Fes servir la IA a la teva empresa sense regalar les teves dades

El teu equip ja fa servir ChatGPT i altres eines d'IA, amb permís o sense. Amb Acronis GenAI Protection, gestionat per d-Lock, veus quines eines es fan servir, decideixes quines es permeten i impedeixes que en surtin dades de clients, de salut, de pagament o documents confidencials.

El que s'envia a la IA Resumeix aquest informe Nòmina amb DNI i IBAN Idees per a un post Contrasenya de l'ERP: … GenAI Protection IA aprovada Bloquejat dades de clients

El risc que ningú no està mirant

Enganxar un contracte, una nòmina o una llista de clients en un xat públic és ràpid i còmode. També és treure aquestes dades de l'empresa. I la IA obre una porta nova que l'antivirus i el tallafoc no vigilen.

  • IA a l'ombra

    Eines que cada treballador fa servir pel seu compte, sense aprovació ni visibilitat, i sense que ningú hagi revisat on van les dades.

  • Dades que s'escapen

    Dades de clients, de salut, de targetes de pagament o documents interns que acaben en serveis externs fora del teu control.

  • Prompts manipulats

    Un document, un correu o una pàgina web poden portar instruccions amagades que manipulen la IA quan el treballador li passa (injecció de prompts).

  • Normativa

    El RGPD exigeix saber on es tracten les dades personals. El Reglament europeu d'IA demana, a més, que el personal que fa servir IA tingui la formació adequada.

Què fem

No es tracta de prohibir la IA, sinó de fer-la servir amb les eines adequades i sense que en surti el que no ha de sortir. Tot funciona als equips de treball protegits, amb el mateix agent d'Acronis.

  • Visibilitat de la IA a l'ombra

    Veiem quines eines d'IA generativa es fan servir a l'empresa, qui les fa servir més i com evoluciona l'ús, amb informes que pots descarregar.

  • Control d'accés

    Decidim amb tu quines aplicacions d'IA es permeten, tant web com d'escriptori, i bloquegem les altres per aplicació o per domini.

  • Protecció de dades confidencials

    Es revisa el que s'escriu i els fitxers que es pugen (documents, presentacions, fulls de càlcul i comprimits) per detectar dades personals, de salut, de pagament i documents marcats com a confidencials.

  • Prompts maliciosos

    Es detecten i es bloquegen en temps real els prompts perillosos, tant els que escriu l'usuari com els que arriben amagats en documents, correus o pàgines web.

  • Registre d'incidències

    Cada infracció queda registrada: data, tipus (fuita de dades o prompt maliciós), equip i usuari, eina d'IA i si es va bloquejar o només es va avisar.

  • Servei gestionat

    Nosaltres configurem, supervisem i ajustem la política, revisem amb tu els informes i t'ajudem a explicar a la plantilla què pot fer servir.

Com ho posem en marxa

Sense aturar la feina de ningú: primer mirem, després decidim i només llavors bloquegem.

  1. Descobrim

    Activem la visibilitat i t'ensenyem quines eines d'IA fa servir el teu equip i qui les fa servir.

  2. Decidim la política

    Amb tu, triem quines aplicacions d'IA s'aproven i quines dades no han de sortir mai.

  3. Mode només detectar

    Durant un temps només es registren les incidències, sense interrompre ningú, per ajustar la política amb dades reals.

  4. Bloqueig i seguiment

    Activem el bloqueig de fuites de dades i de prompts maliciosos i revisem els informes amb tu periòdicament.

La IA també ataca. I també defensa.

Els atacants ja fan servir IA per escriure millor, enganyar millor i moure's més de pressa. La protecció ha d'estar a l'altura.

  • Phishing escrit amb IA

    Correus sense faltes, en el teu idioma i personalitzats, que passen els filtres bàsics. Email Security analitza enllaços, adjunts i remitents abans que arribin a la safata.

  • Suplantació de directius

    Missatges, i fins i tot veus, que imiten un directiu per demanar una transferència urgent. La millor defensa combina filtres, procediments i formació.

  • Detecció amb aprenentatge automàtic

    Acronis fa servir models d'IA per reconèixer programari maliciós nou i comportaments sospitosos, i genera un resum de cada incident per respondre més de pressa.

Seguretat del correu · EDR, XDR i MDR

Preguntes freqüents

Els meus treballadors poden fer servir ChatGPT amb dades de clients?

Depèn de l'eina i de les condicions contractades. En les versions gratuïtes o personals, el que s'escriu queda emmagatzemat fora del teu control i, segons el servei, es pot fer servir per millorar el model. Si tracteu dades personals, necessiteu una eina aprovada i una política clara.

Cal prohibir la IA a l'empresa?

No. Prohibir-la sol fer que es faci servir igualment, d'amagat. És millor aprovar les eines adequades i controlar quines dades s'envien.

Quines eines detecta i controla?

Les aplicacions d'IA generativa que es fan servir als equips protegits, tant des del navegador (com ChatGPT) com d'escriptori. Es poden permetre o bloquejar per aplicació o per domini. T'ensenyem la llista de les que apareixen a la teva empresa abans de decidir res.

Quines dades detecta?

Dades personals, dades de salut, dades de targetes de pagament i documents marcats com a confidencials, tant en el text que s'escriu com en els fitxers que es pugen: documents, presentacions, fulls de càlcul i fitxers comprimits. Les dades que només apareixen dins d'una imatge no s'analitzen.

Bloqueja des del primer dia?

No cal. Es pot començar en mode només detectar, que registra les incidències sense interrompre la feina, i passar al mode bloqueig quan la política està ajustada.

Què és la injecció de prompts?

Instruccions amagades, per exemple en un document, un correu o una pàgina web, que intenten que la IA faci una cosa que no ha de fer quan se li passa aquest contingut. GenAI Protection les detecta i les bloqueja.

Algú llegeix el que escriuen els treballadors?

No. El sistema analitza automàticament el que s'envia a la IA i només registra les infraccions de la política. Com amb qualsevol mesura de control, convé informar la plantilla de la política d'ús.

He d'instal·lar res de nou?

No. Funciona dins de la plataforma d'Acronis que ja protegeix els teus equips, amb el mateix agent i la mateixa consola.

Saps quina IA es fa servir a la teva empresa?

Activem primer la visibilitat i t'ensenyem quines eines fa servir el teu equip abans de bloquejar res.