7 способов, которыми сотрудники случайно сливают данные — и как их закрыть за один день
Внутренние утечки: почта, мессенджеры, облачные диски, ИИ-чаты. Таблица сценариев и технических мер защиты для каждого канала.
80% утечек происходят не через хакеров, а через обычных сотрудников с добрыми намерениями. Разберём каналы от самого частого к самому опасному.
Карта каналов утечек
| # | Канал | Типичный сценарий | Риск | Быстрое закрытие |
|---|---|---|---|---|
| 1 | ИИ-чаты | «переведи письмо клиента» | критический | расширение-анонимайзер |
| 2 | Личная почта | отправить себе «доделать дома» | высокий | DLP-политики на шлюзе |
| 3 | Мессенджеры | переслать коллеге скрин с ПДн | высокий | MDM + запрет скриншотов |
| 4 | Облачные диски | личный Google Drive «для бэкапа» | высокий | корпоративное хранилище |
| 5 | Публичные сервисы | проверить ИНН на сайте-подделке | средний | обучение + фильтрация |
| 6 | Флешки и личные ноутбуки | поработать в дороге | критический | шифрование + запрет |
| 7 | Копипаст в задачи | вставить логи с ПДн в трекер | средний | расширение-анонимайзер |
Канал №1: ИИ-чаты — почему он обогнал почту
Почта и диски компании хотя бы мониторятся ИБ-отделом. А ChatGPT сотрудник открывает в личной сессии браузера — ИБ это не видит вообще. Текст уходит на чужой сервер мгновенно, без журналов, без согласия.
Техническое решение одно: перехват до отправки. Расширение НачекуAI видит текст в момент отправки в ChatGPT, DeepSeek, Gemini, Яндекс GPT и другие чаты, заменяет ПДн на маркеры и только после этого отпускает запрос.
Что закрыть в первую очередь (план на 1 день)
- Утро: поставить расширение на рабочие браузеры отделов, работающих с ПДн (юристы, бухгалтерия, поддержка).
- День: включить режим «Авто» — маскировка без вопросов, сотрудники даже не заметят разницы.
- Вечер: проверить статистику в личном кабинете — какие типы данных чаще всего пытались уйти в ИИ.
Дальше — договорённости о почте и дисках, но канал ИИ уже закрыт.
Самое важное
Сотрудник не злодей — ему нужно быстро сделать работу. Чем проще безопасный путь, тем меньше обходов. Автоматическая маскировка проще небезопасной вставки: ноль дополнительных действий.
Подключите защиту персональных данных в нейросетях сегодня
Триал на 7 дней, установка за минуту, отмена в один клик.