• В отчете говорится, что инструменты GenAI, такие как ChatGPT, переопределяют теневые ИТ-риски в корпоративных средах.
  • Сотрудники ввели PII/PCI в инструменты GenAI, в основном через неуправляемые личные учетные записи.
  • Эксперты говорят, что компании сталкиваются с серьезной утечкой данных и уязвимостями в области соблюдения требований из-за неконтролируемого использования GenAI.

Новое исследование показало, что ChatGPT и другие инструменты генеративного искусственного интеллекта (GenAI) меняют значение термина «теневой ИТ-риск», поскольку сотрудники становятся слишком открытыми – и многие даже охотно предоставили инструменту личную информацию (PII) или номера индустрии платежных карт (PCI).

Теневые ИТ — это использование программ и приложений в бизнес-среде, которые не были одобрены или иным образом не проверены отделом ИТ-безопасности. Сотрудники часто используют приложения, которые им запрещены, потому что они просты и удобны — такие, как веб-конвертеры изображений в PDF, WhatsApp, решения для персонального облачного хранения, такие как Dropbox, и тому подобное.



Source