Bezpieczeństwo Danych

Obecnie “Shadow AI” oznacza tworzenie przez pracowników pełnoprawnych aplikacji za pomocą AI, ich integrację z systemami produkcyjnymi i publikowanie w internecie bez nadzoru IT i bezpieczeństwa, co stanowi poważne ryzyko. Badanie wykazało, że ponad 2000 z około 5000 korporacyjnych zasobów publicznie dostępnych wiodących platform AI zawierało wrażliwe dane, dostępne bez podstawowych kontroli dostępu, podkreślając luki w tradycyjnych zabezpieczeniach. Artykuł sugeruje, że kluczem do rozwiązania tego problemu jest widoczność na poziomie sesji przeglądarki, która obejmuje cały cykl życia aplikacji AI, od jej budowy po publikację.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Artykuł przedstawia problem narastającego wykorzystania nieautoryzowanych narzędzi sztucznej inteligencji (Shadow AI) przez pracowników, które stwarzają ryzyko dla bezpieczeństwa danych korporacyjnych. Proponuje pięciostopniowe podejście do zarządzania tym zjawiskiem, które obejmuje odkrycie używanych narzędzi, stworzenie jasnej polityki, usprawnienie procesu zatwierdzania nowych aplikacji, monitorowanie ich użycia oraz ułatwianie pracownikom bezpiecznego postępowania.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Artykuł omawia znaczenie wdrażania modelu Zero Trust w kontekście urządzeń drukujących i wielofunkcyjnych (MFP), podkreślając, że nie są one pasywnym tłem infrastruktury, ale aktywnymi uczestnikami przepływu danych. W modelu Zero Trust każde urządzenie, w tym drukarki, powinno podlegać ścisłej weryfikacji, kontroli i monitorowaniu, aby zapobiec nieautoryzowanemu dostępowi i chronić wrażliwe dane. Podkreślono, że kluczowe jest odejście od domyślnego zaufania sieciowego na rzecz mikrosegmentacji i ciągłej weryfikacji tożsamości użytkownika oraz kontekstu dostępu na każdym etapie przetwarzania dokumentów.

Źródło: Niebezpiecznik
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)