MIT Genai Zum Insider-Molet

Lucas Morel

Eine Aktulle Studie Offenbart: Ohne Angessene Datetensicherheitskontrollen Macht Generative Künstliche Intelligenz (Genai) Mitarbeiter Zu UnbabebSichtigten Insider-Bedrohungen.

Einer analyser von netskope Zufolge Sind Genai-daten-téléchargements dans unternehmen innerhalb eines jahres um das 30-fache gestiegen. Darunter Befinden Sich Demnach auch Information Sensibles Wie Quellcodes, Regulierte Daten, Passwörter und Schlüssel Sowie Geistiges eigetum.

Zudem Nutzen Drei von Vier Unternehmen Apps MIT Integrieten Genai-Funktionen. „Genai Wird Zunehmend dans Alles Integriet, von Speziellen Anwentenngen bis hin zu backend-intégrationen. Diese AllgeGenwärtigkeit Stellt Eine Wachsende HerausForderung Für Die Cybersicherheit da“, Betont Ray Canzanais, directeur des laboratoires de menaces de Nettskope.

Laut Forschungsbericht Haben Viele Unternehmen Keinen Oder Nur Einen Eingeschränkten überblick Darüber, Wie Daten Im Rahmen Der Der Indirekten Nutzung von Generativer Künstlicher Intelligenz Verarbeitet, Gespeintert Unnutzt Werden. „Dadurch Entreht Ein Größeres Problem, mit dem sich Sicherheitsteams befassen müssen: die infibissichtigte insider-bedrohung”, warnen die anaylsten.

Schatten-it wird zu schatten-ki

„Trotz der ernsthaften bemühungen von unternehmen, unternehmensegene Genai-tools zu impleftimeren, zeigt unsere studie, dass schatten-it zur schatten-ki gewordden ist”, erklärt James Robinson, ciso von netskope. Demnach Greifen Fast drei Viertel der Anwender Noch immer über persönliche Konten auf Genai-Apps Zu.

Darüber Hinaus Stellte Netskope Fest, Dass Die Zahl Der Unternehmen, Die Ihre Genai-Infrastruktur Lokal Bedreiben, Stark Gestiegen ist – von Weniger als ein Prozent auf 54 Prozent. „OBWOHL DADURCH Die Risiken Einer unerwünschten datnenexposition Durch Drittanbieter-Apps in Der Cloud Reduzierert Werden, Bringt Die Verlagerung auf eine Lokale Infrastruktur Neue DatencherHerheitsRisiken mit sich“, Mahnen Die Forscher.

Die Gefahren Reichen von Lieferketten, Datetenlecks und Unsachgemäßer Handhabung der DatenaUsgabe bis hin zu inside injection, jailbreaks und extraktion von meta-comptts. „Ki Verändert Nicht Nur Die Sicherheit von Perimetern und plattformren – Sie Schreibt die Regeln Neu“, Erklärt Ari Giguère, vice-président des opérations de sécurité et de renseignement Bei Netskope. „Auf einem Ki-ingetteuerten Schlachtfeld Kann Nur Ki-Gredützte Sicherheit Schritt Halten. »

Schutzmaßnahmen

Netskope rät unternehmen, ihre Risikorahmedingungennn Zu überprüfen, anzupassen und speziell auf ki oder génai zuzuschneiden, um einen angessennen schutz von daten, nutzusern und Netzwerken zu gewährleisten. Der Security-SPEZIALIST Empfiehlt Dazu Folgende Maßnahmen:

  • Bewerten Sie ihre Genai-Landschaft: Informrieren Sie Sich Darüber, Welche Genai-Apps und Lokal Gehostete Genai-Infrastruktur Sie Nutzen, wer sie nutzt und wie sie Genutzt werden.
  • Verstärken Sie Ihre Genai-App-Kontrollen: Überprüfen sie ihre kontrollen Regelmäßig et meilleures pratiques, zum beispiel indem sie nur zugelassene apps erlauben, nicht zugelassene apps blockieren, dlp einsetzen, um Zu Verhindern, dass dass mit nicht zugelassen Echtzeit-nutzer Coaching Nutzen.
  • Inventarisieren Sie ihre Lokalen Kontrollen: Wenn Sie Eine Genai-Infrastruktur Lokal Betreiben, Prüfen Sie Frameworks pertinent Wie Die Owasp Top 10 pour les applications de modèle de grande langue, le National Institute of Standards and Technology’s (NIST) Ai Risk Management Framework, Und Mitre Atlas, Um Einen Angemessenn Schutz von Daten, Nutren und Netzwerken Zu Gewcre.

vgwort