An ninh mạng cho doanh nghiệp khi có trợ lý AI hỗ trợ toàn diện – Chính sách triển khai trợ lý AI bảo vệ an ninh bảo mật cho doa

Hãy cùng Kaspersky bảo vệ an ninh bảo mật doanh nghiệp của bạn khi ứng dụng trợ lý AI vào hệ thống doanh nghiệp trong bài viết này nhé!

Trong bài viết trước - An ninh mạng cho doanh nghiệp khi có trợ lý AI hỗ trợ toàn diện – Nguy cơ ẩn sau trợ lý ảo thông minh, chúng ta đã cùng điểm qua các nguy cơ bảo mật mà doanh nghiệp có thể gặp phải khi ứng dụng trợ lý ảo thông minh vào mạng doanh nghiệp. Bạn có thể xem lại bài viết tại đây.

Hôm nay, hãy cùng Kaspersky bảo vệ an ninh bảo mật doanh nghiệp của bạn khi ứng dụng trợ lý AI vào hệ thống doanh nghiệp trong bài viết này nhé!

Cùng nhau xác định (có sự tham gia của nhóm CNTT, an ninh mạng và doanh nghiệp) quy trình làm việc nào của nhân viên sẽ được hưởng lợi đáng kể từ trợ lý AI trực quan để biện minh cho việc đưa vào các rủi ro bổ sung.

Thiết lập chính sách của công ty và thông báo cho nhân viên rằng việc sử dụng trợ lý AI trực quan cấp hệ thống bị cấm. Cấp ngoại lệ theo từng trường hợp cụ thể cho các mục đích sử dụng cụ thể.

Thực hiện các biện pháp để ngăn chặn việc kích hoạt tự phát của AI trực quan. Sử dụng chính sách nhóm của Microsoft và chặn việc thực thi các ứng dụng AI ở cấp EDR hoặc EMM/UEM. Hãy nhớ rằng máy tính cũ hơn có thể không chạy được các thành phần AI do hạn chế về mặt kỹ thuật, nhưng các nhà sản xuất đang nỗ lực mở rộng phạm vi tiếp cận của chúng sang các phiên bản hệ thống trước đó.

Đảm bảo rằng các chính sách và công cụ bảo mật được áp dụng cho tất cả các thiết bị mà nhân viên sử dụng để làm việc — bao gồm cả máy tính cá nhân.

Nếu cuộc thảo luận ở giai đoạn đầu xác định được một nhóm nhân viên có thể được hưởng lợi đáng kể từ AI trực quan, hãy khởi chạy một chương trình thí điểm chỉ với một vài nhân viên trong số này. Các nhóm CNTT và an ninh mạng nên phát triển các cài đặt trợ lý trực quan được đề xuất phù hợp với vai trò của nhân viên và chính sách của công ty. Ngoài việc cấu hình trợ lý, hãy triển khai các biện pháp bảo mật nâng cao (chẳng hạn như chính sách xác thực người dùng nghiêm ngặt và cài đặt giám sát SIEM và EDR chặt chẽ hơn) để ngăn chặn rò rỉ dữ liệu và bảo vệ máy tính thí điểm khỏi phần mềm không mong muốn/độc hại. Đảm bảo trợ lý AI khả dụng được quản trị viên kích hoạt bằng các cài đặt cụ thể này.

Phân tích thường xuyên và kỹ lưỡng hiệu suất nhóm của chương trình thí điểm so với nhóm đối chứng, cùng với hành vi của máy tính công ty khi trợ lý AI được kích hoạt. Dựa trên phân tích này, hãy quyết định mở rộng hay ngừng chương trình thí điểm.

Chỉ định một nguồn lực chuyên dụng để giám sát nghiên cứu an ninh mạng và thông tin tình báo về mối đe dọa liên quan đến các cuộc tấn công nhắm vào trợ lý AI trực quan và dữ liệu được lưu trữ của chúng. Điều này sẽ cho phép điều chỉnh chính sách kịp thời khi công nghệ này phát triển.

Hương