Netskope
Bericht der Threat Labs:
Australien 2024

Die Einführung von GenAI ist in Australien aggressiv gewesen, wobei der Prozentsatz der Unternehmen, die GenAI einsetzen, von 75 % vor einem Jahr auf heute 93 % gestiegen ist. Organisationen in Australien verwenden durchschnittlich 9 verschiedene genAI-Apps, und durchschnittlich 8 % der Personen in jeder Organisation verwenden monatlich genAI-Apps. Der Adoptionstrend in Australien spiegelt die aggressive Adoption wider, die im vergangenen Jahr weltweit zu beobachten war. Zu den beliebtesten genAI-Apps in Australien gehören Chatbots, Schreibassistenten, Copiloten und Notizen-Apps, die viele globale Trends widerspiegeln.

Um die Datensicherheit in diesem Umfeld der aggressiven Einführung zu gewährleisten, verfügen 98 % der Unternehmen in Australien über Kontrollen, um die Nutzung von genAI-Apps einzuschränken. In diesem Abschnitt werden die einzelnen Steuerelemente aufgelistet und weitere Einblicke in ihre Anwendung gegeben.

Blockieren von Apps, die keinem legitimen Geschäftszweck dienen

Unternehmen in Australien blockieren durchschnittlich 2,3 genAI-Apps pro Monat, wobei die Top-Unternehmen mehr als 50 Apps pro Monat blockieren. Wie viele Apps eine Organisation blockiert, scheint eine Frage der Präferenz zu sein und nicht mit Faktoren wie Branche oder Organisationsgröße zu korrelieren. Zum Beispiel gehören Organisationen aus dem Versorgungs-, Finanz- und Regierungssektor zu den Organisationen mit den meisten Blöcken und mit den wenigsten Blöcken. Die am häufigsten blockierten Apps gehören zu mehreren Kategorien, darunter Schreibassistenten, Chatbots, Bildgeneratoren und Audiogeneratoren, die viele Ähnlichkeiten mit globalen Trends aufweisen.

Benutzercoaching in Echtzeit

Echtzeit-Benutzer-Coaching hilft Benutzern, fundierte Entscheidungen über die Datensicherheit zu treffen, wenn sie mit schwierigen Entscheidungen konfrontiert sind. Zum Beispiel kann es einen Benutzer daran erinnern, dass eine genAI-App, die er verwenden möchte, nicht auf der Liste der genehmigten Apps steht, und ihn fragen, ob er sie trotzdem verwenden möchte. Wenn es in Verbindung mit DLP verwendet wird, kann es sein, dass ein Benutzer benachrichtigt wird, dass eine von ihm gepostete Eingabeaufforderung vertrauliche Informationen enthält, und fragt, ob er mit dem Senden trotzdem fortfahren möchte. Diese Strategie befähigt die Nutzer, selbst die richtige Wahl zu treffen. Unternehmen in Australien haben im vergangenen Jahr aggressiv Echtzeit-Benutzer-Coaching eingeführt, von weniger als 30 % vor einem Jahr auf heute 53 % und sind damit mit deutlichem und wachsendem Vorsprung im Rest der Welt führend.

DLP

Die Verwendung von DLP als genAI-Kontrolle ist auch in Australien beliebt: 43 % der Unternehmen nutzen DLP, um das Hochladen sensibler Daten in genAI-Apps zu verhindern, was die Beliebtheit von DLP als Datensicherheitskontrolle für genAI im Rest der Welt widerspiegelt. Die Lücke zwischen den 43 %, die DLP für genAI verwenden, und den 80 %, die DLP im Allgemeinen nutzen, deutet darauf hin, dass DLP für genAI wahrscheinlich an Popularität gewinnen wird. Die Verteilung der Verstöße gegen die Datenrichtlinie für genAI-Apps unterscheidet sich deutlich von den allgemeineren Verstößen gegen die Datenrichtlinie. Fast die Hälfte aller Verstöße entfällt auf den Quellcode, die andere Hälfte entfällt auf geistiges Eigentum, regulierte Daten sowie Passwörter und Schlüssel. Das Umschreiben, Refactoring oder Debuggen von Quellcode ist einer der wichtigsten Anwendungsfälle für genAI-Apps, aber die Verstöße gegen die Datenrichtlinie deuten darauf hin, dass Benutzer häufig nicht genehmigte Apps auswählen, um diese Anwendungsfälle zu erfüllen.