ALTAMENTE DIGITAL / ARCHITEKTURA A INTEGRACE

Bezpečná podniková AI

Firemní data uvnitř.Veřejné informace z internetu.

Přístup pouze pro oprávněné.

Zpřístupněte zaměstnancům firemní znalosti, automatizujte analýzy a využívejte aktuální veřejné informace. S pravidly, která určují, kdo může pracovat s jakými daty a kde se smějí zpracovat.

ALTAMENTE navrhuje a integruje AI prostředí, ve kterém přístup a datové toky řídí technické kontroly. Bezpečnost nesmí záviset jen na tom, zda model dodrží instrukci.

Navrhnout bezpečnou AI architekturu Posoudit současné řešení

01 / HRANICE DATOVÝCH TOKŮ

Internet ano. Firemní tajemství ne.

Interní zpracování a veřejné vyhledávání oddělujeme. Přes bezpečnostní hranici prochází pouze dotaz schválený podle politik organizace.

CHRÁNĚNÉ PROSTŘEDÍ

Interní AI

Firemní dokumenty, CRM, ERP a databáze. Model pracuje s daty zpřístupněnými pod identitou uživatele.

Bez nekontrolovaného přístupu na internet

VYNUCOVANÁ BEZPEČNOSTNÍ HRANICE

Security & Declassification Layer

Identita, klasifikace a politika určují, co může odejít. Deklasifikace je řízené uvolnění konkrétní informace, nikoli automatické odstranění ochrany.

Povolit | upravit | pouze interně | zamítnout

ODDĚLENÉ PROSTŘEDÍ

Public Research

Veřejné weby, vyhledávání a schválená API. Bez oprávnění k interním dokumentům, účtům a systémům.

Pouze schválený veřejný dotaz

Zpět přes kontrolu obsahu

Interní syntéza

Veřejné výsledky se vracejí jako nedůvěryhodný obsah. Až uvnitř chráněného prostředí je lze spojit s povolenými interními daty.

Pokud nelze bezpečnost dotazu doložit, zůstane interně, je zamítnut nebo předán oprávněnému člověku. Sémantická kontrola je podpůrná vrstva, nikoli záruka rozpoznání každého citlivého záměru.

ILUSTRAČNÍ PŘÍKLAD

Interní zadání

Porovnej naše neveřejné marže s veřejnými trendy na trhu.

Ven může odejít

Obecný dotaz na veřejné tržní trendy, pokud jej politika schválí.

Uvnitř zůstává

Marže, názvy interních projektů, strategie i výsledné firemní srovnání.

02 / ZAČÍNÁME VAŠIMI PRAVIDLY

Co musí vaše AI chránit?

Oprávnění oddělení jsou jen začátek. Zohledňujeme jednotlivé uživatele, konkrétní záznamy i citlivost odvozených výsledků.

Izolace zaměstnanců

Konverzace, dokumenty a osobní pracovní kontext nesmějí přecházet mezi neoprávněnými uživateli.

Individuálně citlivé údaje

Mzdy, provize, smluvní dodatky a cíle potřebují kontrolu až na úroveň záznamu nebo vztahu k jeho vlastníkovi.

Obchodní informace

Strategie, cenotvorba, akvizice a neveřejné projekty patří pouze do schváleného zpracovatelského prostředí.

Kontrolovaný internet

Vyhledávání veřejných informací nemá dostat interní kontext jen proto, že jej model zná.

Oprávnění zdrojů

AI musí respektovat identitu a pravidla CRM, ERP, dokumentových systémů i databází.

Auditovatelnost

Dohledatelné použití nástrojů, přístupy a rozhodnutí politik. S omezenou retencí a přístupem k auditním záznamům.

Datová suverenita

Kontrola místa inference, embeddingů, zpracování dokumentů, konverzací, logů i automatizovaných analýz.

03 / BEZPEČNOST NENÍ PROMPT

Model není správce oprávnění.

Oddělujeme, co uživatel smí získat, která data může použít model, jaké nástroje lze spustit a co smí opustit chráněné prostředí.

Identity a oprávnění

Napojení na SSO, Active Directory nebo jiný identity provider. Politiky podle uživatele, skupiny, klasifikace i vztahu ke konkrétnímu záznamu se vyhodnocují mimo model.

Bezpečný přístup ke znalostem

RAG vyhledává a předává modelu pouze autorizovaný obsah. Řešíme změny oprávnění, zrušení přístupu, cache i ochranu odvozených výstupů. Dědění klasifikace se musí ověřit pro konkrétní datovou cestu.

Oddělení vysoce citlivých údajů

Mzdy a další strukturované citlivé údaje mohou zůstat v původních systémech. AI je používá přes úzce vymezené funkce s kontrolou uživatele, záznamu a povolených polí.

Bezpečné nástroje a agenti

Každý nástroj, API, souborový prostor a síťové spojení má vymezenou politiku. Zápisy a významné akce mohou vyžadovat potvrzení člověkem. Agent nedostává univerzální administrátorský účet.

Řízený internetový přístup

Výchozí síťový režim zakazuje neschválený odchozí provoz. Oddělená výzkumná zóna dostane jen schválený dotaz, vlastní identitu a omezené nástroje.

Ochrana proti úniku informací

Kombinujeme datovou klasifikaci, DLP, chráněné entity a firemní seznamy projektů se sémantickou kontrolou. Nejasné případy se neuvolňují automaticky. Také kontrolní model musí být schválený pro daná data.

Nedůvěryhodný obsah a prompt injection

Weby, dokumenty i odpovědi nástrojů jsou vstupy, nikoli nové instrukce. Oddělení oprávnění, omezení nástrojů a kontrola obsahu snižují dopad útoku. Detektor sám nenahrazuje bezpečnostní hranici.

Automatizované analýzy

Plánované procesy mají vlastní identity, účel a minimální oprávnění. Příjemce výsledku kontrolujeme zvlášť. Výstupy mohou dědit klasifikaci zdrojů podle ověřené politiky.

Audit a řízení

Evidujeme identitu, typ zdroje, použitý nástroj, rozhodnutí a verzi politiky. Obsah promptů nemusí být součástí běžných logů. Stanovujeme retenci, redakci citlivých údajů a oprávnění auditorů.

04 / INFRASTRUKTURA PODLE CITLIVOSTI

Kde se vaše data smějí zpracovat?

Nejdřív vymezíme datové hranice. Potom vybereme modely, úložiště a provozní prostředí.

Plně interní AI

Modely, dokumentové procesy, embeddingy a automatizace uvnitř infrastruktury organizace. Pro nejpřísnější požadavky na kontrolu dat.

Interní AI s internetem

Citlivé zpracování uvnitř. Aktuální veřejné informace získává oddělená zóna přes schválený průchod.

Privátní nebo sovereign cloud

Oddělené prostředí, privátní síť a řízený odchozí provoz. Posuzujeme jurisdikci, správu klíčů, administrátorský přístup a smluvní řetězec.

Hybridní prostředí

Gateway a politiky s guardrails pro vstupy a výstupy nástrojů. Detekce citlivého obsahu a promptových útoků doplňuje autorizaci.

Co doplňuje ALTAMENTE

Interní klasifikace, oprávnění zdrojů a politika veřejného research tam, kde je AWS schváleným prostředím.

Dokumentace výrobce: Amazon Bedrock AgentCore

Rozsah závisí na verzi, licenci, regionu a konfiguraci. Uvedení technologií není tvrzením o partnerství ani certifikaci ALTAMENTE. Sémantické guardrails mohou chybovat a nenahrazují oprávnění.

KLÍČOVOU VRSTVOU JE INTEGRACE

ALTAMENTE Security & Declassification Layer

Označení integrační vrstvy navrhované pro konkrétní organizaci. Propojuje identitu, citlivost dat, modely, nástroje a pravidla veřejného research.

Kdo se ptá?
Jaká data smí použít?
Který model je smí zpracovat?
Jaký nástroj může spustit?
Co smí opustit interní prostředí?

Jedno prostředí pro zaměstnanceIzolace uživatelů a rolíVeřejné informace bez celého interního kontextuAutomatizace s vlastními oprávněnímiVyužití stávající infrastruktury

06 / OD ANALÝZY PO PROVOZ

AI, která zná vaše podnikání. Ne však více, než smí.

Navrhneme řešení podle vašich dat, infrastruktury a bezpečnostních požadavků.

Analýza a návrh

Mapa dat, identit a rizik. Cílová architektura a porovnání technologií.

Integrace a politiky

Identity, RAG, modely a nástroje. Pravidla přístupu, deklasifikace a odchozí komunikace.

Ověření bezpečnostních hranic

Testy izolace uživatelů, změn oprávnění, datových toků a nestandardních požadavků. Doložitelné výsledky ověření.

Provoz a rozvoj

Monitoring a aktualizace modelů, politik i integrací. Průběžné přezkoumání změn.

Pro první rozhovor stačí popis prostředí a požadavků. Citlivé dokumenty ani přístupové klíče neposílejte běžným formulářem.

Domluvit konzultaci Posoudit současné řešení