Непреднамеренная передача клиентской базы данных, служебного документа или другого конфиденциального файла в общедоступную нейросеть может стать для организации независимым источником утечки информации. Простое удаление переписки не является гарантией того, что предоставленные сведения будут стерты из системы сервиса.
Юлия Мицкевич, операционный директор KODE,
предупредила, отметила, что условия хранения запросов определяются конкретной платформой и параметрами аккаунта. В случае передачи нейросети пароля, токена или другого ключа доступа, их следует незамедлительно заменить или деактивировать.
В случае попадания в сервис персональных данных клиентов, финансовых отчетов или внутренней документации, не рекомендуется скрывать произошедшее от организации. Чем раньше специалисты по информационной безопасности получат информацию об инциденте, тем оперативнее они смогут оценить объем переданных сведений и потенциальные риски.
Существенная опасность кроется в применении персональных учетных записей и ИИ-инструментов, не утвержденных организацией. В результате компания может быть лишена информации о том, какие материалы сотрудники передают за пределы компании, и как долго сторонний сервис хранит эти данные.
Специалисты рекомендуют предварительно установить ограничения на типы данных, которые нельзя передавать в общедоступные нейросети, осуществлять контроль доступа к подобным сервисам и применять методы обезличивания для документов, содержащих сведения о клиентах или коммерческую информацию.
