Netskope
Rapport Threat Labs :
Australie 2024

L'adoption de la GenAI a été agressive en Australie, le pourcentage d'organisations utilisant la GenAI étant passé de 75 % il y a un an à 93 % aujourd'hui. Les organisations australiennes utilisent en moyenne 9 applications genAI différentes, et 8 % des individus en moyenne dans chaque organisation utilisent des applications genAI tous les mois. La tendance à l'adoption en Australie reflète l'adoption agressive qui s'est produite dans le monde entier au cours de l'année écoulée. Les applications genAI les plus populaires en Australie comprennent des chatbots, des assistants d'écriture, des copilotes et des applications de prise de notes, reflétant ainsi de nombreuses tendances mondiales.

Pour gérer la sécurité des données dans cet environnement d'adoption agressive, 98% des organisations en Australie ont mis en place des contrôles pour limiter l'utilisation des apps de genAI. Cette section énumère chacun des contrôles et fournit des informations supplémentaires sur leur application.

Bloquer les applications qui n'ont pas d'utilité professionnelle légitime

Les organisations australiennes bloquent en moyenne 2,3 applications genAI par mois, les plus importantes bloquant plus de 50 applications par mois. Le nombre d'applications bloquées par une organisation semble être une question de préférence et n'est pas corrélé à des facteurs tels que le secteur d'activité ou la taille de l'organisation. Par exemple, les organisations des secteurs des services publics, de la finance et du gouvernement figurent parmi les organisations qui ont le plus de blocs et celles qui en ont le moins. Les applications les plus bloquées appartiennent à plusieurs catégories, notamment les assistants d'écriture, les chatbots, les générateurs d'images et les générateurs audio, présentant de nombreuses similitudes avec les tendances mondiales.

Coaching utilisateurs en temps réel

L'accompagnement en temps réel des utilisateurs les aide à prendre des décisions éclairées en matière de sécurité des données lorsqu'ils sont confrontés à des choix difficiles. Par exemple, elle peut rappeler à un utilisateur qu'une application genAI qu'il s'apprête à utiliser ne figure pas sur la liste des applications approuvées et lui demander s'il souhaite quand même l'utiliser. Utilisé en conjonction avec la prévention des pertes de données (DLP), il peut avertir un utilisateur qu'une invite qu'il affiche contient des informations sensibles et lui demander s'il souhaite tout de même l'envoyer. Cette stratégie permet aux utilisateurs de faire eux-mêmes le bon choix. Les organisations australiennes ont adopté de manière agressive le coaching des utilisateurs en temps réel au cours de l'année écoulée, passant de moins de 30 % il y a un an à 53 % aujourd'hui, devançant ainsi le reste du monde par une marge significative et croissante.

DLP (Prévention des pertes de données)

L'utilisation de la prévention des pertes de données (DLP) en tant que contrôle de la genAI est également populaire en Australie, avec 43% des organisations utilisant la prévention des pertes de données (DLP) pour empêcher le téléchargement de données sensibles vers les applications genAI, reflétant la popularité de la prévention des pertes de données (DLP) en tant que contrôle de la sécurité des données pour la genAI dans le reste du monde. L'écart entre les 43% qui utilisent la DLP (Prévention des pertes de données) pour la genAI et les 80% qui utilisent la DLP (Prévention des pertes de données) en général suggère que la DLP (Prévention des pertes de données) pour la genAI va probablement gagner en popularité. La distribution des violations de la politique des données pour les applications de genAI est très différente de celle des violations de la politique des données en général. Le code source représente près de la moitié des violations, tandis que la propriété intellectuelle, les données réglementées, les mots de passe et les clés représentent l'autre moitié. La réécriture, le remaniement ou le débogage du code source est l'un des principaux cas d'utilisation des applications de genAI, mais les violations de la politique des données indiquent que les utilisateurs choisissent fréquemment des applications non approuvées pour remplir ces cas d'utilisation.