ChatGPT está transformando la IT en la sombra, introduciendo riesgos imprevistos para las organizaciones. Los líderes de TI y ciberseguridad deben aprovechar su rapidez mientras garantizan una seguridad robusta. OpenAI informa que la adopción empresarial está en aumento, con más del 80% de los empleados de Fortune 500 utilizando ChatGPT.
Un estudio reciente de la Universidad de Harvard revela que los trabajadores empresariales experimentan un aumento del 40% en su rendimiento gracias a ChatGPT. Además, el MIT encontró que esta herramienta reduce las disparidades de habilidades y acelera la creación de documentos, permitiendo a los empleados utilizar su tiempo de manera más eficiente. Sin embargo, el 70% de los empleados son reacios a revelar su uso de la herramienta a la dirección.
Reduciendo el riesgo de pérdida de propiedad intelectual mientras se mantiene la rapidez
La principal preocupación con ChatGPT es la posibilidad de que los empleados compartan inadvertidamente información sensible, como propiedad intelectual (PI), precios confidenciales, datos financieros e información de recursos humanos. Casos de alto perfil, como la filtración de datos de Samsung, destacan la necesidad urgente de soluciones efectivas.
A medida que las organizaciones buscan abordar este problema, muchas recurren a enfoques basados en IA generativa para mejorar la seguridad. Crece el interés por tecnologías de aislamiento de IA generativa diseñadas para mantener los datos confidenciales alejados de ChatGPT, Bard y plataformas similares. Las empresas aspiran a equilibrar la eficiencia y las mejoras de procesos que ofrece ChatGPT con una sólida estrategia de gestión de riesgos.
En una conversación con Alex Philips, CIO de National Oilwell Varco (NOV), se enfatizó la importancia de educar a la junta sobre las oportunidades y riesgos asociados con la IA generativa. Philips informa regularmente a la junta sobre los últimos desarrollos en IA generativa y su aplicación dentro de NOV, ayudando a establecer expectativas y salvaguardas para prevenir filtraciones de datos como las de Samsung.
Soluciones Innovadoras para Asegurar las Sesiones de ChatGPT
Está surgiendo una variedad de nuevas tecnologías para abordar el desafío de asegurar las sesiones de ChatGPT sin comprometer la velocidad. Proveedores destacados incluyen Cisco, Ericom Security by Cradlepoint, Menlo Security, Nightfall AI, Wiz y Zscaler.
Estos proveedores adoptan diferentes estrategias para proteger la información confidencial de ser compartida durante las sesiones de ChatGPT. Generative AI Isolation de Ericom y Nightfall for ChatGPT son algunas de las soluciones más reconocidas. Ericom emplea un enfoque sin cliente, ejecutando interacciones de usuarios con sitios de IA generativa en un navegador virtual dentro de la Plataforma en la Nube de Ericom. Este método permite la protección de datos y la aplicación de políticas de acceso, garantizando que la información sensible no se envíe a plataformas de IA generativa como ChatGPT.
Nightfall AI ofrece un conjunto de tres soluciones destinadas a salvaguardar datos confidenciales de la exposición en ChatGPT y plataformas similares. Nightfall for ChatGPT es una solución basada en navegador que escanea y redacta información sensible en tiempo real. Nightfall for LLMs proporciona una API para detectar y redactar datos sensibles utilizados en el entrenamiento de modelos de lenguaje. Finalmente, Nightfall for SaaS se integra con servicios en la nube populares para prevenir la exposición de datos sensibles.
IA Generativa: El Futuro del Conocimiento
La IA generativa se está convirtiendo en el motor de conocimiento esencial para las empresas. La evidencia sugiere que prohibir ChatGPT y tecnologías similares, de manera contradictoria, alimenta el aumento de la IA en la sombra, complicando los esfuerzos de seguridad de datos.
Cada vez más CIOs y CISOs están pilotando sistemas de IA generativa, implementando estrategias que mitigan riesgos a nivel de navegador. Al aprovechar arquitecturas de nube seguras, como las demostradas por Cradlepoint Ericom, las empresas pueden proteger a miles de empleados de compartir datos de manera involuntaria.
El enfoque debe centrarse en transformar el rápido avance de la IA generativa en una ventaja competitiva. Los equipos de TI y seguridad deben priorizar la comprensión de las últimas tecnologías y métodos para proteger la información sensible. Mantenerse informado sobre estas protecciones en evolución es vital para mantener la competitividad en la economía del conocimiento.
“Los sitios web de IA generativa ofrecen ganancias significativas en productividad, pero las organizaciones deben ser proactivas en la gestión de los riesgos asociados", dijo Gerry Grealish, Vicepresidente de Marketing en la Unidad de Ciberseguridad de Ericom. “Nuestra solución de Aislamiento de IA Generativa empodera a las empresas para equilibrar el potencial de la IA generativa con salvaguardas robustas contra la pérdida de datos, amenazas de malware y desafíos de cumplimiento legal.”
Clasificación
