Exeon ยกระดับความมั่นคงปลอดภัยไซเบอร์เพื่อรับมือกับภัยคุกคามจาก Shadow AI

การรับมือกับความเสี่ยงของ Autonomous AI

การนำ Autonomous AI agents และบริการ AI จากภายนอกเข้ามาใช้งานในองค์กรอย่างรวดเร็วได้ก่อให้เกิดปัญหา 'Shadow AI' ที่สำคัญ หากปราศจากการกำกับดูแลที่เหมาะสม พนักงานอาจแชร์ข้อมูลสำคัญขององค์กรให้กับแพลตฟอร์ม AI ภายนอกโดยไม่ตั้งใจ ซึ่งนำไปสู่การรั่วไหลของข้อมูลและการละเมิดข้อกำหนดด้านการปฏิบัติตามกฎระเบียบ โซลูชันใหม่ของ Exeon ที่มีชื่อว่า Exeon.AgentGuard มุ่งเน้นที่จะเชื่อมช่องว่างด้านการมองเห็นนี้ ด้วยการใช้ประโยชน์จาก behavioral analytics เครื่องมือนี้จะคอยตรวจสอบการโต้ตอบระหว่างระบบภายในกับบริการ AI ต่างๆ เพื่อให้ทีมรักษาความปลอดภัยได้รับข้อมูลเชิงลึกว่ามีการประมวลผลข้อมูลอย่างไร มี agent ใดบ้างที่กำลังทำงานอยู่ และมีการใช้บริการภายนอกใดบ้าง

กลยุทธ์สำหรับการนำ AI มาใช้ให้ปลอดภัย

เพื่อให้สามารถจัดการความเสี่ยงที่เกี่ยวข้องกับ AI ได้อย่างมีประสิทธิภาพ องค์กรจำเป็นต้องใช้กรอบการทำงานด้านความปลอดภัยเชิงรุกที่ครอบคลุมทั้งการใช้งาน AI ที่ได้รับอนุญาตและ Shadow AI ขอแนะนำให้บริษัทต่างๆ กำหนดนโยบายการใช้งาน AI ที่ชัดเจน ซึ่งระบุว่าพนักงานสามารถใช้เครื่องมือ AI เพื่อจุดประสงค์ทางธุรกิจได้อย่างไรและที่ไหนบ้าง การติดตั้งโซลูชันตรวจสอบที่สามารถวิเคราะห์ traffic เครือข่ายและการเรียกใช้ API จะช่วยระบุการใช้งาน AI ที่ไม่ได้รับอนุญาตก่อนที่จะนำไปสู่การละเมิดความปลอดภัย นอกจากนี้ ทีมรักษาความปลอดภัยควรให้ความสำคัญกับการจำแนกประเภทข้อมูล (data classification) เพื่อให้มั่นใจว่าข้อมูลที่มีความละเอียดอ่อนจะถูกจำกัดไม่ให้ถูกส่งต่อไปยัง agent ภายนอก การตรวจสอบเวิร์กโฟลว์ที่ขับเคลื่อนด้วย AI อย่างสม่ำเสมอและการเฝ้าระวังการไหลของข้อมูลที่ผิดปกติอย่างต่อเนื่องถือเป็นสิ่งสำคัญในการรักษาระบบนิเวศดิจิทัลที่ปลอดภัยและสอดคล้องกับข้อกำหนด