Safetica посилює захист корпоративних даних новими можливостями на основі ШІ

Safetica AI Protection: захист даних під час роботи з ШІ

Safetica AI Protection об’єднує дві ключові можливості:

1. AI Governance — контроль та аналіз використання ШІ в компанії;
2. Data Policies for AI Assistants — DLP-політики для захисту даних під час роботи з AI-асистентами.

За допомогою цих інструментів служби інформаційної безпеки можуть визначати, які AI-рішення використовуються в організації, для яких завдань вони застосовуються та які дані співробітники передають таким сервісам.

Це особливо актуально на фоні активного використання генеративного ШІ у повсякденній роботі: співробітники можуть вставляти у ChatGPT або Copilot фрагменти документів, фінансову інформацію, персональні дані, програмний код або інші корпоративні матеріали.

Safetica допомагає виявляти такі сценарії та знижувати ризик неконтрольованого поширення інформації.

AI Governance: повна картина використання ШІ в організації

Нова функція AI Governance дає адміністраторам централізований огляд AI-середовища компанії.

Система дозволяє бачити як офіційно дозволені інструменти, так і Shadow AI — сервіси штучного інтелекту, які співробітники використовують самостійно без погодження з IT- або security-командою.

Фахівці можуть аналізувати:

• які AI-сервіси використовуються;
• активність користувачів;
• операції з корпоративними даними;
• типи та категорії інформації, які потрапляють у кожен AI-інструмент.

На основі цих даних компанія може оцінити потенційні ризики та скоригувати політики безпеки. Таким чином, замість повної заборони AI-інструментів бізнес отримує можливість контрольовано впроваджувати штучний інтелект у робочі процеси.

Серед підтримуваних рішень:

• ChatGPT;
• Claude;
• Microsoft Copilot.

Safetica може контролювати передачу конфіденційної інформації через:

• файли, прикріплені до AI-сервісів;
• скопійований та вставлений текст;
• drag-and-drop;
• текстові запити та промпти.

Це дозволяє компаніям встановлювати різні правила залежно від типу інформації та запобігати випадковій або навмисній передачі чутливих корпоративних даних.

Функція підтримується у відповідних десктопних застосунках та Chromium-браузерах на Windows і macOS.

AI Data Classification: точніша класифікація корпоративних даних

Safetica також розширила можливості AI Data Classification. Оновлення дозволяє точніше визначати типи інформації, яка зберігається та використовується в корпоративному середовищі.

Зокрема, система дає можливість:

• оновлювати AI-теги;
• підвищувати точність класифікації;
• знаходити дані, які ще не охоплені політиками захисту;
• використовувати більше категорій для автоматичної класифікації.

Кількість доступних AI-тегів була розширена приблизно з 30 до сотень. Теги також можна об’єднувати в групи, що спрощує керування великими масивами корпоративних даних і налаштування політик безпеки.

Оновлене керування корпоративними пристроями

Safetica також покращила функції Device Management. Адміністратори отримали більш зрозумілий огляд стану корпоративних пристроїв і детальнішу інформацію про кінцеві точки.

Доступні зручніші можливості:

• сортування;
• групування;
• фільтрації пристроїв;
• виявлення проблем із endpoints.

Платформа також формує рекомендації, які допомагають адміністраторам швидше знаходити та усувати проблеми, пов’язані із захистом пристроїв.

Що ще з’явилося у новій версії Safetica

Оновлення Safetica охоплює не лише AI Protection.

Серед інших нових і покращених можливостей:

• Safetica AI Chat;
• розширені можливості OCR для розпізнавання тексту;
• політики захисту даних для Git-репозиторіїв;
• детальніший контроль даних у Microsoft Teams;
• контроль передачі інформації у Slack;
• підтримка Cisco Jabber та WhatsApp;
• кращий контроль операцій Copy/Paste;
• захист при використанні Drag-and-Drop;
• покращена робота із зашифрованими архівами;
• оновлення функцій керування платформою та пристроями.

Чому контроль AI-сервісів стає важливим для бізнесу

ChatGPT, Microsoft Copilot та інші AI-асистенти дедалі активніше використовуються співробітниками для роботи з документами, текстами, таблицями, програмним кодом та внутрішньою інформацією компаній.

Разом із перевагами це створює новий ризик: корпоративні дані можуть потрапляти у зовнішні AI-сервіси без контролю служби інформаційної безпеки.

Тому для компаній важливо не лише дозволяти або забороняти використання ШІ, а й розуміти:

• які AI-сервіси використовують співробітники;
• яку інформацію вони передають;
• де знаходяться потенційні точки витоку даних;
• які правила потрібно застосовувати до різних категорій інформації.

Саме на вирішення цих завдань орієнтовані нові можливості Safetica AI Protection.