22% 的员工承认违规使用 AI
内容提要
根据1Password公司的调查，人工智能等技术加剧了企业安全和员工生产力之间的紧张关系。员工使用未经批准的应用程序和工具，违反了公司规定。安全专家认为在安全和员工生产力之间找到平衡点几乎不可能。企业和安全服务提供商需要提供既能保护员工又能提高工作效率的解决方案。
延伸解读
影子IT的规模与风险
调查显示，34%的员工使用未经批准的应用程序和工具，即“影子IT”，平均每人使用五种。这些工具虽能提升效率，但每一种都代表潜在的新威胁媒介。企业需正视这一现象，而非简单禁止，应提供更易用且安全的替代方案，以减少员工因追求效率而绕过安全管控的行为。
安全与效率的平衡困境
50%的网络安全专家认为在安全与生产力之间找到平衡几乎不可能，69%承认在安全问题上至少部分被动。这反映出传统安全策略难以适应员工对便捷工具的迫切需求。企业需重新思考安全设计，将员工体验纳入考量，而非仅强调合规，才能缓解这一矛盾。
生成式AI带来的新挑战
92%的网络安全专家对生成式AI存在安全顾虑，包括敏感数据输入AI工具（48%）、使用错误或恶意数据训练的系统（44%）以及AI增强的网络钓鱼（42%）。同时，57%的员工认为AI能提高效率，22%承认违规使用。企业需在鼓励创新与防范风险间找到可行路径，如制定明确的使用指南和部署数据防泄漏措施。
Q&A
员工使用未经批准的应用程序对企业安全有什么影响？
员工使用未经批准的应用程序增加了安全风险，可能导致敏感数据泄露和网络攻击。
企业如何在安全与员工生产力之间找到平衡？
企业需要提供既能保护员工安全又能提高工作效率的解决方案，避免非此即彼的选择。
网络安全专家对生成式人工智能的主要顾虑是什么？
主要顾虑包括员工可能输入敏感数据、使用错误数据训练的系统，以及网络钓鱼风险。
调查中有多少员工承认使用影子IT？
调查显示，34%的员工使用未经批准的应用程序，平均每人使用五种影子IT工具。
员工对公司安全政策的态度如何？
54%的员工对公司的安全政策松懈，主要因为希望快速完成工作和认为政策不方便。
IT和安全团队面临哪些挑战？
IT和安全团队难以跟上新技术的迭代速度，保护企业安全的挑战加剧。
