственности составляет 15% данных, передаваемых приложениям genAI.

В 84% случаев источником конфиденциальных данных, которыми обменивались эти приложения, были облачные хранилища и приложения для совместной работы. Источниками конфиденциальных данных, наиболее часто отправляемых в приложения genAI, были:

• OneDrive (34%)
• Google Диск (29%)
• SharePoint (21%)
• Outlook.com (8%)
• Google Gmail (6%)

Использование приложений genAI в организациях выросло с 74% до 96% в период с 2023 по 2024 год. В настоящее время предприятия в среднем используют около 10 приложений genAI, тогда как в 2023 году их было три. 1% самых популярных пользователей используют в среднем 80 приложений, что значительно больше, чем 14 в прошлом году.

Наиболее часто используемые организациями приложения genAI:

• ЧатGPT (80%)
• Грамматика (60%)
• Microsoft Copilot (57%)
• Google Близнецы (51%)
• Недоумение ИИ (42%)

Однако общая доля сотрудников, использующих приложения genAI, остаётся низкой и составляет 5%. Netskope зафиксировала 75%-ный рост числа организаций, использующих средства предотвращения потери данных (DLP) для управления рисками данных genAI: с 24% организаций в 2023 году до 42% в 2024 году.

Полная версия отчёта представлена по ссылке.