Votre politique IA n'est que du papier sans application sur le point de terminaison

Quelque part dans votre organisation, un employé bien intentionné vient de télécharger un assistant d'écriture AI, une extension de navigateur qui résume des documents ou un exécutable autonome qui promet de "booster la productivité avec AI." Ils n'ont pas demandé à IT. Ils n'ont pas ouvert de ticket. Ils l'ont trouvé sur un forum ou un collègue l'a mentionné sur Slack, et cinq minutes plus tard, il fonctionne sur un endpoint d'entreprise avec un accès complet à tout ce que cet utilisateur peut toucher. C'est le shadow AI, et c'est l'évolution naturelle de shadow IT. Le Data and Identity Security Report by Netwrix, dans lequel plus de 2 000 responsables de la sécurité et de l'IT ont été interrogés, a révélé que seulement 20 % des organisations surveillent ou gouvernent pleinement l'utilisation du shadow AI par les employés.

Ces outils non gérés ne passent pas par votre pipeline de déploiement logiciel, et c’est pourquoi dans la plupart des cas ils ne seront pas visibles par l’IT avant qu’un problème ne survienne. Chaque exécutable non autorisé qu’un utilisateur lance est un nouveau point d’entrée non surveillé dans votre environnement. Il peut s’agir d’un outil AI légitime avec une posture de sécurité négligée ou d’un malware déguisé en AI. Les attaquants savent combien le terme « AI » leur apporte de la crédibilité en ce moment. Quoi qu’il en soit, la surface d’attaque dont vous êtes responsable vient de s’agrandir, et vous n’avez même pas eu votre mot à dire.

AppLocker est trop exigeant

AppLocker peut absolument restreindre ce qui s’exécute sur un appareil, mais la réalité quotidienne de sa gestion est brutale. Chaque nouvelle application, chaque mise à jour, chaque cas particulier devient une règle que quelqu’un de votre équipe doit écrire, tester et maintenir. Le flux de travail d’AppLocker était déjà sous pression à cause de la prolifération normale des logiciels. Ajoutez les outils d’IA que les employés téléchargent de leur propre initiative, mettent à jour selon leur propre calendrier et remplacent par la prochaine nouveauté un mois plus tard, et vous comprendrez pourquoi la liste blanche traditionnelle ne peut tout simplement pas suivre le rythme. Il faudrait un employé à temps plein juste pour tenir le manuel des règles à jour, et même alors vous seriez toujours un pas derrière.

Liste blanche basée sur le propriétaire du fichier

Au lieu d'essayer de maintenir une liste sans cesse croissante de ce qui est autorisé ou interdit par nom, hash ou éditeur, inversez complètement la question.

Demandez : qui possède ce fichier ?

Lorsque votre équipe informatique installe une application via votre processus de déploiement standard, la propriété du fichier reflète cette installation de confiance, mais lorsqu’un utilisateur télécharge un exécutable depuis internet, copie un script depuis une clé USB ou prend un outil d’IA trouvé par ses propres moyens, ce fichier lui appartient désormais, pas à un administrateur.

SecureRun de PolicyPak vérifie cette condition de propriété et, si le fichier n’a pas été installé par quelqu’un de votre liste de membres SecureRun de confiance, il ne s’exécute tout simplement pas. Les applications autorisées continuent de fonctionner exactement comme elles le devraient. Tout le reste, y compris cet outil IA dont personne en IT n’a jamais entendu parler, est bloqué avant d’avoir pu agir.

C’est ce que je veux dire quand je parle de prévention du ransomware en un clic. Vous ne créez pas une liste de mille applications spécifiques à mettre à jour sans fin. Vous établissez une seule frontière de confiance durable basée sur qui a mis le fichier là en premier lieu. C’est une liste blanche globale sans tracas, et cela fonctionne de la même manière que la menace soit un ransomware, un script non autorisé ou le dernier exécutable IA non sanctionné qui circule sur votre réseau cette semaine.

Application de la politique d'utilisation des outils d'IA

Rédiger une politique solide d’utilisation des outils d’IA est essentiel, elle doit définir ce qui est approuvé, quelles données peuvent ou ne peuvent pas être partagées avec les systèmes d’IA, et qui est responsable de l’évaluation des nouveaux outils avant qu’ils n’accèdent aux données de production. Mais la vérité inconfortable est qu’une politique n’est que des mots sur une page tant qu’un contrôle technique ne l’applique pas.

PolicyPakSecureRun de PolicyPak vous offre une protection au niveau du point de terminaison qui applique automatiquement votre politique IA, sans que votre équipe ait à identifier et cataloguer chaque application IA pouvant apparaître sur la machine d’un utilisateur. Vous n’avez pas besoin de connaître le nom de l’outil IA de demain pour le bloquer aujourd’hui. Comme le contrôle est basé sur la propriété du fichier plutôt que sur l’identité de l’application, peu importe que l’outil soit un assistant IA bien connu, un exécuteur de modèles open source obscur ou quelque chose qui n’existait pas la semaine dernière. S’il n’a pas été installé via votre processus autorisé, il ne s’exécute pas, point final.

Comment Netwrix peut aider

L'adoption de Shadow AI ne fera que s'accélérer, et essayer de la combattre application par application est une bataille perdue. Ce dont vous avez besoin, c'est d'un contrôle qui ne se soucie pas de suivre le rythme de chaque nouvel outil d'IA sur le marché, car il n'a jamais été conçu autour d'une liste de noms.PolicyPak SecureRun vous offre exactement cela : une frontière de confiance unique basée sur la propriété du fichier qui applique discrètement votre politique IA au point de terminaison, bloquant les applications et scripts non fiables sans exiger une maintenance constante de votre équipe de sécurité déjà surchargée.