Safetica AI Protection: zaščita občutljivih podatkov brez prepovedi umetne inteligence

Generativna umetna inteligenca (UI) je postala del vsakdanjega dela, z njo pa so se pojavila tudi nova tveganja za razkritje občutljivih podatkov – prek pozivov, kopiranega in prilepljenega besedila ter naloženih datotek. Po Safeticini raziskavi Data Protection Trends za prvo polovico leta 2026 so orodja UI v drugem četrtletju postala kategorija aplikacij z največ tveganimi aktivnostmi, saj so predstavljala 40,7 % vseh tveganih aktivnosti v aplikacijah. Kar 82,3 % blokiranih aktivnosti, povezanih z UI, je odpadlo na ChatGPT in Microsoft Copilot.

Varnostnim ekipam zato ni več dovolj zgolj vedeti, katera orodja zaposleni uporabljajo. Razumeti morajo tudi, katere občutljive podatke delijo, kdo jih deli in kako se ti podatki uporabljajo.

Safetica AI Protection namesto popolne blokade dostopa omogoča nadzor, prilagojen dejanski stopnji tveganja. Organizacijam omogoča:

• odkrivanje odobrenih in neodobrenih orodij UI (t. i. shadow AI) v celotni organizaciji;
• vpogled v to, katere občutljive podatke zaposleni delijo, kdo jih deli in kam se posredujejo;
• uporabo politik za preprečevanje izgube podatkov (DLP), ki občutljive podatke zaščitijo, še preden dosežejo orodja UI;
• prilagajanje nadzora glede na aplikacijo, občutljivost podatkov, zaposlenega, oddelek in vrsto uporabniškega dejanja;
• preiskovanje tveganih aktivnosti z ustreznim kontekstom za sprejemanje učinkovitih varnostnih ukrepov.

Rešitev sestavljata dva ključna sklopa: AI Governance in DLP za pomočnike UI.

AI Governance – pregled nad odobreno in neodobreno uporabo UI

AI Governance na enem mestu zagotavlja pregled nad vsemi odobrenimi in neodobrenimi orodji UI v organizaciji. Varnostna ekipa lahko spremlja, kdo uporablja posamezna orodja, kako pogosto do njih dostopa, katere podatke in datoteke z njimi deli ter kateri zaščitni ukrepi so že vzpostavljeni.

Na podlagi teh informacij lahko uporabo posameznega orodja zgolj spremlja, omeji deljenje občutljivih podatkov, omeji dostop določenim uporabnikom ali skupinam oziroma tvegano orodje v celoti blokira.

Pri preiskovanju tveganj so na voljo tudi priporočila, podprta z umetno inteligenco, ki povzamejo ključne ugotovitve in predlagajo ukrepe za izboljšanje zaščite.

DLP za pomočnike UI – zaščita, še preden podatki dosežejo umetno inteligenco

Safetica razširja možnosti preprečevanja izgube podatkov (DLP) tudi na uporabo pomočnikov UI. Varnostne politike omogočajo spremljanje in nadzor priloženih datotek, prilepljenega besedila in pozivov, ki jih zaposleni pošiljajo v ChatGPT, Claude in Microsoft Copilot.

Pravila je mogoče prilagoditi glede na občutljivost podatkov, uporabljeno orodje UI, zaposlenega, oddelek in vrsto uporabniškega dejanja.

Zaščita deluje v podprtih namiznih aplikacijah in brskalnikih, ki temeljijo na Chromiumu, v operacijskih sistemih Windows in macOS. Tako lahko organizacije omejijo tvegano deljenje podatkov, zaposlenim pa še naprej omogočajo uporabo odobrenih orodij UI.

Od vpogleda do vzpostavitve varnostnih politik v nekaj korakih

Varnostna ekipa lahko v pregledu aktivnih orodij UI izbere posamezno aplikacijo, na primer Claude Desktop, ter preveri povezane storitve, vrste operacij s podatki in uporabnike, ki jo uporabljajo.

S filtriranjem aktivnosti lahko ugotovi, katere operacije z občutljivimi podatki so bile blokirane, zgolj zabeležene ali dovoljene.

Na podlagi ugotovitev lahko nato oblikuje ustrezno politiko za zaščito podatkov. Izbere klasifikacije podatkov, na primer podatke, povezane z GDPR ali PCI DSS, oziroma izvorno kodo, določi ustrezen zaščitni ukrep, kot je blokiranje prenosa, in politiko uveljavi za vsa določena orodja UI.

Funkcija za ocenjevanje izpostavljenosti tveganjem pri uporabi UI omogoča dodaten pregled nad tveganimi aktivnostmi, podatki, ki se posredujejo orodjem UI, in obsegom zaščite z vzpostavljenimi politikami.

Varna uporaba UI brez nepotrebnega omejevanja produktivnosti

Zaposleni uporabljajo orodja umetne inteligence, ne glede na to, ali jih je podjetje uradno odobrilo ali ne. Popolna prepoved uporabe zato ni vedno najbolj učinkovita rešitev.

Safetica AI Protection organizacijam omogoča, da omejijo tvegano deljenje občutljivih podatkov, hkrati pa ohranijo prednosti in produktivnost, ki jih prinaša uporaba odobrenih orodij umetne inteligence.

Želite preveriti, katera orodja UI uporabljajo vaši zaposleni in katere podatke z njimi delijo?

Rešitve Safetica so v Sloveniji na voljo pri podjetju Si Splet, kjer vam lahko predstavijo Safetica AI Protection in svetujejo pri uvedbi rešitve v vaše poslovno okolje.