Wing Security a annonc\u00e9 aujourd’hui qu’elle propose d\u00e9sormais <\/strong>d\u00e9couverte gratuite et un niveau payant pour le contr\u00f4le automatis\u00e9<\/b><\/a> sur des milliers d\u2019applications SaaS bas\u00e9es sur l\u2019IA et bas\u00e9es sur l\u2019IA. Cela permettra aux entreprises de mieux prot\u00e9ger leur propri\u00e9t\u00e9 intellectuelle (PI) et leurs donn\u00e9es contre les risques croissants et \u00e9volutifs li\u00e9s \u00e0 l\u2019utilisation de l\u2019IA.<\/p>\n Les applications SaaS semblent se multiplier de jour en jour, tout comme leur int\u00e9gration de capacit\u00e9s d’IA. Selon Wing Security, une soci\u00e9t\u00e9 de s\u00e9curit\u00e9 SaaS qui a \u00e9tudi\u00e9 plus de 320 entreprises, 83,2 % d’entre elles utilisent des applications GenAI. Bien que cette statistique ne soit pas une surprise, l’\u00e9tude a montr\u00e9 que 99,7 % des organisations utilisent des applications SaaS qui exploitent les capacit\u00e9s de l’IA pour fournir leurs services. Cette utilisation de GenAI dans des applications SaaS qui ne sont pas de l’IA \u00ab pure \u00bb passe souvent inaper\u00e7ue tant aupr\u00e8s des \u00e9quipes de s\u00e9curit\u00e9 que des utilisateurs.<\/p>\n 70 % des applications GenAI les plus populaires peuvent utiliser vos donn\u00e9es pour entra\u00eener leurs mod\u00e8les, et dans de nombreux cas, c’est \u00e0 vous de les configurer diff\u00e9remment.<\/p><\/blockquote>\n Quand e<\/strong>En examinant des centaines d’applications SaaS utilisant l’IA, Wing Security a pu cat\u00e9goriser les diff\u00e9rentes mani\u00e8res dont ces applications utilisent les donn\u00e9es organisationnelles, ainsi que proposer une solution \u00e0 cette nouvelle menace :<\/p>\n Stockage des donn\u00e9es\u00a0:<\/strong> Dans certains cas, les donn\u00e9es sont stock\u00e9es par l\u2019IA pendant de tr\u00e8s longues p\u00e9riodes ; dans d\u2019autres, il ne peut \u00eatre stock\u00e9 que pendant de courtes p\u00e9riodes. Le stockage des donn\u00e9es permet aux mod\u00e8les d\u2019apprentissage de l\u2019IA et aux futurs mod\u00e8les de s\u2019y entra\u00eener en permanence. Cela dit, la principale pr\u00e9occupation concerne les nombreux types d\u2019attaques observ\u00e9s sur les applications SaaS. Lorsqu\u2019une application est compromise, les donn\u00e9es qu\u2019elle stocke peuvent \u00e9galement l\u2019\u00eatre. <\/p>\n Formation mod\u00e8le\u00a0:<\/strong> En traitant de grandes quantit\u00e9s d\u2019informations, les syst\u00e8mes d\u2019IA peuvent identifier des mod\u00e8les, des tendances et des informations qui pourraient \u00e9chapper \u00e0 l\u2019analyse humaine. Gr\u00e2ce aux algorithmes d’apprentissage automatique, les mod\u00e8les d’IA apprennent des donn\u00e9es et s’adaptent au fil du temps, affinant leurs performances et leur pr\u00e9cision, offrant ainsi un meilleur service \u00e0 leurs utilisateurs finaux. En revanche, permettre \u00e0 ces mod\u00e8les d’apprendre votre code, vos brevets, votre savoir-faire en mati\u00e8re de vente et de marketing fournit aux applications utilisant l’IA les moyens potentiels de banaliser l’avantage concurrentiel de votre organisation. Pour certains, ces fuites de connaissances sont consid\u00e9r\u00e9es comme plus importantes que les fuites de donn\u00e9es.<\/p>\n L’\u00e9l\u00e9ment humain :<\/strong> Certaines applications d’IA exploitent la validation humaine pour garantir l’exactitude et la fiabilit\u00e9 des donn\u00e9es qu’elles collectent. Cette approche collaborative, souvent appel\u00e9e IA humaine dans la boucle ou assistance humaine, implique l\u2019int\u00e9gration de l\u2019expertise humaine dans le processus d\u00e9cisionnel algorithmique. Cela se traduit par une plus grande pr\u00e9cision pour le mod\u00e8le d\u2019IA, mais signifie \u00e9galement qu\u2019un humain travaillant pour l\u2019application GenAI est expos\u00e9 \u00e0 des donn\u00e9es et \u00e0 un savoir-faire potentiellement sensibles.<\/p>\n La solution d’IA r\u00e9cemment publi\u00e9e par Wing<\/a> garantit que les \u00e9quipes de s\u00e9curit\u00e9 s\u2019adapteront et contr\u00f4leront mieux l\u2019utilisation toujours croissante et pratiquement imparable de l\u2019IA dans leurs organisations. Leur solution suit trois \u00e9tapes de base : conna\u00eetre, \u00e9valuer, contr\u00f4ler. <\/p>\n Savoir:<\/strong> Comme pour de nombreux risques de s\u00e9curit\u00e9, la premi\u00e8re \u00e9tape consiste \u00e0 tous les d\u00e9couvrir. Dans le cas de l\u2019IA, il ne suffit pas de simplement signaler les \u00ab suspects habituels \u00bb ou les applications purement GenAI telles que ChatGPT ou Bard. Alors que des milliers d’applications SaaS utilisent d\u00e9sormais l’IA pour am\u00e9liorer leur service, la d\u00e9couverte doit inclure toute application exploitant les donn\u00e9es client pour am\u00e9liorer leurs mod\u00e8les. Comme pour leur solutions pr\u00e9c\u00e9dentes<\/a>Wing propose cette premi\u00e8re et fondamentale \u00e9tape sous la forme d’une solution gratuite en libre-service permettant aux utilisateurs de s’auto-int\u00e9grer et de commencer \u00e0 d\u00e9couvrir l’ampleur des applications bas\u00e9es sur l’IA utilis\u00e9es par leurs employ\u00e9s.<\/p>\n \u00c9valuer<\/strong>: Une fois que le SaaS utilisant l’IA a \u00e9t\u00e9 d\u00e9couvert, Wing fournit automatiquement un score de s\u00e9curit\u00e9 et d\u00e9taille la mani\u00e8re dont les donn\u00e9es de l’entreprise sont utilis\u00e9es par l’IA : combien de temps sont-elles stock\u00e9es ? Y a-t-il un facteur humain ? Et peut-\u00eatre plus important encore, est-il configurable\u00a0? Fournir une vue d\u00e9taill\u00e9e des utilisateurs, des autorisations et des informations de s\u00e9curit\u00e9 de l’application. Cette analyse automatique permet aux \u00e9quipes de s\u00e9curit\u00e9 de prendre des d\u00e9cisions plus \u00e9clair\u00e9es.<\/p>\n Contr\u00f4le:<\/strong> La d\u00e9couverte et l’analyse de Wing identifient les probl\u00e8mes les plus critiques \u00e0 r\u00e9soudre, permettant aux \u00e9quipes de s\u00e9curit\u00e9 de comprendre facilement le niveau de risque et les types d’actions n\u00e9cessaires. Par exemple, d\u00e9cider s’ils doivent ou non autoriser l’utilisation d’une certaine application ou simplement configurer les \u00e9l\u00e9ments d’IA pour mieux correspondre \u00e0 leur politique de s\u00e9curit\u00e9. <\/p>\n En automatisant la d\u00e9couverte, l’\u00e9valuation et le contr\u00f4le, les \u00e9quipes de s\u00e9curit\u00e9 gagnent du temps pour d\u00e9terminer o\u00f9 concentrer leurs efforts au lieu de se disperser pour tenter de r\u00e9soudre une surface d’attaque \u00e9norme et \u00e9volutive. Par la suite, cela r\u00e9duit consid\u00e9rablement le risque. <\/p>\n Les flux de travail automatis\u00e9s de Wing permettent \u00e9galement une solution inter-organisationnelle unique\u00a0: en permettant aux utilisateurs de communiquer directement avec l’administrateur ou les utilisateurs de l’application, Wing propose des solutions de s\u00e9curit\u00e9 mieux inform\u00e9es ainsi qu’une culture d’inclusion de s\u00e9curit\u00e9 plus forte plut\u00f4t qu’une simple liste noire ou blanche.<\/p>\n![\"\"](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2024\/01\/Combattre-les-fuites-de-propriete-intellectuelle-dans-les-applications-dIA.png\")
<\/a><\/div>\n<\/a><\/div>\nTirer parti de l\u2019automatisation pour lutter contre les risques li\u00e9s \u00e0 l\u2019IA-SaaS<\/strong><\/h2>\n
Le secret\u00a0: automatiser tout ce qui pr\u00e9c\u00e8de<\/strong><\/h2>\n