מדריך · בינה מלאכותית ואבטחת מידע

האם בטוח להכניס מידע של החברה ל-ChatGPT? מדריך מעשי.

סביר להניח שהעובדים שלכם כבר מדביקים דוחות, רשימות לקוחות וגיליונות בכלי צ׳אט AI ציבוריים. חלק מזה בסדר, חלק מזה סיכון. במדריך: איפה הסיכונים האמיתיים, מה לבדוק לפני שמאשרים כלי AI, ואיך נראית עבודה בטוחה עם מידע של החברה.

במבט אחד

התשובה הקצרה
תלוי בכלי, בתוכנית ובמידע — בדקו את התנאים העדכניים של מה שאתם באמת משתמשים בו
הסיכונים העיקריים
מידע רגיש שהודבק, אין הרשאות, אין תיעוד, תשובות שלא נשענות על המספרים שלכם
מה בודקים בכל כלי
איפה המידע יושב, אימון מודלים, הרשאות, תיעוד, הסמכה
עבודה בטוחה יותר
מוח ארגוני: מחובר למערכות שלכם, עם הרשאות ותיעוד של כל שאלה

עודכן:

התשובה הקצרה

כלי צ׳אט AI ציבוריים — ChatGPT והרבה כלים דומים — מצוינים בכתיבה, סיכום והסבר. האם בטוח להכניס אליהם מידע של החברה? זה תלוי בשלושה דברים: איזה כלי ואיזו תוכנית (לחשבון אישי חינמי ולתוכנית עסקית יש לרוב תנאי שימוש במידע שונים), איזה מידע (הודעה לעיתונות היא לא קובץ שכר), ומה קורה מסביב (מי רואה, האם יש תיעוד, האם המידע משמש לאימון הכלי).

אז מה לגבי ChatGPT לעסקים? התשובה הכנה: לפעמים כן, לרוב לא בלי כללים. התנאים של כל ספק משתנים עם הזמן, ולכן בדקו את התנאים העדכניים של הכלי והתוכנית שהצוות שלכם משתמש בהם בפועל — ואל תסתמכו על פוסט בבלוג, גם לא על זה.

הסיכונים האמיתיים, במילים פשוטות

1. דליפה בהעתק-הדבק

הסיכון הנפוץ הוא לא פריצה. זה עובד שמדביק רשימת לקוחות, מחירון או טבלת שכר בחשבון אישי כדי "רק לקבל סיכום מהיר". המידע יצא מהחברה, ואף אחד לא יודע.

2. אין הרשאות

בתוך החברה, איש מכירות לא רואה שכר ומחסנאי לא רואה רווחיות. כלי צ׳אט ציבורי לא מכיר את ההרשאות בחברה שלכם. מה שהודבק אליו יצא מבקרת הגישה שלכם.

3. אין חיבור למערכות החיות

כל עוד הוא לא מחובר למערכות שלכם, כלי צ׳אט ציבורי לא מכיר את ה-ERP שלכם. הוא רואה רק את מה שמישהו הדביק, מהרגע שבו ייצא אותו. הגיליון של אתמול הופך לתשובה של היום.

4. תשובות שלא נשענות על המספרים שלכם

שאלו כלי AI כללי על "הרווחיות שלנו" ואולי תקבלו תשובה רהוטה ובטוחה בעצמה, שבנויה על מידע חלקי או על הנחות. להחלטה על כסף, התשובה צריכה להגיע מהמערכות שלכם, לא מניחוש סביר.

5. אין תיעוד

כשהשאלות והתשובות יושבות בחשבונות אישיים, אין לחברה תיעוד של מי שאל מה, על איזה מידע זה נשען ומה חזר. זה חשוב לאבטחת מידע, לחובות הפרטיות על מידע של לקוחות ועובדים, ופשוט כדי לבדוק מספר בדיעבד.

מה לבדוק לפני שמאשרים כלי AI

השאלות האלה מתאימות לכל ספק AI — כלי צ׳אט ציבורי, עוזר AI בתוך תוכנה שכבר יש לכם, או WizBI. בעמודה האחרונה: התשובות של WizBI.

שאלהלמה זה חשובהתשובה של WizBI
איפה המידע שלנו יושב ומי מעבד אותו?צריך לדעת באיזה ענן ואילו חברות נוגעות במידערץ על Google Cloud; המידע של כל ארגון מבודד ומוצפן בתעבורה ובאחסון
האם המידע שלנו משמש לאימון מודלים?מידע שנכנס לאימון קשה להחזירמודלי ה-AI רצים בתוך Google Cloud בתנאים ארגוניים; מידע הלקוחות לא משמש לאימון שלהם
מי רואה מה?כלי AI לא אמור להרחיב גישה מעבר לכללים שלכםהרשאות לפי ארגון, קבוצה ומשתמש — לאותו אדם אותן הרשאות בכל ערוץ
יש תיעוד?צריך לדעת מי שאל מה ומה חזרכל שאלה נרשמת ואפשר לבדוק אותה
מה הוא יכול לעשות במערכות, ומי מחליט?כלי AI צריך לפעול רק לפי כללים שאתם קובעיםהגישה לכל מערכת נקבעת איתכם; כל אוטומציה מוגדרת איתכם, רצה לפי ההרשאות שלכם וכל פעולה מתועדת
הספק מוסמך לתקן?הסמכה אומרת שמבקר חיצוני בודק את הבקרותWIZBI AI LTD מוסמכת לתקן ISO/IEC 27001:2022
התשובות מבוססות על הנתונים שלנו?החלטות צריכות את המספרים שלכם, לא ניחוש סבירמחובר למערכות שלכם; התשובות מגיעות מהנתונים שלכם

נוהל AI פשוט לצוות

לאסור על כלי AI כמעט אף פעם לא עובד — אנשים משתמשים בהם בטלפון בכל מקרה. נוהל קצר וברור עובד יותר טוב:

  1. מחלקים מידע לשלוש קבוצות. ציבורי (מותר בכל מקום), פנימי (רק בכלים מאושרים), ורגיש — לקוחות, עובדים, מחירים, חוזים, כספים (רק בכלים עם הרשאות ותיעוד).
  2. מאשרים כלים לפי תוכנית, לא לפי שם. לאותו מוצר יכולים להיות תנאים שונים מאוד בחשבון אישי ובתוכנית עסקית.
  3. נותנים לאנשים חלופה טובה יותר. רוב ההדבקות קורות כי מישהו צריך מספר מה-ERP ואין לו דרך אחרת לקבל אותו מהר. תנו לו דרך.
  4. שומרים תיעוד. כל כלי שמאשרים למידע של החברה צריך לתעד שאלות ותשובות.
  5. בודקים מחדש כל כמה חודשים. הכלים והתנאים משתנים. גם מה שהצוות משתמש בו.

דרך אחרת: שואלים את המוח הארגוני במקום להדביק

WizBI הופך את הבעיה. במקום להעתיק מידע מהמערכות לכלי צ׳אט, הוא מתחבר למערכות עצמן — פריוריטי, SAP, ‏monday, מסדי נתונים SQL, אקסל ו-Google Sheets ועוד — ובונה מוח ארגוני אחד שמכיר את העסק, את המונחים ואת ההרשאות. הצוות שואל בוואטסאפ, ב-Teams, ב-Slack או בדפדפן, וכל אחד מקבל תשובה רק ממה שמותר לו לראות.

WizBIWhatsApp
אילו לקוחות חייבים לנו יותר מ-100 אלף ₪, וכבר כמה זמן?
4 לקוחות חייבים יותר מ-100 אלף ₪, 610 אלף ₪ בסך הכל; החוב הוותיק ביותר בן 95 יום, לקוח ב׳. הרשימה לפי גיול מצורפת כקובץ אקסל.

אם הצוות מעדיף עוזר AI כמו Claude או Microsoft Copilot, אפשר לחבר אותו ל-WizBI דרך MCP — והעוזר מקבל תשובות מהמוח הארגוני, עם ההרשאות של אותו אדם. ראו MCP כדי להבין איך זה עובד, ומסדי נתונים SQL לחיבור מסד נתונים מקומי דרך סוכן מאובטח, בלי לפתוח פורטים נכנסים.

איפה כלי צ׳אט ציבוריים עדיין הכלי הנכון

כלי צ׳אט AI ציבוריים מצוינים לעבודה שלא צריכה את המידע הפרטי שלכם: לנסח מייל, לשכתב פסקה, להסביר מונח, לחשוב על מצגת. המשיכו להשתמש בהם לשם כך. הקו פשוט: עבודה כללית — בכלים כלליים. שאלות על הנתונים של החברה — בכלי שמחובר אליהם, עם הרשאות ותיעוד.

שאלות

שאלות ותשובות

האם בטוח להכניס מידע של החברה ל-ChatGPT?

תלוי בכלי, בתוכנית ובמידע. לחשבונות אישיים חינמיים ולתוכניות עסקיות של כלי צ׳אט AI ציבוריים יש לרוב תנאי מידע שונים, והתנאים משתנים עם הזמן. תוכן ציבורי או כללי בדרך כלל בסדר; רשימות לקוחות, מחירים, שכר ונתונים כספיים צריכים להיכנס רק לכלים עם תנאי מידע ברורים, הרשאות ותיעוד של כל שאלה. תמיד בדקו את התנאים העדכניים של הכלי והתוכנית שאתם משתמשים בהם.

מה הסיכונים העיקריים בשימוש בכלי צ׳אט AI ציבוריים עם מידע עסקי?

הסיכונים העיקריים: עובדים שמדביקים מידע רגיש בחשבונות אישיים, אין קשר להרשאות של החברה, אין לחברה תיעוד של שאלות ותשובות, אין חיבור למערכות החיות, ותשובות שלא נשענות על המספרים האמיתיים שלכם.

מה לבדוק לפני שמאשרים כלי AI למידע של החברה?

בודקים איפה המידע נשמר ומעובד, האם הוא משמש לאימון מודלי AI, איך עובדות ההרשאות, האם כל שאלה מתועדת, מה הכלי יכול לעשות במערכות ומי מחליט על זה, והאם לספק יש תקן אבטחת מידע כמו ISO 27001.

האם ה-AI של WizBI מתאמן על המידע שלנו?

לא. WizBI רץ על Google Cloud, מודלי ה-AI רצים בתוך Google Cloud בתנאים ארגוניים, ומידע הלקוחות לא משמש לאימון שלהם. המידע של כל ארגון מבודד ומוצפן בתעבורה ובאחסון.

איך WizBI קובע מי רואה מה?

ההרשאות מוגדרות לפי ארגון, קבוצה ומשתמש, ולאותו אדם יש אותן הרשאות בוואטסאפ, ב-Teams, ב-Slack ובדפדפן. כל שאלה נרשמת ואפשר לבדוק אותה, וכל תשובה מגיעה רק ממה שמותר לאותו אדם לראות.

האם ל-WIZBI AI LTD יש תקן אבטחת מידע?

כן. WIZBI AI LTD מוסמכת לתקן ISO/IEC 27001:2022, התקן הבינלאומי לניהול אבטחת מידע.

כדאי לאסור על כלי צ׳אט AI ציבוריים בעבודה?

איסור כמעט אף פעם לא עובד. עדיף נוהל קצר: לחלק את המידע לציבורי, פנימי ורגיש; לאשר כלים לפי תוכנית; לתת לאנשים דרך מאושרת לשאול על נתוני החברה; ולשמור תיעוד של שאלות ותשובות.

תנו לצוות מקום בטוח לשאול על נתוני החברה.

עם הרשאות ותיעוד של כל שאלה — מתחילים ממערכת אחת, תשובות ראשונות תוך ימים.