Med den stigende popularitet af generative AI-applikationer som ChatGPT og Bard, er sikkerhedsprofessionelle nødt til at træffe foranstaltninger for fuldt ud at adressere sikkerhedsrisici forbundet med disse platforme. Sådanne risici omfatter potentielle deling af følsomme data af medarbejdere, udnyttelse af Bard til ondsindede aktiviteter af angribere og følgerne af et potentielt brud på Bards egne systemer.

Denne vejledning udforsker disse risici samt praksis og løsninger til at afbøde dem, alt imens de tillader medarbejderne at fortsætte med at nyde produktivitetsfordelene ved generativ AI. Vi anbefaler, at du gennemgår anbefalingerne i denne vejledning og opdaterer din sikkerhedsstrategi i overensstemmelse hermed.

Definition af Bard Security

Udtrykket "Bard Security" omfatter alle foranstaltninger og protokoller til sikring mod risici forbundet med brugen af ​​Bard. Disse risici kan kategoriseres i tre primære typer:

  1. Risici som følge af medarbejderinteraktion med Bard.
  2. Risici forbundet med ondsindede aktører, der bruger Bard.
  3. Risici forbundet med et direkte angreb på Bards systemer.

Sikkerhedsrisici ved at bruge Bard

1. Medarbejdermisbrug: Datalækage

Medarbejdere interagerer med Bard ved at skrive eller indsætte oplysninger. Indsættelse af følsomme oplysninger, såsom kildekode til personlig identificerbar information (PII), kan føre til utilsigtede datalæk. Dette skyldes, at disse følsomme data potentielt kan lagres eller behandles af Bard og derefter tilgås af tredjeparter.

Dataene kan f.eks. blive brugt til Bards træning og komme op i fremtidige svar, eller angribere kan få adgang til Bard og udnytte dataene til Phishing eller ransomware. Konsekvenserne af sådanne databrud omfatter økonomiske, juridiske og omdømmemæssige skader på virksomheden.

2. Trusler fra eksterne angribere

Angribere kan udnytte Bard til deres ondsindede aktiviteter, hvilket betyder, at organisationer ikke er immune over for Bard-relaterede sikkerhedstrusler, selv når deres medarbejdere ikke aktivt bruger platformen. Angribere kan bruge Bard til:

  • Social engineering-angreb – Skrivning af troværdige beskeder og e-mails på en række forskellige sprog.
  • Malwareudvikling – Generering af kode, der bruges til ondsindede formål.
  • Informationsindsamling – Indhentning af information om systemer og arkitekturer.
  • Og mere

Bards sofistikerede generering af overbevisende, kontekstuelt relevant tekst og kode gør det til et potent værktøj i hænderne på cyberkriminelle.

3. Direkte Angreb på Bard

Endelig kan et brud på Bards sikkerhed føre til uautoriseret adgang til følsomme brugerdata og metadata, hvilket resulterer i krænkelser af privatlivets fred og databrud.

Risici forbundet med Bard Extensions

Brugen af ​​Bard-udvidelser forstærker de førnævnte sikkerhedsrisici. Bard-udvidelser kan introducere sårbarheder og udgøre en trussel mod databeskyttelse, især hvis disse udvidelser ikke er udviklet med strenge sikkerhedsstandarder. For eksempel kan ondsindede udvidelser introducere ondsindet kode til brugerens browser, eksfiltrere data, give angribere adgang til identitetsdata som adgangskoder, cookies og MFA-tokens og mere.

Implementering af Bard Security Best Practices

For at imødegå disse risici anbefaler vi en række praksisser, du kan implementere i dine organisationer:

  • Udvikling af klare brugspolitikker – Bestem, hvad der slet ikke skal deles, f.eks kildekode, forretningsplaner, intellektuel ejendom mv.
  • Omfattende trænings- og oplysningsprogrammer – Uddan medarbejderne om risikoen ved at dele følsomme data med Bard, og hvordan man genkender AI-genererede phishing-beskeder.
  • Indførelse af virksomhedsbrowsere – Forhindre medarbejdere i at indsætte eller skrive følsomme data i Bard ved at bruge en virksomhedsbrowser. Browseren giver dig mulighed for at definere klare brugspolitikker og vil advare eller blokere helt, når en politik overtrædes.
  • Overvågning og blokering af risikable udvidelser - Opdag og afinstaller ondsindede udvidelser og analyser eksisterende udvidelser for at identificere og forhindre adgang til følsomme data.
  • Styrkelse af den overordnede sikkerhedskontrol – Forbedre dit forsvar mod phishing, malware og ransomware ved at vedligeholde opdateret software og robuste slutpunktsikkerhedsforanstaltninger.

Vi introducerer Bard DLP af LayerX

LayerX tilbyder en innovativ virksomhedsbrowserløsning til at beskytte mod dataeksponeringsrisici forbundet med Bard og andre generative AI-værktøjer. Ved at gøre det muligt for organisationer at definere og beskytte deres følsomme data, sikrer LayerX sikkerhed uden at gå på kompromis med produktiviteten eller brugeroplevelsen.

Med LayerX kan brugere kortlægge og definere de data, de ønsker at beskytte, såsom kildekode eller intellektuel ejendom. Når medarbejdere bruger Bard, håndhæves kontroller som pop-up-advarsler eller blokering for at sikre, at ingen sikre data afsløres. Hvis det er nødvendigt, kan LayerX blokere brugen af ​​Bard helt. LayerX beskytter også mod ondsindede browserudvidelser, hvilket sikrer en sikker browsingoplevelse.

For mere information, klik her.