Ваш купон на скидку:
Специалисты «Кибердома» провели исследование, в рамках которого выяснили, какие служебные сведения персонал отправляет искусственному интеллекту и осознают ли работники сопутствующие угрозы. Представители «Кибердома» предоставили CNews результаты этой работы, поводом для которой послужил инцидент с увольнением топ-менеджера в Москве, применившего DeepSeek для загрузки служебной документации.
Для сбора информации авторы провели анонимный опрос, разделив участников на две категории. Первая группа включила 1310 работников российских организаций, применяющих нейросети. Вторая группа состояла из 490 экспертов и руководителей, представляющих сферы информационной безопасности, права, ИT и HR.
Анализ ответов показал, что за предшествующие полгода около 30% сотрудников пересылали нейросетям доступы, ключи и логины к служебным папкам. Помимо этого, 25% респондентов загружали коммерческие предложения, 22% — финансовые расчеты вместе с отчетами, а 21% — рабочую переписку. Также 16% отправляли договоры, а 12% — базы клиентов, содержащие в том числе персональные данные.
Главными стимулами для отправки файлов искусственному интеллекту стали рабочие потребности, включая стремление ускорить выполнение сложных трудоемких задач у 18% опрошенных, необходимость обработать большой массив информации у 11%, а также подготовку и редактирование текстов у 7%. При этом 20% участников перед отправкой запрашивают одобрение руководства, 14% консультируются с ИБ- или ИT-отделом, а 8% передают документы без дополнительных действий. Почти четверть, а именно 23% респондентов, удаляют персональные и конфиденциальные сведения из файлов перед загрузкой.
Существуют и пробелы в информированности: 20% сотрудников не владеют информацией о том, какие именно рабочие данные разрешено отправлять ИИ-моделям, а 9% не считают передаваемую информацию конфиденциальной. В качестве причин использования внешних сервисов 16% указали отсутствие корпоративного аналога, а 13% отметили поощрение подобных инструментов со стороны руководства.
Со стороны бизнеса ситуация выглядит следующим образом: 23% представителей компаний заявили об отсутствии мониторинга использования нейросетей на служебных устройствах, тогда как 18% ведут такой контроль. Среди материалов, которые персонал передавал ИИ, вторая группа опрошенных выделила логины, пароли и ключи доступа у 32% респондентов, программный код у 28%, а финансовые расчеты с отчетами у 22%. При этом 16% участников из данной категории не обладают сведениями о передаваемых материалах, а 12% указали, что подобные проверки внутри организаций не проводились.
Письменные правила применения нейросетей действуют всего в 5% компаний, согласно отчетам сотрудников. Устные разъяснения получали 17% респондентов, а 18% знают об отдельно определенных категориях запрещенных к передаче данных. О полном запрете на отправку любых служебных материалов во внешние ИИ-сервисы заявили 22% опрошенных.
Генеральный и сооснователь «Кибердома» и «Киберэтажа», создатель трансформационных пространств Сергей Калмыков отметил быстрое привыкание людей к доверию искусственному интеллекту в решении задач, порой доходящее до передачи корпоративных документов, финансовых отчетов и доступов. Он подчеркнул, что технологии развиваются стремительно, а культура взаимодействия с ними отстает, создавая парадоксальную ситуацию, когда передача конфиденциальной информации напоминает отдачу наличных незнакомцам. По его словам, главная цель заключается не в запрете инноваций, а в формировании культуры осознанного и безопасного обращения с ними, чтобы безопасность стала естественным элементом рабочего процесса.
В ответ на отправку сотрудниками важных сведений ИИ-моделям организации предпринимают различные меры. Ограничение доступа к соответствующим сервисам практикуют 23% компаний, индивидуальное рассмотрение каждого случая применяют 20%, дополнительные разъяснения дают 11%, а дисциплинарные меры вводят 8%. О возможном увольнении в подобных обстоятельствах сообщили 2% опрошенных руководителей и экспертов.
Для организации безопасной работы 30% участников из второй группы назвали необходимостью создание внутреннего корпоративного ИИ-сервиса. О дефиците понятных регламентов использования ИИ заявили 12%, а о нехватке обучения персонала и дополнительных ресурсов для контроля упомянули по 14% респондентов. Полученные данные демонстрируют, что сотрудники активно внедряют нейросети в повседневную деятельность, однако компаниям необходимо четко обозначить допустимые границы и предоставить удобные условия для соблюдения правил.