CrowdStrike bruker AI på PC-en til å oppdage sensitiv informasjon
Falcon Data Security skal forstå når vanlig tekst inneholder fortrolig informasjon. Slik fungerer klassifiseringen direkte på PC-en.
Kort forklart: CrowdStrike bruker AI direkte på PC-en for å kjenne igjen sensitiv informasjon i vanlig tekst. Det skal hjelpe bedrifter å oppdage fortrolig innhold som er vanskelig å finne med faste regler.
En ansatt kopierer tekst fra en kundesak inn i en AI-assistent for å få hjelp til å skrive et svar. Teksten inneholder verken passord eller personnummer. Likevel kan den fortelle om kundens økonomiske problemer, en fortrolig avtale eller interne forhold som ikke bør deles.
Hvordan skal et sikkerhetsprogram forstå at denne teksten er sensitiv?
Det er problemet CrowdStrike tar opp i en teknisk gjennomgang publisert 16. september. Selskapet utvikler sikkerhetsprogramvare for bedrifter. Nå beskriver det hvordan produktet Falcon Data Security bruker språkmodeller direkte på PC-en til å klassifisere informasjon.
Skal forstå innholdet, ikke bare finne bestemte tegn
Regelbasert klassifisering kan lete etter kjente mønstre, som tallkombinasjoner som ligner betalingskortnumre. Fortrolig informasjon følger ikke alltid slike mønstre.
CrowdStrikes nye funksjon skal supplere disse reglene ved å vurdere teksten ut fra betydning og sammenheng. Målet er å kjenne igjen flere typer sensitivt innhold, også når det er skrevet som vanlig løpende tekst.
Klassifisering betyr her å vurdere hva slags informasjon teksten inneholder. Det er et grunnlag for sikkerhetsreglene bedriften setter. En klassifisering betyr ikke i seg selv at en overføring blir stoppet.
Analysen skjer lokalt på maskinen
CrowdStrike beskriver støtte for Intel Core Ultra-baserte AI-PC-er. Språkmodellen bruker maskinens NPU, en prosessorenhet laget for AI-arbeid. Selve klassifiseringen kan dermed utføres uten å sende innholdet til en språkmodell i skyen. Selskapet omtaler tilsvarende støtte for Mac som under utvikling.
For bedriften er den mulige nytten enkel: bedre hjelp til å oppdage fortrolig informasjon før den håndteres på en uønsket måte.
Det avgjørende er fortsatt hvordan løsningen fungerer i arbeidshverdagen. For en norsk virksomhet betyr det blant annet å undersøke om den støtter PC-ene de ansatte bruker, og om den klassifiserer norske dokumenter riktig. Det er dette som avgjør hvor nyttig funksjonen blir når ansatte tar AI inn i det daglige arbeidet.
Forsidebildet er en AI-generert redaksjonell illustrasjon, ikke et skjermbilde av produktet.
