{"id":695954,"date":"2023-04-20T21:10:22","date_gmt":"2023-04-20T23:10:22","guid":{"rendered":"https:\/\/teknomers.com\/fr\/les-angles-morts-de-chatgpt-en-matiere-de-protection-des-donnees-et-comment-les-equipes-de-securite-peuvent-les-resoudre\/"},"modified":"2023-04-20T21:10:25","modified_gmt":"2023-04-20T23:10:25","slug":"les-angles-morts-de-chatgpt-en-matiere-de-protection-des-donnees-et-comment-les-equipes-de-securite-peuvent-les-resoudre","status":"publish","type":"post","link":"https:\/\/teknomers.com\/fr\/les-angles-morts-de-chatgpt-en-matiere-de-protection-des-donnees-et-comment-les-equipes-de-securite-peuvent-les-resoudre\/","title":{"rendered":"Les angles morts de ChatGPT en mati\u00e8re de protection des donn\u00e9es et comment les \u00e9quipes de s\u00e9curit\u00e9 peuvent les r\u00e9soudre"},"content":{"rendered":"


\n<\/p>\n

\n

\ue802<\/i>20 avril 2023<\/span>\ue804<\/i>Les nouvelles des pirates<\/span><\/span>Intelligence Artificielle \/ S\u00e9curit\u00e9 des Donn\u00e9es<\/span><\/p>\n<\/div>\n

\n
<\/div>\n

Dans le court laps de temps qui s’est \u00e9coul\u00e9 depuis leur cr\u00e9ation, ChatGPT et d’autres plates-formes d’IA g\u00e9n\u00e9ratives ont acquis \u00e0 juste titre la r\u00e9putation de boosters de productivit\u00e9 ultimes. Cependant, la m\u00eame technologie qui permet la production rapide de textes de haute qualit\u00e9 \u00e0 la demande peut en m\u00eame temps exposer des donn\u00e9es d’entreprise sensibles. Une r\u00e9cente incident<\/a>, dans lequel les ing\u00e9nieurs logiciels de Samsung ont coll\u00e9 du code propri\u00e9taire dans ChatGPT, d\u00e9montre clairement que cet outil peut facilement devenir un canal potentiel de fuite de donn\u00e9es. Cette vuln\u00e9rabilit\u00e9 pr\u00e9sente un d\u00e9fi exigeant pour les acteurs de la s\u00e9curit\u00e9, car aucun des outils de protection des donn\u00e9es existants ne peut garantir qu’aucune donn\u00e9e sensible n’est expos\u00e9e \u00e0 ChatGPT. Dans cet article, nous allons explorer en d\u00e9tail ce d\u00e9fi de s\u00e9curit\u00e9 et montrer comment les solutions de s\u00e9curit\u00e9 des navigateurs peuvent fournir une solution. Tout en permettant aux organisations de r\u00e9aliser pleinement le potentiel de productivit\u00e9 de ChatGPT et sans avoir \u00e0 faire de compromis sur la s\u00e9curit\u00e9 des donn\u00e9es. <\/p>\n

L’angle mort de la protection des donn\u00e9es de ChatGPT\u00a0: comment r\u00e9gir l’insertion de texte dans le navigateur\u00a0?<\/h2>\n

Chaque fois qu’un employ\u00e9 colle ou saisit du texte dans ChatGPT, le texte n’est plus contr\u00f4l\u00e9 par les outils et politiques de protection des donn\u00e9es de l’entreprise. Peu importe si le texte a \u00e9t\u00e9 copi\u00e9 \u00e0 partir d’un fichier de donn\u00e9es traditionnel, d’un document en ligne ou d’une autre source. C’est en fait le probl\u00e8me. Les solutions de pr\u00e9vention des fuites de donn\u00e9es (DLP) – des agents sur site au CASB – sont toutes orient\u00e9 fichier<\/strong>. Ils appliquent des politiques sur les fichiers en fonction de leur contenu, tout en emp\u00eachant des actions telles que la modification, le t\u00e9l\u00e9chargement, le partage, etc. Cependant, cette fonctionnalit\u00e9 est peu utile pour la protection des donn\u00e9es ChatGPT. Il n’y a aucun fichier impliqu\u00e9 dans ChatGPT. L’utilisation consiste plut\u00f4t \u00e0 coller des extraits de texte copi\u00e9s ou \u00e0 taper directement dans une page Web, ce qui \u00e9chappe \u00e0 la gouvernance et au contr\u00f4le de tout produit DLP existant.<\/p>\n

Comment les solutions de s\u00e9curit\u00e9 du navigateur emp\u00eachent l’utilisation non s\u00e9curis\u00e9e des donn\u00e9es dans ChatGPT<\/h2>\n

LayerX a lanc\u00e9 sa plate-forme de s\u00e9curit\u00e9 de navigateur pour une surveillance continue, une analyse des risques et une protection en temps r\u00e9el des sessions de navigation. Livr\u00e9 en tant qu’extension de navigateur, LayerX offre une visibilit\u00e9 granulaire sur chaque \u00e9v\u00e9nement qui se d\u00e9roule au cours de la session. Cela permet \u00e0 LayerX de d\u00e9tecter les comportements \u00e0 risque et de configurer des politiques pour emp\u00eacher l’ex\u00e9cution d’actions pr\u00e9d\u00e9finies.<\/p>\n

Dans le contexte de la protection des donn\u00e9es sensibles contre le t\u00e9l\u00e9chargement sur ChatGPT, LayerX exploite cette visibilit\u00e9 pour identifier les \u00e9v\u00e9nements de tentative d’insertion de texte, tels que “coller” et “taper”, dans l’onglet ChatGPT. Si le contenu du texte dans l’\u00e9v\u00e9nement “coller” enfreint les politiques de protection des donn\u00e9es de l’entreprise, LayerX emp\u00eachera compl\u00e8tement l’action. <\/p>\n

Pour activer cette fonctionnalit\u00e9, les \u00e9quipes de s\u00e9curit\u00e9 utilisant LayerX doivent d\u00e9finir les phrases ou les expressions r\u00e9guli\u00e8res qu’elles souhaitent prot\u00e9ger contre l’exposition. Ensuite, ils doivent cr\u00e9er une politique LayerX qui est d\u00e9clench\u00e9e chaque fois qu’il y a une correspondance avec ces cha\u00eenes. <\/p>\n

Voyez \u00e0 quoi cela ressemble en action\u00a0:<\/p>\n\n\n\n\n
\"Tableau<\/td>\n<\/tr>\n
D\u00e9finition de la politique dans le tableau de bord LayerX<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n\n\n\n\n
\"ChatGPT\"<\/td>\n<\/tr>\n
Un utilisateur qui essaie de copier des informations sensibles dans ChatGPT est bloqu\u00e9 par LayerX<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

De plus, les organisations qui souhaitent emp\u00eacher compl\u00e8tement leurs employ\u00e9s d’utiliser ChatGPT peuvent utiliser LayerX pour bloquer l’acc\u00e8s au site Web ChatGPT ou \u00e0 tout autre g\u00e9n\u00e9rateur de texte en ligne bas\u00e9 sur l’IA, y compris les extensions de navigateur de type ChatGPT. <\/p>\n

En savoir plus sur la protection des donn\u00e9es LayerX ChatGPT ici.<\/b><\/a><\/p>\n

Utilisation de la plate-forme de s\u00e9curit\u00e9 du navigateur de LayerX pour obtenir une protection SaaS compl\u00e8te <\/h2>\n

La diff\u00e9rence qui fait de LayerX la seule solution capable de combler efficacement l’\u00e9cart de protection des donn\u00e9es ChatGPT est son placement dans le navigateur lui-m\u00eame,<\/strong> avec une visibilit\u00e9 en temps r\u00e9el et l’application de politiques sur la session de navigateur r\u00e9elle. Cette approche en fait \u00e9galement une solution id\u00e9ale pour se prot\u00e9ger de toute cybermenace qui cible les donn\u00e9es ou l’activit\u00e9 des utilisateurs dans le navigateur, comme c’est le cas avec les applications SaaS.<\/p>\n

Les utilisateurs interagissent avec les applications SaaS via leurs navigateurs. Cela permet \u00e0 LayerX de prot\u00e9ger facilement les donn\u00e9es de ces applications ainsi que les applications elles-m\u00eames. Ceci est r\u00e9alis\u00e9 en appliquant les types de politiques suivants sur les activit\u00e9s des utilisateurs tout au long des sessions Web\u00a0:<\/p>\n

Politiques de protection des donn\u00e9es\u00a0:<\/strong> En plus de la protection standard orient\u00e9e fichier (pr\u00e9vention de la copie\/partage\/t\u00e9l\u00e9chargement\/etc.), LayerX fournit la m\u00eame protection granulaire que pour ChatGPT. En fait, une fois que l’organisation a d\u00e9fini les entr\u00e9es qu’elle interdit de coller, les m\u00eames politiques peuvent \u00eatre \u00e9tendues pour emp\u00eacher l’exposition de ces donn\u00e9es \u00e0 n’importe quel emplacement Web ou SaaS.<\/p>\n

Att\u00e9nuation de la compromission du compte<\/strong>: LayerX surveille les activit\u00e9s de chaque utilisateur sur les applications SaaS de l’organisation. La plateforme d\u00e9tectera tout comportement anormal ou interaction de donn\u00e9es indiquant que le compte de l’utilisateur est compromis. Les politiques LayerX d\u00e9clencheront alors soit la fin de la session, soit d\u00e9sactiveront toutes les capacit\u00e9s d’interaction de donn\u00e9es pour l’utilisateur dans l’application.<\/p>\n

En savoir plus sur la protection des donn\u00e9es LayerX ChatGPT ici<\/b><\/a>.<\/p>\n

<\/p>\n

Vous avez trouv\u00e9 cet article int\u00e9ressant ? Suivez-nous sur Twitter \uf099<\/i><\/a> et LinkedIn<\/a> pour lire plus de contenu exclusif que nous publions.<\/div>\n<\/div>\n