Искусственный интеллект и информационная безопасность: бесплатный курс для сотрудников

Утечка через нейросеть редко похожа на взлом. Сотрудник хочет сэкономить час: вставляет договор, выгрузку клиентов или отчет в открытый чат-бот и просит пересказать или поправить. Текст уходит на сервер чужой компании, и дальше компания его не контролирует.

Так случается с большими компаниями. В 2023 году инженер Samsung загрузил в ChatGPT конфиденциальный исходный код, после чего компания запретила сотрудникам генеративные ИИ-сервисы (K01).

Это массовое явление. По отчету LayerX за 2025 год около 18% сотрудников вставляют данные в генеративный ИИ, 71,6% обращений к таким сервисам идут с личных, а не корпоративных аккаунтов. Почти 40% загруженных файлов содержат персональные или платежные данные (K02).

В России то же самое. ГК «Солар» по итогам 2025 года насчитала в 30 раз больше данных, ушедших из 150 российских организаций в публичные ИИ-сервисы: исходный код, финансовые отчеты, юридические документы, клиентские базы (K03).

Главная мысль урока: утечку делает не хакер, а удобство. Поэтому защищает не запрет, а понятные правила и разрешенный инструмент.

Правило одной строки: в открытый сервис нельзя отправлять то, что вы не опубликовали бы на сайте компании.

Три вопроса перед отправкой:

1. Есть ли в тексте люди? Имена, телефоны, адреса, паспорта, переписка.
2. Есть ли деньги? Цены для клиентов, условия договоров, зарплаты, выписки, неопубликованные отчеты.
3. Есть ли доступы? Пароли, ключи, ссылки на внутренние системы, код.

Хотя бы один ответ «да» означает, что текст в открытый сервис не уходит. Варианты такие.

1. Обезличить: «Клиент А», «Сумма Х», «Компания Б». Модели не нужны настоящие имена, чтобы помочь с текстом.
2. Взять разрешенный инструмент компании: корпоративный доступ с договором или модель на серверах компании.
3. Спросить ответственного за безопасность.

Частые ошибки:

1. «Это же только кусок». Кусок договора с ценой и названием клиента остается коммерческой тайной.
2. «Я удалил чат». Удаление в интерфейсе не значит, что данные удалены на сервере поставщика.
3. «Я с личного телефона». Для компании это то же самое, только без контроля.

На работе можно пользоваться только сервисами, которые разрешила компания. Свой любимый чат-бот на личной почте в этот список не входит, даже если он удобнее.

Чем опасны «бесплатные ИИ без регистрации», боты в мессенджерах и сайты-посредники:

1. Вы не знаете, кто стоит за сервисом и куда уходит переписка.
2. Посредник видит все, что вы отправляете, и может это сохранять.
3. У компании нет с ним договора, а значит нет и ответственности поставщика.
4. Часть таких сервисов создана, чтобы собирать данные, пароли или платежи.

Если вам предлагают «доступ к нейросети подешевле» или «без ограничений» через бота или чужой аккаунт, это повод отказаться, а не попробовать.

Как компания проверяет поставщика ИИ (знать полезно каждому):

1. Есть ли договор, где описано, как поставщик обрабатывает данные.
2. Где хранятся и обрабатываются запросы: в России или за рубежом.
3. Использует ли поставщик ваши данные для обучения своих моделей.
4. Кто в компании выдает доступ и кто может его отозвать.
5. Есть ли модель, которая работает на серверах самой компании, для самых закрытых данных.

Главная мысль урока: разрешенный инструмент полезнее запрета. Если его нет, попросите руководителя, а не ищите обходной путь.

Компания, которая собирает персональные данные клиентов, по закону 152-ФЗ становится оператором и отвечает за них. Это верно, даже если данные в чужой сервис отправил сотрудник или подрядчик.

Закон требует записывать и хранить персональные данные граждан России в базах на территории России. Передавать их за рубеж можно только по правилам трансграничной передачи. Сотрудник, который вставил выгрузку клиентов в зарубежный чат-бот, может нарушить оба правила одним действием.

С 30 мая 2025 года действуют повышенные штрафы по закону 420-ФЗ. За утечку персональных данных штраф составляет 3-15 млн ₽ в зависимости от объема. За повторную утечку штраф оборотный: 1-3% годовой выручки (K04).

Кроме штрафов, есть коммерческая тайна и трудовой договор. Разглашение сведений, которые компания отнесла к тайне, может стать основанием для дисциплинарной ответственности. Точные правила вашей компании описаны в ее локальных документах.

Главная мысль урока: «я просто хотел быстрее» не защищает ни компанию, ни сотрудника.

ИИ используют не только сотрудники, но и мошенники. Три самых частых приема:

1. Видео- и аудиозвонок от «руководителя». Голос и лицо подделаны, звучат убедительно.
2. Письмо или сообщение «от директора» с просьбой срочно оплатить счет или прислать документы.
3. Фальшивая страница входа в рабочую систему, написанная без ошибок и похожая на настоящую.

Пример. В 2024 году сотрудник гонконгского офиса компании Arup участвовал в видеозвонке, где «финансовый директор» и «коллеги» были дипфейками. Он сделал 15 переводов на 200 млн гонконгских долларов, около 25,6 млн $. Обман вскрылся, когда он проверил запрос через головной офис (K05).

Правила, которые защищают:

1. Второй канал. Любую просьбу о деньгах, доступах или документах проверяйте через другой канал: перезвоните по известному номеру или спросите лично.
2. Срочность это сигнал. «Сделай прямо сейчас и никому не говори» почти всегда означает обман.
3. Кодовое слово для платежей. В компании может быть простое правило подтверждения крупных переводов.
4. Не вводите пароль по ссылке из письма. Открывайте рабочую систему из закладки.

Ошибки случаются. Важно не скрывать их, потому что время работает против компании.

Порядок действий:

1. Сразу сообщите ответственному за безопасность или руководителю. Что отправили, куда и когда.
2. Если отправили пароль или ключ доступа, его меняют немедленно.
3. Сохраните, куда именно ушли данные: название сервиса, время, скриншот.
4. Удалите переписку в сервисе. Это не отменяет утечку, но сокращает ее след.
5. Не пытайтесь исправить сами через другой сервис.

Если вы получили подозрительный звонок или письмо:

1. Ничего не оплачивайте и не отправляйте.
2. Проверьте через второй канал.
3. Сообщите в безопасность, даже если обман не удался: это предупредит коллег.

Итог курса в пяти правилах:

1. Не отправляйте в открытые сервисы то, что не опубликовали бы на сайте.
2. Работайте только в инструментах, которые разрешила компания.
3. Не пользуйтесь ботами-посредниками и чужими аккаунтами.
4. Проверяйте просьбы о деньгах и доступах через второй канал.
5. Ошиблись, значит сообщите сразу.