Agents IA, identifiants bancaires et responsabilité : ce que les TI scolaires doivent savoir
Bank of America met en garde contre les assistants IA et les identifiants bancaires ; un fournisseur de récupération rançongiciel sous examen. Mesures TI.
- Bank of America aurait averti ses clients de ne pas confier leurs mots de passe bancaires à des assistants IA ; une mauvaise opération pourrait être à la charge du client.
- Un fournisseur de récupération après rançongiciel promettant une récupération sans paiement est sous examen ; les détails sont limités, à vérifier auprès des sources primaires.
- Les outils IA utilisés par le personnel scolaire avec accès aux finances, aux courriels ou aux identifiants stockés augmentent les risques de fraude, d'exposition et de tiers.
À faire maintenant
- Restreindre immédiatement l'accès des assistants et agents IA aux systèmes financiers, à la messagerie et aux identifiants stockés ; bloquer les extensions de navigateur et applications IA non approuvées par la politique et des contrôles techniques.
- Examiner l'activité des comptes bancaires et de paiement pour détecter tout accès non autorisé ; réinitialiser les mots de passe des équipes finances ; imposer la MFA résistante au phishing et des comptes administratifs séparés.
- Inventorier les outils IA utilisés ; exiger une revue de sécurité et des clauses de traitement des données ; désactiver le remplissage automatique et l'accès du gestionnaire de mots de passe aux sites bancaires sur les appareils gérés lorsque possible.
- Mettre à jour les procédures d'usage acceptable et de réponse aux incidents : signalement rapide de toute exposition liée à l'IA ; impliquer les finances et le juridique avant tout fournisseur de récupération rançongiciel, et exiger des conditions écrites.
- Sensibiliser le personnel à l'usurpation bancaire et au hameçonnage d'identifiants ; fournir un canal de signalement rapide vers les TI et les finances, et tester le processus par un exercice sur table.