Infosec weet niet welke AI-tools organisaties gebruiken

Nu de markt overspoeld wordt met nieuwe hulpmiddelen voor kunstmatige intelligentie (AI). sprankelende nieuwe AI-functies worden toegevoegd Met de huidige tools merken organisaties dat het hen ontbreekt aan inzicht in welke AI-tools worden gebruikt, hoe ze worden gebruikt, wie toegang heeft en welke gegevens worden gedeeld. Uit gegevens van Nudge Security blijkt dat organisaties gemiddeld zes AI-tools in gebruik hebben, waarbij ChatGPT en Jasper.ai voorop lopen bij de adoptie.

Terwijl bedrijven nieuwe generatieve AI-tools proberen, adopteren en verlaten, is het aan de IT-, risico- en beveiligingsleiders van ondernemingen om het gebruik ervan te beheren en te beveiligen zonder innovatie te belemmeren. Hoewel het belangrijk is om een ​​beveiligingsbeleid te ontwikkelen om het gebruik van AI te reguleren, is dit niet mogelijk zonder eerst te weten welke tools er worden gebruikt.

De grafiek hierboven laat zien hoe wijdverbreid de adoptie van ChatGPT (OpenAI.com) is onder bedrijven, en tal van andere kanshebbers zoeken naar mindshare. Sommige AI-tools zijn niet zo bekend als ChatGPT, zoals rytr.me en wordtune.com, maar beveiligingsteams moeten zich nog steeds bewust zijn van de tool en beleid opstellen voor het gebruik ervan. Huggingface.co is een andere redelijk bekend AI-tool die stevig in het midden van het peloton zit.

Beveiligingsteams van bedrijven moeten overwegen hoe ze met ontdekkingen moeten omgaan – leren welke generatieve AI-tools in de omgeving zijn geïntroduceerd en door wie – en hoe ze risico’s moeten inschatten. Het is belangrijk dat zakelijke gebruikers experimentele accounts instellen om deze services uit te proberen en deze vervolgens verlaten om ervoor te zorgen dat de accounts op de juiste manier worden gedeactiveerd.