Napakabilis na nakapasok ang mga AI tool sa ating pang-araw-araw na buhay-trabaho! May isang miyembro ng iyong team na nagsusulat ng email gamit ang ChatGPT. Ang isa naman ay gumagamit ng AI assistant na nakapaloob sa iyong accounting software. Ang pangatlo ay nagkokonekta ng AI plug-in para mapabilis ang mga tugon ng customer sa Chrome o Outlook. Wala sa mga ito ang nakakuha ng pag-apruba mula sa IT, at halos hindi napansin ng karamihan sa maliliit na negosyo ang pagbabagong nangyayari. Ang pagsabog na ito sa paggamit ng AI ay isang normal na bahagi ng pagpapatakbo ng isang negosyo sa mundo ngayon. Gayunpaman, kung matututo ka at magtutuon sa pagbuo ng ilang gawi ngayon sa halip na mamaya, maaari mong maiwasan ang ilan sa mga hamong nakikita natin sa mga pinakaunang gumamit ng AI.
Sa loob ng maraming taon, ang seguridad ng network ay nakatuon sa kung saan napupunta ang trapiko. Sinusuri ng mga firewall ang mga koneksyon, hinaharangan ang mga masasamang website, at pinigilan ang mga kilalang banta na makapasok. Ang pamamaraang ito ay naging maayos sa loob ng mahabang panahon. Bagama't mahalaga pa rin ang pamamaraan ngayon, ang AI ay nagdaragdag ng isang bagong layer ng mga aktibidad na hindi natutunan ng karamihan sa mga tool na bantayan: mga AI prompt, pag-upload ng file ng sensitibo at kritikal na data (kahit na ang IP), at mga awtomatikong aksyon sa pagitan ng mga app at mga serbisyo ng AI. Nakikita ng isang firewall ang isang koneksyon sa isang AI website at hinahayaan itong dumaan nang hindi nalalaman kung ano ang na-type sa kahon. Ang konteksto ng mga aktibidad na ito ay nawawala sa karamihan ng mga kasalukuyang toolset ng seguridad. Kaya, ano ang dapat nating gawin?
Hindi kaaway ang mga AI tool. Ang panganib ay lumilitaw sa kung ano ang ibinabahagi ng mga tao sa kanila nang walang pag-aalinlangan. Isang listahan ng customer na na-paste sa isang chatbot para sa tulong sa pag-format. Isang kontrata na naglalaman ng impormasyon sa pagpepresyo na na-upload sa isang AI tool para sa isang mabilis na buod. Mga kredensyal sa pag-login na hindi sinasadyang na-paste sa isang prompt. Isang resume na may address ng bahay at social security number na inilagay sa isang resume-polishing tool. Wala sa mga aksyon na ito ang tila mapanganib sa sandaling iyon, at wala ring nangangailangan ng mapaminsalang layunin, ngunit ang bawat isa ay naghahatid ng sensitibong impormasyon sa isang sistemang wala sa iyong kontrol.
Isang kamakailang piraso sa Ang Hacker News Inilalarawan nito ang isang buong siklo ng seguridad ng network. Dalawampu't limang taon na ang nakalilipas, siniyasat ng mga proxy-based firewall ang nilalaman ng bawat packet para sa mga banta. Mas ligtas ang mga ito, ngunit masyadong mabagal. Nanalo ang CheckPoint at iba pang mga vendor sa merkado gamit ang mga stateful inspection firewall, na sumusubaybay sa mga koneksyon nang hindi binabasa ang nilalaman. Nahigitan ng bilis ang seguridad, at naglaho ang mga proxy-based firewall.
Ngayon, pinipilit ng AI na umatras ang industriya. Ang isang tradisyunal na firewall na nagbabantay sa isang website na pinapagana ng AI ay nakakakita ng normal at pinapayagang koneksyon. Wala itong paraan para malaman kung ang isang prompt ay nag-leak ng iyong listahan ng customer o kung ang isang AI plug-in ay nag-trigger ng isang hindi awtorisadong aksyon. Ang mga bagong disenyo ng firewall na inilarawan sa artikulo ay ginagawa ang ginawa ng mga proxy firewall ilang dekada na ang nakalilipas: siyasatin ang aktwal na nilalaman na dumadaloy papasok at palabas ng iyong network. Ang parehong malalim na inspeksyon na tinalikuran ng industriya dahil sa bilis ay isa na ngayon sa ilang mga paraan upang makita kung ano talaga ang ipinapadala ng mga empleyado sa AI batay sa data.
Isipin ang isang maliit na ahensya sa marketing sa isang ordinaryong Lunes. Isang empleyado ang nagdidikit ng buong badyet ng kampanya ng isang kliyente sa isang libreng AI writing tool para mas mabilis na mabago ang mga salita ng isang kopya. Sa pasilyo, may isang tao sa accounts payable ang nag-upload ng invoice ng vendor sa isang AI tool para ibuod ang mga tuntunin sa pagbabayad, nang hindi napapansin na ang mga detalye sa pagbabangko ng vendor ay naroon mismo sa file. Walang sinuman sa kanila ang may balak na manakit. Pareho silang nagsisikap na makatipid ng sampung minuto. Ganito napupunta ang sensitibong impormasyon sa labas ng negosyo nang walang nakakapansin.
Ang mga libre at pang-konsumer na AI tool ay kadalasang may karapatang mag-imbak ng iyong tina-type at gamitin ito upang sanayin ang mga susunod na bersyon ng tool. Bahagi iyan ng kung paano nananatiling libre ang libreng bersyon. Ang mga bayad na business plan mula sa parehong mga kumpanya ay karaniwang nag-aalok ng mas matibay na proteksyon sa privacy, kabilang ang mga opsyon upang maiwasan ang iyong data sa pagsasanay nang tuluyan. Bago umasa ang iyong team sa isang libreng AI tool para sa pang-araw-araw na trabaho, maglaan ng limang minuto upang suriin ang mga setting nito para sa isang opsyon sa pagpapanatili ng data o pag-opt-out sa pagsasanay. Kung regular na pinangangasiwaan ng iyong negosyo ang data ng kliyente, ang isang murang business plan ay kadalasang nagbabayad para sa sarili nito sa pamamagitan lamang ng karagdagang proteksyon.
Hindi mo kailangan ng software ng enterprise para makabuo ng mas ligtas na mga gawi sa AI. Magsimula sa isang maikling pag-uusap kasama ang iyong team tungkol sa kung ano ang hindi dapat ilagay sa isang pampublikong AI tool: mga password, rekord sa pananalapi o kalusugan, datos ng customer, intelektwal na ari-arian, at anumang bagay na sakop ng isang kasunduan sa pagiging kumpidensyal. Isulat ito sa isang pahina. Suriin ito minsan sa isang quarter. Magtago ng isang maikling listahan ng mga aprubadong AI tool para hindi hulaan ng mga tao kung alin ang pinagkakatiwalaan ng iyong negosyo. Ang maliliit at paulit-ulit na mga gawi ay mas maaasahang nagpoprotekta sa isang negosyo kaysa sa isang mamahaling tool na walang nakakaintindi. Ang document library ng CyberHoot ay may handa nang patakaran sa AI Acceptable Use para ma-edit at makapagsimula ka.
Bago mag-paste ng kahit ano sa isang AI tool, huminto muna sandali para suriin ang iyong sarili: magiging komportable ka ba kung ang text na ito ay mapunta sa inbox ng isang estranghero bukas? Kung ang sagot ay hindi, huwag mo na lang itong isama at baguhin ang kahilingan nang walang mga sensitibong detalye. Gawing anonymous ang data, ang madalas mong hinahanap ay hindi ang data mismo na minamanipula (minsan iyon ang layunin), kundi ang pag-format at malinaw na komunikasyon sa isang kliyente sa isang email na nangangailangan ng higit na empatiya o pagiging maigsi. Ang pagbuo ng mga gawi na ito upang bumagal, suriin ang iyong ipini-paste, ay tumatagal lamang ng ilang segundo kapag ito ay naging rutina na, at nahuhuli nito ang karamihan sa mga mapanganib na pagbabahagi bago ito mangyari.
Ang bawat koponan ay nagiging mas mahusay sa pagtukoy ng mga mapanganib na gawi sa AI sa pamamagitan ng pagsasanay, mga positibong gantimpala para sa mabubuting pag-uugali, labis na pagbibigay ng parusa o pagsasabi ng mga tao sa publiko. Kapag ang isang tao ay nagbahagi ng isang alalahanin tungkol sa isang tool ng AI na kanilang ginamit, ituring ito bilang isang pagkakataon upang matuto nang sama-sama, hindi isang pagkakamali na magsabi ng mga bagay-bagay. Ang ilang mga koponan ay naglalaan ng limang minuto sa isang lingguhang pagpupulong para sa isang AI show and tell, kung saan sinuman ay nagbabahagi ng isang tool na kanilang sinubukan at anumang nakakagulat na nagawa nito. Lumalaki ang kumpiyansa kapag ang mga tao ay nakakaramdam ng ligtas na pagtatanong, at ang kumpiyansa ay nagiging mas mahusay na mga desisyon sa paglipas ng panahon.
Pumili ng isang AI tool na gagamitin ng iyong team ngayong linggo at pag-usapan ito nang sama-sama sa loob ng sampung minuto. I-verify ang kasunduan sa paggamit at pagsasanay ng mga AI tool upang matiyak na nasa antas kayo ng lisensya na nagpoprotekta sa iyong data mula sa pagsasanay sa AI kung paano mas gagaling sa mga gawain nito. Tanungin ang iyong team kung ano ang ita-type dito at sumang-ayon sa mga uri ng data upang maiwasan ang pagbabahagi sa AI sa hinaharap. Suriin ang mga setting ng tool para sa opsyon sa privacy ng data habang ginagawa ninyo ito. I-download ang AI AUP ng CyberHoot at simulang i-update ito upang gabayan at pamahalaan ang iyong mga tauhan. Ang maliliit na pag-uusap na tulad nito ay bumubuo ng mga gawi sa seguridad na patuloy na ginagamit ng mga tao, at ang bawat isa ay ginagawang mas ligtas ang iyong negosyo kaysa kahapon.
Ba ang a pader laban sa sunog nakikita mo ba kung ano ang tinatype ng mga empleyado sa mga AI tool?
Hindi. Nakikita ng tradisyonal na firewall ang koneksyon sa isang website ng AI at pinapayagan ito nang hindi binabasa ang mismong prompt. Wala itong paraan para malaman kung may nag-paste ng listahan ng customer o password sa kahon. Sinusuri ng mga mas bagong disenyo ng firewall ang nilalamang pumapasok at lumalabas, na isa sa ilang paraan para makita kung anong data ang ipinapadala ng iyong team sa AI.
Anong uri ng sensitibong data ang aksidenteng nakakalusot sa mga AI tool?
Ang mga karaniwang tagas ay nagmumula sa mga pang-araw-araw na gawain. Nagpe-paste ang mga empleyado ng mga listahan ng customer para sa tulong sa pag-format, nag-a-upload ng mga kontrata na may mga presyo, naglalagay ng mga resume na may mga address ng bahay at Social Security number, o nagbubuod ng mga invoice na may kasamang mga detalye ng pagbabangko ng vendor. Wala sa mga ito ang tila mapanganib sa sandaling iyon, at bawat isa ay nagpapadala ng pribadong data sa isang sistemang wala sa iyong kontrol.
Sinasanay ba ng mga libreng AI tool ang impormasyong tina-type mo?
Kadalasan, oo. Ang mga libreng consumer AI tool ay madalas na may karapatang iimbak ang iyong mga input at gamitin ang mga ito upang mapabuti ang mga bersyon sa hinaharap. Ang mga bayad na business plan mula sa parehong mga kumpanya ay karaniwang nag-aalok mas matibay na privacy, kasama ang opsyon na huwag isama ang iyong data sa pagsasanay. Suriin ang mga setting para sa pagpapanatili ng data o pag-opt-out sa pagsasanay bago umasa ang iyong team sa isang libreng tool para sa pang-araw-araw na trabaho.
Ano ang pinakasimpleng paraan para mabawasan ng isang maliit na negosyo ang pagtagas ng datos mula sa AI?
Magsimula sa isang pahinang panuntunan na naglilista ng mga bagay na hindi dapat ilagay sa isang pampublikong AI tool: mga password, rekord sa pananalapi o kalusugan, datos ng customer, intelektuwal na ari-arian, at anumang bagay sa ilalim ng kasunduan sa pagiging kumpidensyal. Magtago ng maikling listahan ng mga aprubadong tool para hindi manghula ang mga tao. Suriin ang pareho minsan sa isang quarter. Ang maliliit at paulit-ulit na mga gawi ay mas maaasahang nagpoprotekta sa isang negosyo kaysa sa isang mamahaling tool.
Bakit bumabalik ang mga firewall na nag-iinspeksyon ng nilalaman?
Dalawampu't limang taon na ang nakalilipas, binabasa ng mga proxy-based firewall ang nilalaman ng bawat packet para sa mga banta. Ligtas ang mga ito ngunit mabagal, kaya lumipat ang merkado sa stateful inspection, na sumusubaybay sa mga koneksyon nang hindi binabasa ang nilalaman. Binago ng AI ang sitwasyon. Nakikita na ngayon ng firewall ang pinapayagang koneksyon sa isang AI site nang walang pagtingin sa data na umaalis, kaya bumabalik ang industriya sa malalim na inspeksyon ng nilalaman.
Tuklasin at ibahagi ang pinakabagong mga uso sa cybersecurity, mga tip at pinakamahusay na kagawian – kasama ng mga bagong banta na dapat abangan.
Napakabilis na nakapasok ang mga AI tool sa ating pang-araw-araw na buhay-trabaho! May isang miyembro ng iyong team na sumulat ng email gamit ang ChatGPT....
Magbasa nang higit pa
Nakita mo na sila dati. Isang maliit na itim na kamera sa isang poste malapit sa isang interseksyon, isang solar panel sa ibabaw, tahimik...
Magbasa nang higit pa
Pinapanatiling abala ng panahon ng buwis ang mga accountant, at pinapanatili rin nitong abala ang mga scammer. Maaga nitong tag-init, isang CPA firm ang naging...
Magbasa nang higit paMas matalas ang mata sa mga panganib ng tao, gamit ang positibong diskarte na nakakatalo sa tradisyonal na pagsubok sa phish.
