Почти каждый третий сотрудник передавал нейросетям рабочие доступы
За последние полгода почти каждый третий сотрудник передавал нейросетям логины, пароли и ключи доступа к рабочим папкам. Об этом свидетельствуют результаты исследования «Кибердома», в котором участвовали 1310 сотрудников российских компаний и 490 руководителей и специалистов в сферах информационной безопасности, IT, HR и права.
Сотрудники загружали в ИИ не только доступы: 25% отправляли коммерческие предложения, 22% — финансовые расчеты и отчеты, 21% — рабочую переписку, 16% — договоры, 12% — клиентские базы, в том числе с некоторыми персональными данными. Чаще всего это делали, чтобы ускорить трудоемкую задачу (18%), проанализировать большой объем информации (11%) или подготовить и отредактировать документы (7%).
При этом каждый пятый сотрудник не знает, какие рабочие данные вообще разрешено передавать нейросетям, а 9% не считали загружаемые материалы конфиденциальными. Отсутствие подходящего корпоративного ИИ-сервиса назвали причиной 16% опрошенных, поощрение использования нейросетей со стороны руководства — 13%.
Письменные правила использования нейросетей действуют только в 5% компаний. Еще 17% сотрудников рассказали, что правила им объясняли устно, 18% — что в компании отдельно определены категории данных, которые нельзя передавать ИИ. О запрете загружать любые рабочие материалы во внешние нейросети сообщили 22%.
Среди мер предосторожности 23% сотрудников удаляют из файла персональные и конфиденциальные данные перед загрузкой в нейросеть, 20% сначала спрашивают разрешения у руководителя, 14% обращаются в IT- или ИБ-отдел. Еще 8% загрузят документ без дополнительных действий.
Со стороны компаний 18% респондентов сообщили об отслеживании использования нейросетей на рабочих устройствах, 23% указали, что оно не ведется. При нарушении 23% компаний ограничивают доступ к ИИ-сервисам, 20% рассматривают ситуацию индивидуально, 11% дополнительно разъясняют правила, 8% применяют дисциплинарные меры и 2% рассматривают вопрос об увольнении.
Самой частой потребностью для безопасной работы с нейросетями назвали корпоративный ИИ-сервис для внутренних данных — его выбрали 30% участников второй группы. На нехватку обучения сотрудников и дополнительных ресурсов для контроля указали по 14%, понятных правил использования ИИ не хватает 12%.