Bezpieczne i odpowiedzialne AI
Pracownicy korzystają z czatów AI, zespoły budują własne asystenty, a agenci AI dostają dostęp do danych i systemów. Pomagamy zrobić to bezpiecznie: zasady i ocena ryzyka od SafeWave, ochrona danych i ludzi w korzystaniu z AI z Proofpoint, ochrona aplikacji i agentów AI oraz kontrola korzystania z AI przez pracowników z Check Point.
13%
organizacji zgłosiło naruszenie modeli lub aplikacji AI – a 97% z nich nie miało kontroli dostępu do AI. Tak wynika z IBM Cost of a Data Breach 2025.1
63%
organizacji, które padły ofiarą naruszenia, nie ma polityki zarządzania AI albo dopiero ją tworzy.1
670 tys.
USD – o tyle wyższy był średni koszt naruszenia w firmach z dużą skalą nieautoryzowanego użycia AI („shadow AI”).1
16%
naruszeń dotyczyło atakujących, którzy używali AI – najczęściej do phishingu i podszywania się (deepfake).1
2027
od 2 grudnia obowiązują wymogi AI Act dla systemów wysokiego ryzyka z załącznika III – po przesunięciu przez Digital Omnibus.2
Wniosek: problemem nie jest samo AI, tylko brak zasad i kontroli wokół niego. Naszym zdaniem zakaz nie działa – pracownicy i tak sięgną po narzędzia. Działa widoczność, polityka i technologia, która ją egzekwuje.
Scenariusze z raportu IBM, listy OWASP Top 10 dla aplikacji LLM i materiałów producentów. Ryzyko dotyczy zarówno tego, jak ludzie korzystają z AI, jak i tego, co firma sama z AI buduje. Przy każdym: co w tym miejscu robi technologia albo nasz zespół.
Umowa, kod, lista klientów wklejone do darmowego narzędzia AI. W badaniu IBM co piąta organizacja miała naruszenie związane z nieautoryzowanym użyciem AI.1
Proofpoint AI Data Governance: pokazuje zatwierdzone i niezatwierdzone narzędzia AI w firmie i stosuje gotowe polityki przeciw wyciekom i naruszeniom prywatności.3
W treści wiadomości atakujący ukrywa instrukcję, którą wykona asystent AI czytający pocztę. Prompt injection otwiera listę OWASP Top 10 dla aplikacji LLM.4
Proofpoint Prime Threat Protection: według producenta wykrywa i blokuje złośliwe polecenia ukryte w poczcie, wymierzone w asystentów AI.3
Asystent dla klientów albo pracowników, zbudowany na modelu językowym, ujawnia dane lub łamie zasady po sprytnie sformułowanym pytaniu.
Check Point (Lakera): ochrona w czasie działania dla modeli, aplikacji i agentów AI – przed prompt injection, wyciekiem danych i manipulacją modelem.5
Agent ma dostęp do poczty, plików i systemów – i zrobi więcej, niż powinien. „Nadmierna sprawczość” to jedna z pozycji listy OWASP.4
Proofpoint Secure Agent Gateway: kontroluje, jak agenci AI sięgają do danych, i blokuje lub maskuje dane wrażliwe. Producent wprowadza go etapami od 2026 r.3
Nowa funkcja AI trafia do klientów bez sprawdzenia, jak reaguje na próby nadużyć – bo testy bezpieczeństwa aplikacji nie obejmują modeli.
Check Point (Lakera) AI Red Teaming: ocena przed wdrożeniem i ciągłe testy, zasilane bazą ponad 80 mln wzorców ataków.5
63% organizacji po naruszeniu nie miało polityki zarządzania AI.1 Tymczasem od 2 sierpnia 2026 r. obowiązują m.in. obowiązki przejrzystości z AI Act.2
SafeWave: spis zastosowań AI, polityka korzystania, ocena ryzyka i klasyfikacja według AI Act – z odniesieniem do normy ISO/IEC 42001.6
Wiele firm ma już licencję na asystenta AI i zakaz wklejania danych w regulaminie. Problem w tym, że regulamin nie widzi, co się dzieje.
Blokada jednej strony z czatem przesuwa problem do następnej. Kontrola musi dotyczyć danych, a nie adresów.
SafeWave
Bezpieczne AI zaczyna się od decyzji, nie od narzędzia: co wolno, komu, z jakimi danymi i kto odpowiada za ryzyko. Pomagamy te decyzje podjąć i udokumentować, a potem egzekwujemy je technologią.
Jakie narzędzia i modele AI są w użyciu – zatwierdzone i nie – i do jakich danych mają dostęp.
Jasne zasady dla pracowników i zespołów: co wolno, z jakimi danymi i w jakich narzędziach.
Ryzyko każdego zastosowania: dane, decyzje, ludzie, dostawca modelu.
Klasyfikacja zastosowań i obowiązki – przejrzystość od sierpnia 2026 r., systemy wysokiego ryzyka od grudnia 2027 r.2
Role, procesy i przeglądy w duchu normy ISO/IEC 42001 dla systemów zarządzania AI.6
Check Point dla aplikacji, agentów i pracowników korzystających z AI, Proofpoint dla danych – wdrożone i dostrojone przez nas.
Nie sprzedajemy jednego modelu ani jednej platformy AI. Jako integrator niezależny od producentów doradzamy, co ma sens w Twojej sytuacji.
Check Point (Lakera)
98%+ skuteczności wykrywania przy opóźnieniu poniżej 50 ms – według producenta.5
Proofpoint
10 000+ dużych firm korzysta z Proofpoint – według producenta.3
Check Point Workforce AI Security
100+ języków monitorowanych w czasie rzeczywistym – według producenta.8
AI Act nie zaczął obowiązywać jednego dnia. Obowiązki wchodzą etapami, a w lipcu 2026 r. część terminów przesunęło rozporządzenie Digital Omnibus.2
Już teraz obowiązuje m.in. przejrzystość: systemy AI, które rozmawiają z ludźmi, co do zasady muszą informować, że to AI. Zakres obowiązków zależy od roli firmy – dostawca czy podmiot stosujący – i od poziomu ryzyka systemu.9
Rozporządzenie (UE) 2024/1689 ustala obowiązki według roli i poziomu ryzyka systemu AI.9 Terminy dla systemów wysokiego ryzyka zmieniło rozporządzenie (UE) 2026/1744.2
Przetwarzanie danych osobowych przez AI wymaga podstawy prawnej, a przy wysokim ryzyku – oceny skutków (art. 35). Art. 22 ogranicza decyzje oparte wyłącznie na zautomatyzowanym przetwarzaniu.10
Przepisy nie wskazują produktów. Pomagamy połączyć je w jeden spójny ład AI – zamiast trzech osobnych projektów zgodności.
SafeWave działa od 1998 r. jako integrator niezależny od producentów – również w AI. Doradzamy, co ma sens w Twojej sytuacji, a nie jeden produkt.
Ustalamy, z jakich narzędzi AI korzysta firma, kto i z jakimi danymi – także poza oficjalnymi licencjami.
Polityka korzystania z AI, ocena ryzyka zastosowań i klasyfikacja według AI Act.
Kontrola danych w korzystaniu z AI z Proofpoint i ochrona własnych aplikacji i agentów AI z Check Point.
Regularny przegląd nowych narzędzi i zastosowań, szkolenia dla pracowników i zarządu. Wsparcie po polsku.
Zacznijmy od spisu narzędzi AI i krótkiej oceny ryzyka. Dostaniesz listę zastosowań, ryzyk i pierwszych zasad do wdrożenia.