InqSoft Kft.

🤖 Az AI a kibertámadásokat is új szintre emelte.

Hitelesebb adathalász e-mailek, deepfake hangok, gyorsabb és személyre szabottabb csalások.

A blogban megmutatjuk, mi változott az elmúlt két évben.
🔗 https://shorturl.at/T8xKj

🔑 Mikor volt utoljára jogosultsági audit?

A legtöbb vállalat nagy figyelmet fordít a jelszavakra és a vírusvédelemre. Közben egy sokkal egyszerűbb kérdés gyakran háttérbe szorul:

Ki fér hozzá a céges rendszerekhez és adatokhoz?

Évek alatt könnyen felhalmozódnak a felesleges hozzáférések. Új munkatársak érkeznek, pozíciók változnak, projektek zárulnak le, de a jogosultságok sokszor változatlanok maradnak. Ennek következménye, hogy egyes felhasználók több adatot érhetnek el, mint amire valóban szükségük lenne.

Egy rendszeres jogosultsági audit segít:

- Csökkenteni a biztonsági kockázatokat.
- Megszüntetni a felesleges hozzáféréseket.
- Átláthatóbbá tenni a vállalati rendszereket.
- Megvédeni az érzékeny adatokat.

A biztonság sokszor ott kezdődik, hogy a megfelelő emberek a megfelelő adatokhoz férnek hozzá.

🤖 Miért lett a "Shadow AI" az egyik legnagyobb vállalati kockázat?

A "Shadow AI" azt jelenti, hogy a munkatársak saját döntésük alapján használnak AI eszközöket a napi munkájuk során, anélkül, hogy erről a vállalat tudna vagy szabályokat állított volna fel.

Elsőre ártalmatlannak tűnhet, egy e-mail megírása, egy Excel-tábla elemzése vagy egy dokumentum összefoglalása néhány kattintással elkészül. A probléma ott kezdődik, amikor az AI-ba bizalmas adatok kerülnek.

Ügyfélinformációk, szerződések, pénzügyi kimutatások vagy belső dokumentumok is könnyen bekerülhetnek egy külső rendszerbe. Ez adatvédelmi, információbiztonsági és megfelelőségi kockázatot is jelenthet.

A legtöbb vállalatnál már jelen van a Shadow AI, csak sokszor senki sem látja.
Éppen ezért fontos, hogy a cégek egyértelmű szabályokat alakítsanak ki az AI használatára, és a munkatársak is tisztában legyenek azzal, milyen adatokat kezelhetnek biztonságosan.