Нарушение закона
Передача персональных данных во внешний сервис нарушает ФЗ-152 «О персональных данных»
applite · информационная безопасность
NeuroIntel Veil
Veil — шлюз безопасности обращений сотрудников к нейросетям
Сотрудники продолжают работать с ChatGPT, Claude, ГигаЧатом и локальными моделями. Каждый запрос проверяется до того, как покинет компанию, а служба безопасности видит всё в реальном времени.
Угрозы для бизнеса
Сотрудники уже используют нейросети в работе — и нередко отправляют в них то, что не должно покидать компанию
Утечка данных
Сотрудник загружает во внешний сервис финансовые отчёты, исходный код, клиентские базы, стратегические документы, переписку
Потеря контроля над интеллектуальной собственностью
Данные, отправленные в публичную модель, могут остаться в её «памяти». Удалить их невозможно, а фрагменты могут всплыть в ответах другим пользователям
Цена ошибки
до 15 млн ₽
штраф за утечку персональных данных
до 20 млн ₽ — при утечке биометрии
до 3% выручки
штраф за повторную утечку
но не более 500 млн ₽
КоАП РФ ст. 13.11 в ред. ФЗ № 420-ФЗ, действует с 30.05.2025
- в 30 раз
- вырос объём конфиденциальных данных российских компаний в ChatGPT и Gemini за 2025 год
- 46%
- конфиденциальных файлов и запросов уходит через ChatGPT
- 60%
- российских компаний не имеют правил работы с ИИ-сервисами
Источник: ГК «Солар», анализ трафика 150 организаций, 2026
Вейл-шлюз (Veil)
Шлюз безопасности обращений сотрудников к нейросетям
Сохранность чувствительной корпоративной информации
Автоматический контроль запросов с возможностью ручного управления СБ
Прозрачность работы персонала с нейросетями
Анализ и оперативное расследование инцидентов, хранение данных о них
«Из коробки»
подключение любой нейросети: протоколы OpenAI, Anthropic, ГигаЧат, Алиса AI
В вашем контуре
шлюз разворачивается на серверах заказчика
Кроссплатформенность
работает с уже имеющимися в организации решениями
Контроль БЕЗ запрета нейросетей
Состав Вейл-шлюза
Чат Veil.Chat
Привычный чат с нейросетями: текст, документы, изображения. При блокировке сотрудник сразу видит причину
Портал СБ
Запросы и блокировки в реальном времени, лента инцидентов, нарушители, журнал действий СБ
Пайплайны и «Судьи»
Этапы проверки каждого запроса: правила, словарь компании, нейросетевые судьи
Скриншоты рабочей версии, данные демонстрационные
Как работает Вейл-шлюз
- 1
Сотрудник выбирает нейросеть
в списке только одобренные СБ
- 2
Отправляет запрос в чате
текст, документ или изображение
- 3
Запрос проходит проверку
преднастроенные этапы на шлюзе
- 4
«Судья» принимает решение
пропустить или заблокировать
Пропустить
Запрос уходит в нейросеть, ответ возвращается в чат. Вся переписка сохраняется в базе данных организации
Заблокировать
Создаётся инцидент, СБ получает оповещение в реальном времени. Сотрудник видит причину
Как «Судья» принимает решение
- 1
Изображения
локальная нейросеть переписывает текст с картинки и описывает её
- 2
Нормализация
раскодирует base64, убирает невидимые символы и подмену букв
- 3
Правила
паспорта, банковские карты, телефоны, e-mail, ключи и пароли
- 4
Словарь компании
проекты, клиенты, сделки, стоп-слова СБ — с учётом падежей
- 5
Судья
нейросеть оценивает смысл с учётом последних реплик сотрудника
Пропуск
запрос уходит в нейросеть
Блокировка: инцидент с указанием этапа и причины
Порог на каждом этапе
Этап оценивает риск от 0 до 1. Порог превышен — запрос блокируется, дальше проверка не идёт
Свой пайплайн для нейросети
СБ задаёт порядок этапов и пороги отдельно для моделей в контуре и для облачных сервисов
0,30
порог для облачных сервисов в строгом пайплайне — против 0,60 для моделей внутри контура
Сбой любого этапа — тоже блокировка · Каждое решение сохраняется с трассой этапов для расследования
Инструменты службы безопасности
Картина за день
Сотрудники онлайн, учётные записи, нейросети в работе, запросы, блокировки, неразобранные инциденты
Лента алертов
Кто, в какую нейросеть, что пытался отправить и с каким уровнем риска
Нарушители за 14 дней
Сотрудники с наибольшим числом инцидентов и типы данных, которые они отправляли
Что пытаются вынести
Проекты, телефоны, сделки, паспорта — и каким этапом проверки остановлено
- Просмотр перепискилюбой диалог сотрудника с нейросетью
- Блокировка сотрудникадоступ к нейросетям закрывается сразу
- Журнал действий СБкто, когда и что изменил
Пайплайны проверки
Этапы по порядку: от быстрых проверок к нейросетевым судьям, у каждого свой порог
Своя проверка для нейросети
Пайплайн назначается на конкретные нейросети, остальные работают по умолчанию
Строже для облака
Для внешних сервисов пороги ниже: хватит одного подозрительного признака
Песочница
Проверка настроек на примере запроса до того, как их увидят сотрудники
- Подключениянейросети и их группы
- Групповые политикидоступ по подразделениям
- Правила и словарьстоп-слова и фразы компании
Структурная схема
Пользователи
Сотрудники
Veil.Chat: вопросы, документы, изображения
Служба безопасности
портал: доступы, политики, инциденты
Корп. системы
обращения к нейросетям через API (в планах)
Вейл-шлюз (Veil)
Вейл-шлюз
- Проверка каждого запроса
- Доступ к нейросетям по группам
- Инциденты в реальном времени
- Журнал действий СБ
- Надёжная блокировка
- Маскирование данных
Нейросети
В контуре компании
Qwen · Gemma
данные не покидают периметр
Облачные сервисы
OpenAI · Anthropic
GPT-4o, Claude и другие
Российские нейросети
ГигаЧат · Алиса AI
а также YandexGPT
Наружу уходят только проверенные запросы
- готово
- в планах
Дорожная карта
Защита обращений к ИИ
- проверка текста, документов и изображений
- правила, словарь компании, ИИ-судья
- доступ по сотрудникам и группам
- инциденты в реальном времени
- журнал действий СБ
- облачные, локальные и российские нейросети
Пилот и промышленная эксплуатация
- шлюз в контуре вашей компании
- политики и словарь под компанию
- пилотная группа сотрудников
- разбор инцидентов вместе с СБ
- AD / SSO, HTTPS, шифрование ключей, SIEM, кластер
Маскирование и доступ для систем
- маскирование: данные заменяются, а не блокируются
- ответ нейросети возвращается с исходными данными
- корпоративные системы и ИИ-агенты работают через шлюз
Новые каналы и реагирование
- веб-чат
- расширение браузера для публичных ИИ-сервисов
- плагины для сред разработки
- автоматические меры к нарушителям
Запуск и приобретение
Пилот
на вашей инфраструктуре
- 1Разворачиваем шлюз в вашем контуре
- 2Содействуем процессу настроек
- 3Подключаем пилотную группу сотрудников
Данные не покидают вашу компанию