Με το ChatGPT να αριθμεί 1.16 δισεκατομμύρια χρήστες, έχει γίνει αναπόσπαστο μέρος της ζωής πολλών ανθρώπων. Αυτή η σημαντική βάση χρηστών απαιτεί από ομάδες ασφαλείας και IT να βρουν και να εφαρμόσουν μια λύση στη στοίβα τους που μπορεί να προστατεύσει τον οργανισμό από πιθανές ευπάθειες ασφαλείας. 

Αυτό δεν είναι υποθετικός κίνδυνος. Έχουν ήδη δημοσιευτεί πολλές αναφορές για πιθανές παραβιάσεις της κυβερνοασφάλειας που αφορούν το ChatGPT. Σε αυτήν την ανάρτηση ιστολογίου, διερευνούμε αυτούς τους κινδύνους και ανακαλύπτουμε ποια λύση ασφαλείας μπορεί να βοηθήσει στην προστασία από την ευπάθεια διαρροής δεδομένων.

Για να διαβάσετε περισσότερα σχετικά με το πώς η λύση ασφαλείας του προγράμματος περιήγησης LayerX μπορεί να προστατεύσει τον οργανισμό σας από πιθανή διαρροή δεδομένων που θα μπορούσε να προκύψει από τη χρήση του ChatGPT ή άλλων εργαλείων Generative AI από τους εργαζόμενους. Μάθετε περισσότερα εδώ 

Τυφλά σημεία προστασίας δεδομένων ChatGPT 

Η περιβόητη διαρροή του Samsung ChatGPT (η οποία γίνεται γρήγορα το «SolarWinds» των γενεσιουργών παραβιάσεων της κυβερνοασφάλειας της τεχνητής νοημοσύνης) έχει γίνει αντιπροσωπευτικό παράδειγμα των ευπαθειών στον κυβερνοχώρο που μαστίζουν τις πλατφόρμες τεχνητής νοημοσύνης. Στην καταστροφή της Samsung, οι μηχανικοί επικόλλησαν αποκλειστικό κώδικα στο ChatGPT. Εφόσον όλα όσα έχουν επικολληθεί στο ChatGPT θα μπορούσαν να χρησιμοποιηθούν για εκπαίδευση και για τις απαντήσεις που δίνονται σε άλλους χρήστες, αυτοί οι μηχανικοί ενδέχεται να μοιράζονται εμπιστευτικό κώδικα με οποιονδήποτε ανταγωνιστή που ξέρει πώς να κάνει τις σωστές ερωτήσεις στο ChatGPT.

Το ChatGPT μπορεί να φαίνεται σαν ένα αντικειμενικό εργαλείο που οδηγεί στην παραγωγικότητα. Ωστόσο, είναι στην πραγματικότητα ένα πιθανό κανάλι διαρροής δεδομένων. Παρεμπιπτόντως, όταν ρωτάτε το ChatGPT εάν έχει τη δυνατότητα για διαρροή δεδομένων, η απάντηση είναι «Ως μοντέλο γλώσσας AI, δεν έχω κανένα εγγενές κίνητρο ή δυνατότητα διαρροής δεδομένων. Ωστόσο, κάθε σύστημα που αποθηκεύει δεδομένα έχει πιθανό κίνδυνο διαρροής δεδομένων ή άλλες ευπάθειες ασφαλείας…”

Οι ερευνητές ασφάλειας έχουν ήδη δείξει πώς μπορεί να γίνει εκμετάλλευση του ChatGPT και των API του γράψτε κακόβουλο λογισμικό, πως Τα σφάλματα ChatGPT δημιούργησαν διαρροές προσωπικών δεδομένων, ακόμη και πώς μπορούν να χρησιμοποιηθούν τα μηνύματα προτροπής για την εξαγωγή ευαίσθητων πληροφοριών που μοιράζονται άλλοι χρήστες. Δεδομένου ότι οι πλατφόρμες Generative AI είναι έτοιμες να αποκτήσουν μεγαλύτερη δημοτικότητα τα επόμενα χρόνια, εναπόκειται στους ενδιαφερόμενους φορείς και τις ομάδες ασφάλειας να προστατεύσουν τον οργανισμό τους από την πιθανότητα διαρροής των πληροφοριών του κορωνοϊού τους στο δημόσιο διαδίκτυο, λόγω ανθρώπινου λάθους, πλάνης ή απλή αφέλεια.

Όπου το DLP και το CASB υποχωρούν

Παραδοσιακά, οι επιχειρήσεις βασίζονταν σε λύσεις DLP (Data Leak Prevention) για την προστασία ευαίσθητων οργανωτικών δεδομένων από μη εξουσιοδοτημένη πρόσβαση ή διανομή. Τα DLP παρακολουθούν τη ροή ευαίσθητων δεδομένων στον οργανισμό. Μόλις εντοπίσουν μια πολιτική που παραβιάζεται, για παράδειγμα ένας μη εξουσιοδοτημένος χρήστης που προσπαθεί να αποκτήσει πρόσβαση σε έναν περιορισμένο πόρο, το DLP θα αναλάβει δράση και θα απαντήσει ανάλογα. Αυτό μπορεί να περιλαμβάνει αποκλεισμό των δεδομένων ή ειδοποίηση διαχειριστών. Μπορεί επίσης να χρησιμοποιηθούν λύσεις CASB, για την προστασία ευαίσθητων δεδομένων από τη μετάδοση εκτός του οργανισμού.

Ωστόσο, τόσο το DLP όσο και Λύσεις CASB είναι προσανατολισμένα σε αρχεία. Αυτό σημαίνει ότι ενώ αποτρέπουν ενέργειες όπως η τροποποίηση δεδομένων, η λήψη ή η κοινή χρήση, αυτή η αποτροπή εφαρμόζεται σε αρχεία. Με τους υπαλλήλους να πληκτρολογούν ή να επικολλούν δεδομένα στο πρόγραμμα περιήγησης στον ιστότοπο ChatGPT, τα DLP και τα CASB δεν χρησιμοποιούνται. Αυτές οι ενέργειες που βασίζονται σε προγράμματα περιήγησης είναι πέρα ​​από τη διακυβέρνηση και τον έλεγχό τους.

Τι είναι η ασφάλεια προγράμματος περιήγησης;

Η ασφάλεια του προγράμματος περιήγησης είναι οι τεχνολογίες, τα εργαλεία, οι πλατφόρμες και οι πρακτικές που επιτρέπουν την πρόσβαση σε εφαρμογές και ιστότοπους SaaS προστατεύοντας παράλληλα τα οργανωτικά συστήματα και δεδομένα. Χρησιμοποιώντας μια λύση ασφαλείας προγράμματος περιήγησης, οι εταιρείες μπορούν να εντοπίσουν και να αποτρέψουν απειλές και κινδύνους που βασίζονται στον ιστό που στοχεύουν το πρόγραμμα περιήγησης ή το χρησιμοποιούν ως φορέα επίθεσης. Τέτοιες απειλές περιλαμβάνουν κακόβουλο λογισμικό, κοινωνική μηχανική, κλοπή δεδομένων και διείσδυση δεδομένων.

Σε αντίθεση με τις λύσεις δικτύωσης και ασφάλειας τελικού σημείου, οι πλατφόρμες ασφαλείας του προγράμματος περιήγησης εστιάζουν στη δραστηριότητα ζωντανής περιόδου σύνδεσης ιστού, η οποία περιλαμβάνει τις πραγματικές μη κρυπτογραφημένες ιστοσελίδες που αποδίδουν και εμφανίζουν τα προγράμματα περιήγησης. Οι λύσεις ασφαλείας του προγράμματος περιήγησης λειτουργούν εντοπίζοντας και αποκλείοντας απειλές που μεταδίδονται στον ιστό, μέσω πολιτικών δραστηριότητας, αποτροπής κοινής χρήσης δεδομένων, επιβολής ελάχιστων προνομίων, παροχής ορατότητας, ανίχνευσης κακόβουλων δραστηριοτήτων και ασφάλειας τόσο των διαχειριζόμενων όσο και των συσκευών BYOD/τρίτων. Ως εκ τούτου, μπορούν να χρησιμοποιηθούν για την ασφάλεια δραστηριοτήτων στο ChatGPT.

Πώς η λύση ασφαλείας του προγράμματος περιήγησης LayerX αποτρέπει τη διαρροή δεδομένων στο ChatGPT

Το LayerX είναι μια πλατφόρμα ασφαλείας του προγράμματος περιήγησης με πρώτο τον χρήστη που λειτουργεί με οποιοδήποτε εμπορικό πρόγραμμα περιήγησης, μετατρέποντάς το στον πιο προστατευμένο και διαχειρίσιμο χώρο εργασίας. Το LayerX παρακολουθεί και αναλύει συνεχώς τις περιόδους λειτουργίας του προγράμματος περιήγησης για να επιβάλει την προστασία τους σε πραγματικό χρόνο. Μέσω της αναλυτικής ορατότητας σε κάθε συμβάν που λαμβάνει χώρα στη συνεδρία, το layerX μπορεί να ξεχωρίσει συμβάντα εισαγωγής κειμένου. Το μόνο που χρειάζεται να κάνουν οι ομάδες ασφαλείας είναι να ορίσουν μια πολιτική που περιορίζει ή αποκλείει αυτήν τη δυνατότητα με την καρτέλα ChatGPT. Αυτή η πολιτική μπορεί να είναι καθολική, δηλαδή να αποτρέπει τη χρήση του ChatGPT συνολικά ή για συγκεκριμένες συμβολοσειρές.

Το LayerX προσφέρει πολλαπλές δυνατότητες για προστασία από διαρροή δεδομένων ChatGPT:

  • Αποτροπή επικόλλησης ή υποβολής δεδομένων – Διασφάλιση ότι οι εργαζόμενοι δεν προσθέτουν ευαίσθητες πληροφορίες στην πλατφόρμα Generative AI.
  • Ανίχνευση πληκτρολόγησης ευαίσθητων δεδομένων – Εντοπισμός πότε οι εργαζόμενοι πρόκειται να υποβάλουν ευαίσθητα δεδομένα στο ChatGPT και περιορισμός του.
  • Λειτουργία προειδοποίησης – Συμμετοχή στην εκπαίδευση εργαζομένων ενώ χρησιμοποιούν το ChatGPT προσθέτοντας οδηγίες «ασφαλούς χρήσης».
  • Αποκλεισμός ή απενεργοποίηση ιστότοπου – Αποτροπή της χρήσης του ChatGPT συνολικά ή των επεκτάσεων προγράμματος περιήγησης που μοιάζουν με ChatGPT.
  • Απαιτείται η συναίνεση/αιτιολόγηση του χρήστη – Διασφάλιση της έγκρισης της χρήσης ενός εργαλείου παραγωγής τεχνητής νοημοσύνης.

Το LayerX θα προστατεύσει τον οργανισμό σας από πιθανή διαρροή δεδομένων που θα μπορούσε να προκύψει από τη χρήση του ChatGPT από τους εργαζόμενους ή άλλων εργαλείων Generative AI. Μάθετε περισσότερα εδώ.