Zscaler GenAI Security: אבטחת מידע לשימוש בכלי AI ציבוריים בארגון

האתגר החדש: AI יודע יותר מדי

כלי ה-AI משנים את הדרך בה אנו עובדים. אך עם היעילות והמהירות, משתנה גם משוואת הסיכון.
הסיכון גובר כאשר הארגונים מאפשרים לעובדים להשתמש בכלי AI ציבוריים, שאליהם העובדים מתחברים ישירות, מחוץ לגבולות הארגון. במקרה הזה, המידע יוצא מתוך הארגון ועובר למנועים חיצוניים. קיימת אפשרות לדליפה של מידע רגיש אל מחוץ לארגון דרך פרומפטים שהעובדים מזינים למערכות AI ציבוריות.

ניתוח השאילתות ל-AI בארגון

ההגנה הקיימת היא חלקית בלבד

אמנם השימוש ב-Microsoft Purview Sensitivity Labels מאפשר לסווג מידע רגיש, אך המנגנון הזה תלוי ביישום ידני של המשתמשים, מה שעלול לגרום לשגיאות או לדילוג על מידע קריטי. כיום, כששיתוף יתר הפך לנורמה, גם יכולות ההרשאות של מיקרוסופט עלולות להיות רכות מדי. בנוסף, מנגנונים אלה אינם נותנים מענה מלא לשימוש בכלי AI ציבוריים, בהם אין שליטה אמיתית על מה העובד מזין למערכת חיצונית ומה יוצא ממנה.

הגנה מבוססת SSE

אינטרנט בינת, בשיתוף Zscaler, מציעה פלטפורמה של AI Security להגנה מקיפה על המידע בארגונים המשתמשים בכלי ה-AI השונים. הפלטפורמה מבוססת על ארכיטקטורת Security Service Edge (SSE) של Gartner, המשלבת הגנה בענן, שקיפות מלאה ושליטה בהרשאות. פתרון GenAI Security נחשב למוביל בתחום אבטחת המידע בענן בזכות פלטפורמת Zero Trust Exchange, שהוא ענן אבטחה מבוזר עם מעל 150 מרכזי נתונים ברחבי העולם, המאפשר חיבור ישיר, מהיר ומאובטח.
פתרון GenAI Security מתמקד ב-DLP, או Data Loss Prevention, למניעה של דליפת מידע עקב שימוש העובדים בכלי GenAI ציבוריים. המערכת פועלת כשכבת ביניים המתווכת בין העובד לבין כלי ה-AI ומנטרת בזמן אמת את התעבורה כדי למנוע יציאה של מידע רגיש מחוץ לארגון. באמצעות  Zscaler Internet Access, יכול הארגון לראות את כל התעבורה לאינטרנט, כולל שימוש בכלי AI, ולקבל שליטה מלאה על השימוש בכלים אלה.

דו"ח על השימוש ב-AI

המערכת מספקת Dashboard מפורט שמציג לארגון באילו מנועי AI העובדים משתמשים, אילו פעולות הם מבצעים, ואפילו אילו פרומפטים מוזנים למערכות. כך ניתן להבין, לנתח ולשלוט בשימוש בפועל.

רכיבי ההגנה בפתרון GenAI Security

• שקיפות מלאה של הפרומפטים: צפייה וניתוח השאילתות של המשתמשים, לצורך תגובה מהירה לאירועים והבנת תהליכי העבודה.
• שליטה גרנולרית בשימוש בכלי AI: בחירה בכלים והפעולות המותרות, ואכיפה מדויקת של מדיניות על כל אינטראקציה.
• בקרת הרשאות על מידע רגיש: סריקה מבוססת DLP ו-CASB של קבצים עם הרשאות שיתוף לא מתאימות, ביטול גישה לא מאובטחת והגדרת מדיניות שיתוף עתידית.
• עדכון אוטומטי של תגי Purview חסרים: סריקה של ,OneDrive זיהוי מידע רגיש באמצעות מנועי DLP מתקדמים והוספת תיוגים מתאימים.
• זיהוי ותיקון תצורות מסוכנות (SSPM): סריקה שוטפת של Microsoft ו-Copilot לאיתור קונפיגורציות בעייתיות לפני שהן הופכות לגורם סיכון.
• חסימת מידע רגיש בפרומפטים: אפשרות להגדיר חוקים שמזהים מילים, ביטויים או סוגי מידע רגיש, ולחסום את הפעולה בזמן אמת לפני שליחת הנתונים למנוע AI חיצוני.
• אכיפה על בסיס תיוגים: מניעת הדליפה של מידע מהארגון לפי תגי Purview כולל פיקוח SSL.

 ניצול מקסימלי של GenAI תוך מזעור סיכונים

כיום, ארגונים רבים חוסמים כ-20% מהפעולות הקשורות ב-AI מטעמי אבטחת מידע, אך חסימה זו גם מונעת את היעילות שמאפשרים כלי ה-AI. המטרה היא לנהל את השימוש בצורה חכמה, תוך שמירה על המידע הארגוני בגבולות הנכונים. פתרון GenAI Security מאפשר ניצול מקסימלי של יכולות ה-AI תוך מזעור סיכונים, עם ביצועים מיטביים לצד הגנה מתקדמת.
כש-GenAI הופך לחלק בלתי נפרד מהעבודה בארגונים, פתרון GenAI Security שמציעה אינטרנט בינת מאפשר לארגונים לנצל את יכולות ה-AI בצורה בטוחה, למנוע דליפות מידע ולשמור על סביבה עסקית מאובטחת ומבוקרת.

שאלות נפוצות על GenAI Security