על איזו שאלה אנחנו עונים?
היכן עובדים משתמשים בכלי AI שלא אושרו? הזנת מידע רגיש לכלים צרכניים או התקנת הרחבות דפדפן וחיבורים שלא נבדקו עלולות להתרחש עוד לפני קביעת מדיניות.
למי זה מתאים?
לארגונים שיודעים או חושדים שנעשה שימוש בכלי AI מחוץ לרשימה המאושרת ורוצים להבין את היקף התופעה.
מה כולל השירות?
סקירת Shadow AI מספקת בסיס עובדתי לממשל AI:
- איתור כלי ה-AI הנמצאים בשימוש בפועל, מאושרים ולא מאושרים
- סיווג רגישות המידע שנחשף באמצעות כלים לא מאושרים
- זיהוי פערים בין המדיניות הקיימת להתנהגות בפועל
- תוכנית תיקון הכוללת חלופות מאושרות ותהליך אימוץ ישים
תוצרים ותוצאות
- מיפוי מבוסס של השימוש בכלים לא מאושרים
- הערכת חשיפת המידע שכבר התרחשה
- תוכנית תיקון המתחשבת בצרכים שהובילו עובדים להשתמש בכלים
- ממצאים המזינים את מדיניות ממשל ה-AI של הארגון
איך עובדים יחד?
איתור
איתור שימוש בכלי AI שלא אושרו ברחבי הארגון.
סיווג
הערכת סוגי המידע שנחשפו ורגישותם.
ממשל ובקרה
בחירת חלופות מאושרות, עדכון מדיניות ומעקב שוטף.
טכנולוגיה תומכת
כאשר חסרה חלופה מאושרת, ניתן לבחון את Bonfy.AI, טכנולוגיה שותפה, כאחת האפשרויות בהתאם לצורך.
היערכות לדרישות רגולציה
תהליכי הממשל מספקים גם תיעוד וראיות לצורך עמידה בדרישות הרגולציה.
תעשיות ושימושים
טכנולוגיה ו-SaaSשירותים פיננסייםביטוח
הניסיון שלנו
ניסיון במגוון ארגונים
50 לקוחות ארגוניים פעילים, יותר מ-100 לקוחות עסקיים קטנים ובינוניים ויותר מ-1,000 הערכות בשנה.
סקירה מקצועית
אסף לוי
מייסד-שותף ב-Cybecs וב-RedRok, מנהל תחום CISO וטכנולוגיה. לשעבר CISO באל על בשנים 2020 עד 2024.
שאלות נפוצות
איך מאתרים כלים שאיננו מכירים?
משלבים אמצעי גילוי טכניים עם שיחות מובנות עם הצוותים, משום שלא כל שימוש משאיר תיעוד טכני מלא.
האם התוצאה היא בהכרח איסור על הכלים שהתגלו?
לא. לעיתים נכון לבחור חלופה מאושרת או לעדכן את המדיניות, כדי לתת מענה לצורך בלי לדחוף את השימוש אל מחוץ לבקרה.