ИИ помогает искать внутренние угрозы, но сам создает новые риски для бизнеса

Российские компании активнее внедряют ИИ для выявления внутренних угроз и утечек данных, но одновременно сталкиваются с новой проблемой: сотрудники используют внешние ИИ-сервисы без контроля со стороны ИБ-команд. К таким выводам пришли аналитики Контур.Эгиды по итогам исследования среди 1200 IT- и ИБ-специалистов российских компаний из 12 отраслей.

По данным исследования, 26% компаний уже используют ИИ для выявления внутренних угроз и утечек данных. Еще 37% тестируют такие инструменты, а 25% планируют внедрить их в ближайшее время. Только 7% респондентов заявили, что не доверяют ИИ-инструментам, еще 5% сообщили, что не используют их.

При этом бизнес все чаще видит в ИИ не только инструмент защиты, но и источник новых слепых зон. 48% участников исследования считают, что использование сотрудниками ИИ создает дополнительные сложности для контроля и информационной безопасности. Еще 17% уверены, что такие инструменты значительно усложняют контроль внутри корпоративной инфраструктуры.

Среди наиболее заметных рисков компании называют использование ИИ-инструментов без контроля со стороны организации. Этот вариант выбрали 32% респондентов. Еще 27% считают угрозой применение ИИ или автоматизированных средств для обхода существующих механизмов защиты. Также 32% участников исследования указали на проблему несанкционированного использования облачных платформ.

Исследователи отмечают, что сотрудники начинают применять внешние ИИ-сервисы для работы с текстами, кодом, документами и аналитикой быстрее, чем компании успевают адаптировать внутренние политики контроля. Поэтому риски уже не сводятся только к утечке данных через чат-боты: в отдельных сценариях ИИ-инструменты могут использоваться для обхода внутренних ограничений и защитных механизмов.