Solar: Bijna 40 procent van AI-interacties van medewerkers bevat vertrouwelijke gegevens

Solar Group heeft het gebruik van publieke AI-diensten in grote Russische bedrijven geanalyseerd, waarbij 12.000 medewerkersinteracties zijn onderzocht die zijn vastgelegd tijdens pilots met het Solar Dozor DLP-systeem in de eerste helft van 2026. In 38% van deze gevallen bevatten de interacties vertrouwelijke informatie: 41% betrof broncode en configuraties, 30% persoonlijke, financiële en andere gevoelige gegevens, en 18% intellectueel eigendom. Ontwikkelteams waren verantwoordelijk voor 43% van dergelijke gebeurtenissen, en commerciële afdelingen voor 26%. De analyse omvatte 150 bedrijven uit de financiële sector, industrie, retail, telecom, IT en overheid. Ali Gadzhiev, productmanager van Solar Dozor, merkte op dat publieke AI nu een dagelijks hulpmiddel is, maar managementrisico's met zich meebrengt, waardoor bedrijven het AI-gebruik moeten reguleren en controleren. De verzonden gegevens omvatten code, documenten, tabellen, contracten, klantinformatie en interne rapporten. Wachtwoorden, tokens en API-sleutels vormden 11% van de vertrouwelijke interacties. Een gezamenlijk onderzoek van UCSS en Solar onder 102 bedrijven toonde aan dat 82,8% generatieve AI toestaat voor technisch personeel, maar 42,4% vermoedde AI-gerelateerde lekken, en 8,1% bevestigde incidenten. Het bedrijf beveelt een managementaanpak op twee niveaus aan: het controleren van de toegang tot AI-diensten en het monitoren van de inhoud van verzonden gegevens, samen met bewustwordings- en trainingstrajecten voor medewerkers op het gebied van beveiliging.