Треть сотрудников передавала ИИ рабочие доступы, правила есть у 5% компаний

Об этом говорится в исследовании Кибердома, с которым ознакомился Russian Business. Сотрудники передавали нейросетям не только доступы: за последние полгода 25% опрошенных загружали коммерческие предложения, 22% — финансовые расчёты и отчёты, 21% — рабочую переписку, 16% — договоры. Клиентские базы, в том числе с персональными данными, отправляли 12%.

Чаще всего ИИ использовали, чтобы ускорить трудоёмкие задачи (18%), проанализировать большой объём информации (11%) или подготовить и отредактировать документы (7%). Отсутствие подходящего корпоративного сервиса назвали причиной передачи внутренних данных 16% респондентов. Ещё 13% сообщили, что руководители поощряют использование нейросетей. При этом 9% сотрудников не считают загружаемые материалы конфиденциальными.

Устно правила использования ИИ объясняли в компаниях 17% опрошенных, а 18% рассказали, что работникам обозначили категории данных, запрещённых для передачи нейросетям. Полный запрет на загрузку любых материалов во внешние ИИ-сервисы действует, по словам 22% респондентов. Если для задачи потребуется отправить конфиденциальный документ, 23% сотрудников сначала удалят из него персональные и закрытые данные, 20% спросят разрешения у руководителя, а 14% обратятся в IT-отдел или службу информационной безопасности. Ещё 8% загрузят документ без дополнительных действий.

Среди представителей компаний 18% сообщили, что отслеживают использование нейросетей на рабочих устройствах, а 23% — что не контролируют его. По данным респондентов, за последние полгода сотрудники отправляли внешним ИИ-сервисам логины, пароли и ключи доступа (32%), программный код (28%), финансовые расчёты и отчёты (22%). При этом 16% представителей компаний не знают, какие материалы передавались нейросетям, а 12% сообщили, что проверок не проводили.

В качестве реакции работодатели могут ограничить доступ к ИИ-сервисам (23%), рассмотреть ситуацию индивидуально (20%), дополнительно разъяснить правила обращения с данными (11%) или применить дисциплинарные меры (8%). Вопрос об увольнении, по данным опроса, могут рассмотреть в 2% случаев. Среди недостающих средств защиты респонденты назвали корпоративный ИИ-сервис для работы с внутренними данными (30%), обучение сотрудников и ресурсы для контроля использования нейросетей (по 14%), а также понятные правила работы с ИИ (12%).