[Начало инструкции обрезано] … выбор, опираясь на материал лекции. Список решений: 1. Обезличить данные и использовать только корпоративные и/или верифицированные сервисы с прозрачной политикой конфиденциальности. 2. Проверить подлинность запроса по официальному (альтернативному) каналу связи и не передавать конфиденциальные данные по сомнительной ссылке или от неизвестного аккаунта (принцип «нулевого доверия»). 3. Создать резервное локальное хранилище данных и подготовить аналоговый дублёр цифрового инструмента на случай сбоя платформы или блокировки аккаунта. 4. Зафиксировать собственное профессиональное суждение и провести фактчекинг, не принимая решений и не отправляя документы только на основании автоматической рекомендации ИИ. 5. Провести самоаудит цифрового следа, настроить приватность и строго разделить личные и профессиональные аккаунты и устройства. 6. Сменить заводские пароли на «умных» устройствах, обновить их прошивки и обеспечить сегментацию сети (отделение IoT-устройств от основных рабочих серверов). Ситуации: 1. Молодой специалист хочет использовать публичную генеративную нейросеть для анализа и структурирования ежеквартального отчёта, содержащего коммерческую тайну и персональные данные клиентов компании. Какое правило безопасности следует применить? 2. Сотрудник получает в мессенджере срочное голосовое сообщение якобы от руководителя с требованием немедленно перевести деньги на «резервный счёт» или выслать доступы к корпоративной почте. Голос очень похож, но номер телефона отправителя неизвестен. Как следует поступить? 3. Вся рабочая документация, базы контактов и шаблоны договоров хранятся только в одном бесплатном облачном сервисе на личном аккаунте сотрудника. Существует риск блокировки аккаунта или изменения условий сервиса. Какое решение необходимо предусмотреть заранее? 4. ИИ-ассистент подготовил проект аналитической записки, ссылаясь на нормативные акты и статистику. Специалист замечает, что некоторые ссылки выглядят правдоподобно, но вызывают сомнения, так как алгоритм известен склонностью к «галлюцинациям». Как должен действовать сотрудник? 5. Сотрудник использует личный смартфон и личные аккаунты в социальных сетях для рабочих чатов, периодически публикуя фото рабочего места, на которых случайно видны внутренние документы, экраны мониторов или клиенты. Какие меры профилактики следовало применить заранее? 6. В офисе или производственном … [остальная часть ситуации обрезана].

Ситуация 1 — решение 1. Нельзя загружать коммерческую тайну и персональные данные клиентов в публичный сервис. Данные следует обезличить и использовать только одобренный компанией сервис с прозрачной политикой конфиденциальности.

Ситуация 2 — решение 2. Не переводить деньги и не отправлять доступы. Нужно проверить запрос по известному официальному каналу связи с руководителем и не доверять неизвестному номеру или сомнительной ссылке.

Ситуация 3 — решение 3. Следует заранее создать резервное локальное хранилище и подготовить аналоговый или альтернативный способ продолжить работу при блокировке аккаунта либо сбое сервиса.

Ситуация 4 — решение 4. Сотруднику нужно проверить ссылки и статистику по надёжным источникам, зафиксировать собственное профессиональное суждение и не полагаться только на выводы ИИ.

Ситуация 5 — решение 5. Нужно провести аудит цифрового следа, настроить приватность, разделить личные и рабочие аккаунты и устройства, а также не публиковать материалы, на которых видны документы, экраны или клиенты.

Ситуация 6. Условие обрезано после слов «В офисе или производственном…», поэтому установить соответствующее решение нельзя. Пришлите продолжение ситуации целиком.