La tua politica AI è solo carta senza applicazione sull'endpoint

Da qualche parte nella tua organizzazione, un dipendente ben intenzionato ha appena scaricato un assistente di scrittura AI, un'estensione del browser che riassume documenti o un eseguibile autonomo che promette di "potenziare la produttività con AI." Non hanno chiesto a IT. Non hanno aperto un ticket. L'hanno trovato in un forum o un collega lo ha menzionato su Slack, e cinque minuti dopo è in esecuzione su un endpoint aziendale con pieno accesso a tutto ciò che quell'utente può toccare. Questo è shadow AI, ed è l'evoluzione naturale di shadow IT. Il Data and Identity Security Report by Netwrix, in cui sono stati intervistati oltre 2.000 leader della sicurezza e IT, ha rilevato che solo il 20% delle organizzazioni ha dichiarato di monitorare o governare completamente l'uso di shadow AI da parte dei dipendenti.

Questi strumenti non governati non passano attraverso la tua pipeline di distribuzione software e, per questo motivo, nella maggior parte dei casi non saranno visibili all’IT finché qualcosa non va storto. Ogni eseguibile non autorizzato che un utente avvia è un nuovo punto di ingresso non monitorato nel tuo ambiente. Potrebbe essere uno strumento AI legittimo con una postura di sicurezza trascurata o un malware travestito da AI. Gli aggressori sanno quanto credito dia loro il termine "AI" in questo momento. In ogni caso, la superficie di attacco di cui sei responsabile è appena aumentata, e non hai nemmeno avuto voce in capitolo.

AppLocker è troppo esigente

AppLocker può assolutamente limitare ciò che viene eseguito su un dispositivo, ma la realtà quotidiana della sua gestione è dura. Ogni nuova applicazione, ogni aggiornamento, ogni caso limite diventa una regola che qualcuno del tuo team deve scrivere, testare e mantenere. Il flusso di lavoro di AppLocker era già sotto pressione a causa della normale proliferazione del software. Aggiungi strumenti di IA che i dipendenti scaricano di propria iniziativa, aggiornano secondo il proprio calendario e sostituiscono con la prossima novità un mese dopo, e capirai perché la lista di consentiti tradizionale semplicemente non riesce a stare al passo. Servirebbe un dipendente a tempo pieno solo per mantenere aggiornato il regolamento, e anche così saresti sempre un passo indietro.

Allowlisting basato sul proprietario del file

Invece di cercare di mantenere una lista sempre più lunga di ciò che è consentito o vietato per nome, hash o editore, ribalta completamente la domanda.

Chiedi: chi possiede questo file?

Quando il tuo team IT installa un'applicazione tramite il processo standard di distribuzione, la proprietà del file riflette quell'installazione affidabile, ma quando un utente scarica un eseguibile da internet, copia uno script da una chiavetta USB o prende uno strumento di AI trovato da solo, quel file ora è di sua proprietà, non di un amministratore.

SecureRun di PolicyPak verifica quella condizione di proprietà e, se il file non è stato installato da qualcuno nella tua lista di membri SecureRun attendibili, semplicemente non viene eseguito. Le applicazioni autorizzate continuano a funzionare esattamente come dovrebbero. Tutto il resto, incluso quel tool AI di cui nessuno in IT ha mai sentito parlare, viene bloccato prima che possa fare qualsiasi cosa.

Questo è ciò che intendo quando parlo di prevenzione del ransomware con un clic. Non stai creando una lista di mille applicazioni specifiche da aggiornare per sempre. Stai stabilendo un unico confine di fiducia duraturo basato su chi ha messo il file lì in primo luogo. È una lista di autorizzazioni generale senza complicazioni, e funziona allo stesso modo sia che la minaccia sia un ransomware, uno script non autorizzato o l’ultimo eseguibile AI non autorizzato che gira nella tua rete questa settimana.

Applicazione della politica sull'uso degli strumenti di IA

Scrivere una solida politica sull’uso degli strumenti di IA è essenziale e dovrebbe definire cosa è approvato, quali dati possono o non possono essere condivisi con i sistemi di IA e chi è responsabile della valutazione dei nuovi strumenti prima che tocchino i dati di produzione. Ma la scomoda verità è che una politica è solo parole su carta finché non esiste un controllo tecnico che la applichi.

PolicyPakSecureRun di PolicyPak ti offre una protezione a livello di endpoint che applica automaticamente la tua policy di IA, senza che il tuo team debba identificare e catalogare ogni applicazione IA che potrebbe comparire sul computer di un utente. Non devi conoscere il nome dello strumento IA di domani per bloccarlo oggi. Poiché il controllo si basa sulla proprietà del file e non sull'identità dell'applicazione, non importa se lo strumento è un assistente IA noto, un esecutore di modelli open source poco conosciuto o qualcosa che non esisteva la settimana scorsa. Se non è stato installato tramite il tuo processo autorizzato, non viene eseguito, punto.

Come Netwrix può aiutare

L'adozione di Shadow AI continuerà solo ad accelerare, e cercare di contrastarla una applicazione alla volta è una battaglia persa. Ciò di cui hai bisogno è un controllo che non si preoccupi di stare al passo con ogni nuovo strumento di IA che arriva sul mercato, perché non è mai stato costruito attorno a una lista di nomi.PolicyPak SecureRun ti offre esattamente questo: un unico confine di fiducia basato sulla proprietà del file che applica silenziosamente la tua politica IA all'endpoint, bloccando applicazioni e script non affidabili senza richiedere manutenzione costante al tuo team di sicurezza già sovraccarico.