Lộ dữ liệu nhạy cảm từ việc sử dụng GenAI trong doanh nghiệp
Việc nhân viên nhập dữ liệu nhạy cảm vào các công cụ trí tuệ nhân tạo sinh ngữ (GenAI) như ChatGPT, Microsoft Copilot và các nền tảng tương tự đang đặt ra thách thức lớn về an ninh dữ liệu.
Theo báo cáo từ Harmonic, trong số hàng nghìn yêu cầu được phân tích, có đến 8,5% chứa thông tin nhạy cảm, bao gồm dữ liệu khách hàng, hồ sơ nhân viên, thông tin pháp lý và mã nguồn, làm gia tăng nguy cơ bị khai thác và rò rỉ dữ liệu.
Lộ dữ liệu nhạy cảm từ việc sử dụng GenAI trong doanh nghiệp
Việc nhân viên nhập dữ liệu nhạy cảm vào các công cụ trí tuệ nhân tạo sinh ngữ (GenAI) như ChatGPT, Microsoft Copilot và các nền tảng tương tự đang đặt ra thách thức lớn về an ninh dữ liệu. Theo báo cáo từ Harmonic, trong số hàng nghìn yêu cầu được phân tích, có đến 8,5% chứa thông tin nhạy cảm, bao gồm dữ liệu khách hàng, hồ sơ nhân viên, thông tin pháp lý và mã nguồn, làm gia tăng nguy cơ bị khai thác và rò rỉ dữ liệu.
Những loại dữ liệu nào đang bị lộ?
Theo nghiên cứu từ Harmonic, Hoa Kỳ – công ty đã tiến hành phân tích hàng nghìn yêu cầu (prompts) mà người dùng nhập vào các nền tảng GenAI như Microsoft Copilot, OpenAI ChatGPT, Google Gemini, Clause của Anthropic và Perplexity – dữ liệu nhạy cảm bị lộ được chia thành năm nhóm chính. Trong đó, dữ liệu khách hàng chiếm tỷ lệ cao nhất, đạt 45,77%, bao gồm các thông tin quan trọng như chi tiết thanh toán, hồ sơ cá nhân và giao dịch tài chính. Điển hình, trong lĩnh vực bảo hiểm, việc nhân viên nhập dữ liệu khách hàng để đẩy nhanh quá trình xử lý bồi thường có thể vô tình dẫn đến việc tiết lộ những thông tin cá nhân nhạy cảm.
Dữ liệu nội bộ của nhân viên chiếm 27%, với các thông tin như lương bổng, đánh giá hiệu suất và quyết định thưởng phạt. Những dữ liệu này, nếu bị lộ, không chỉ ảnh hưởng đến sự riêng tư của nhân viên mà còn có thể gây ra các rắc rối pháp lý cho doanh nghiệp.
Mặc dù ít hơn, thông tin pháp lý và tài chính (14,88%) lại mang rủi ro đặc biệt cao. Các tài liệu về thương vụ sáp nhập, ngân sách và quy trình pháp lý, nếu bị khai thác, có thể khiến doanh nghiệp rơi vào tình thế bất lợi. Ngoài ra, thông tin bảo mật (6,88%) và mã nguồn (5,64%) cũng là những nhóm dữ liệu đáng lo ngại. Các thông tin như cấu hình mạng, kế hoạch dự phòng hoặc mã nguồn độc quyền có thể bị đối thủ hoặc tin tặc lợi dụng để phá hoại hoặc sao chép.
Nguy cơ lớn đối với doanh nghiệp
Việc sử dụng GenAI đặt doanh nghiệp vào tình thế tiến thoái lưỡng nan. Theo Stephen Kowski, Giám đốc công nghệ tại SlashNext Email Security+, doanh nghiệp không áp dụng GenAI sẽ đối mặt với chi phí cao hơn và khả năng ra quyết định chậm hơn, trong khi đối thủ tận dụng công nghệ này để cải thiện hiệu suất và đẩy mạnh đổi mới.
Tuy nhiên, rủi ro từ việc quản lý GenAI không hiệu quả là rất lớn. Khi dữ liệu nhạy cảm bị lộ, doanh nghiệp không chỉ đối mặt với tổn thất tài chính mà còn ảnh hưởng nghiêm trọng đến uy tín thương hiệu. Điều này khiến việc cân nhắc giữa lợi ích và nguy cơ trở thành bài toán khó.
Giải pháp an toàn khi sử dụng GenAI
Để giảm thiểu rủi ro, tích hợp GenAI vào hệ thống cơ sở hạ tầng nội bộ là một giải pháp hiệu quả. Thay vì dựa vào nền tảng công khai, doanh nghiệp có thể thiết lập một môi trường mạng nội bộ nơi GenAI chỉ xử lý dữ liệu nội bộ và không cho phép chia sẻ ra bên ngoài. Những dữ liệu này được bảo mật, không xuất hiện trên bất kỳ công cụ tìm kiếm nào, đảm bảo không bị khai thác.
Việc kiểm soát quyền truy cập cũng rất quan trọng. Chỉ những nhân viên được phân quyền mới có thể sử dụng GenAI, và việc sử dụng chỉ được thực hiện khi kết nối với mạng nội bộ của công ty. Điều này giúp giám sát và kiểm soát toàn bộ hoạt động liên quan đến GenAI, ngăn chặn nguy cơ sử dụng sai mục đích.
Các biện pháp bảo mật như mã hóa dữ liệu đầu vào và đầu ra, theo dõi hoạt động truy cập và thường xuyên nâng cấp hệ thống cũng cần được triển khai. Đồng thời, đào tạo nhân viên về cách sử dụng GenAI một cách an toàn, nhận diện rủi ro và tuân thủ quy định bảo mật là điều không thể thiếu.
Cân bằng giữa rủi ro và lợi ích
Dù tồn tại nhiều thách thức, GenAI vẫn mang lại tiềm năng lớn trong việc nâng cao hiệu suất và thúc đẩy đổi mới. Tuy nhiên, để tận dụng tối đa công nghệ này, các doanh nghiệp cần xây dựng chiến lược rõ ràng và đảm bảo rằng mọi hoạt động liên quan đến GenAI đều được kiểm soát chặt chẽ.
Trong bối cảnh công nghệ AI ngày càng phát triển, doanh nghiệp không chỉ cần tập trung vào việc áp dụng công nghệ mà còn phải đặt an toàn dữ liệu lên hàng đầu. Cân bằng giữa rủi ro và lợi ích sẽ là chìa khóa giúp doanh nghiệp thành công và vững bước trong kỷ nguyên số.