Американские компании всё быстрее переносят рабочие процессы в облако, и вместе с этим растёт число инцидентов, связанных с доступом к корпоративным данным. CBS в обзоре технологических трендов обращает внимание на то, что привычный периметр безопасности фактически исчез: сотрудники работают из дома, подрядчики подключаются к внутренним системам, а нейросети получают доступ к корпоративной документации и переписке.
Отдельная тема — генеративный ИИ. Ассистенты, встроенные в офисные пакеты и CRM, ускоряют рутинные задачи, но одновременно становятся новым каналом утечек: модель может «запомнить» чувствительные фрагменты и выдать их в ответе другому пользователю. Поэтому компании вводят отдельные политики для ИИ-инструментов, ограничивают загрузку файлов и логируют запросы к моделям.
Ответ бизнеса — переход от разовых проверок к постоянному мониторингу. Всё популярнее подход «нулевого доверия», когда каждый запрос проверяется независимо от того, находится ли пользователь внутри сети. Дополнительно растёт спрос на шифрование данных на стороне клиента и на инструменты, которые автоматически помечают конфиденциальные документы и запрещают их отправку во внешние сервисы.
Эксперты сходятся в том, что полностью запретить новые технологии не получится: сотрудники всё равно будут ими пользоваться. Рабочая стратегия — дать людям безопасные корпоративные альтернативы, обучить их базовым правилам и сделать так, чтобы соблюдение политик безопасности не мешало повседневной работе.