[{"data":1,"prerenderedAt":159},["ShallowReactive",2],{"publication:he:P198":3},{"meta":4,"copy":17,"relatedArticles":119,"terms":151,"term":152,"resourceParent":153,"glossaryParent":156},{"id":5,"path":6,"kind":7,"keyword":8,"title":9,"seoTitle":10,"description":11,"incoming":12,"updated":15,"preparedOn":16},"P198","\u002Fblog\u002Fcorporate-ai-security-data-leak-prevention","article","אבטחת בינה מלאכותית ארגונית dlp","כלי AI בארגון: איך שולטים בשיתוף נתונים","אבטחת AI בארגון: אימון מודלים, שמירה וגישה","איך לבדוק את הטיפול בנתוני עבודה ב-ChatGPT, Claude ו-Microsoft Copilot, ולהגדיר מה מותר לשתף בכל כלי.",[13,14],"\u002Fservices\u002Fintegrations-api-security","\u002Fblog\u002Fai-cyber-threats-access-hygiene-employee-awareness","2026-11-07","2026-11-06",{"intro":18,"sections":19,"sources":71,"faq":90,"checklistTitle":100,"checklist":101,"links":107,"cta":114},"לפני שמאשרים כלי AI לעבודה, בדקו אם הספק משתמש בבקשות לאימון מודלים, כמה זמן הוא שומר שיחות וקבצים ולמי יש גישה אליהם. תעדו את התשובות עבור המוצר והמסלול שבהם הצוות משתמש.",[20,25,30,35,61],{"title":21,"paragraphs":22},"אימון מודלים, היסטוריית שיחות ושמירת נתונים",[23,24],"OpenAI אינה מאמנת מודלים על נתוני ChatGPT Business, Enterprise או API כברירת מחדל. לשמירת שיחות וקבצים יש כללים נפרדים. Zero Data Retention (ZDR) ב-API של OpenAI דורש אישור וכפוף למגבלות של נקודות קצה ותכונות. יומני ניטור שימוש לרעה עשויים לכלול תוכן עד 30 יום בתצורת ברירת המחדל, בכפוף לחריגים.","Anthropic מפרסמת כללי שמירה נפרדים למוצרי השיחה המסחריים של Claude ול-API. Microsoft מציינת שבקשות ותשובות ב-Microsoft 365 Copilot אינן משמשות לאימון מודלי יסוד. נתוני שימוש עשויים להישמר בהתאם למדיניות הארגון ב-Microsoft 365. בדקו את תנאי החשבון ואת ההגדרות שלו.",{"title":26,"paragraphs":27},"וקטורי חשיפת מידע שכיחים בשימוש יומיומי ב-LLM",[28,29],"שלושה תרחישים מובילים את הסיכון: הדבקת נתונים סודיים לשורת השאילתה, העלאת קבצים עם מטא-דאטה והזרקת הוראות עקיפה (Prompt Injection). מפתחים מדביקים לעיתים מעקבי שגיאות עם סיסמאות למסדי נתונים, ומנהלי מכירות מצרפים טבלאות לידים עם מספרי טלפון ומספרי תעודת זהות.","הזרקת הוראות עקיפה מתרחשת כאשר מודל סורק דואר אלקטרוני נכנס או דפי אינטרנט של צד שלישי. הוראות מוסתרות גורמות לסוכן לקרוא מסמכים פנימיים ולשדר את המידע לשרת חיצוני בשליטת התוקפים.",{"title":31,"paragraphs":32},"הגדרת כללים לשיתוף נתונים",[33,34],"ספקו לעובדים חשבונות מאושרים והגדירו באילו נתונים מותר להשתמש. בדקו אילו בקרות גישה וחיבורים ליישומים זמינים במסלול שנבחר.","כלי מניעת דליפת נתונים (DLP) יכולים לזהות תבניות של מפתחות API ומספרי כרטיסים כשהמוצר או השער תומכים בבדיקה כזאת. בדקו בנפרד העלאת קבצים ויישומים מחוברים. מסנן תבניות עלול להחמיץ מידע רגיש.",{"title":36,"paragraphs":37,"table":38},"מה לבדוק לפני שיתוף נתוני עבודה",[],{"caption":39,"headers":40,"rows":44},"אימון ושמירת נתונים לפי מוצר",[41,42,43],"מוצר","אימון מודלים","היסטוריה ושמירה",[45,49,53,57],[46,47,48],"ChatGPT Business \u002F Enterprise","נתוני עבודה מוחרגים כברירת מחדל","לבדוק היסטוריה והגדרות שמירה בסביבת העבודה",[50,51,52],"OpenAI API","נתוני API מוחרגים כברירת מחדל","לבדוק יומנים, שמירה בנקודות קצה וזכאות ל-ZDR",[54,55,56],"מוצרים מסחריים של Claude","לבדוק תנאים מסחריים והגדרות","לבדוק שיחות ו-API בנפרד",[58,59,60],"Microsoft 365 Copilot","בקשות ותשובות אינן משמשות לאימון מודלי יסוד","לבדוק היסטוריית שימוש ומדיניות שמירה של Microsoft 365",{"title":62,"paragraphs":63,"steps":65},"שלבי יישום להטמעה בטוחה של כלי בינה מלאכותית",[64],"סדר פעולות מעשי להגדרת סביבת העבודה והמחשבים הניידים של העובדים.",[66,67,68,69,70],"למפות את הכלים והחשבונות שבהם משתמש כל צוות.","לבדוק אימון, שמירה, העלאת קבצים וחיבורים לכל מוצר ומסלול מאושרים.","להגדיר אילו סוגי נתונים מותר לשתף ולהוציא סיסמאות וטוקנים מבקשות ומקבצים.","לבדוק את הגבלות השיתוף באמצעות נתונים סינתטיים.","למנות אחראי לבדיקה חוזרת של ההגדרות, התנאים והיישומים המחוברים כשחל שינוי.",[72,75,78,81,84,87],{"label":73,"url":74},"NIST AI Risk Management Framework (AI RMF 1.0)","https:\u002F\u002Fwww.nist.gov\u002Fitl\u002Fai-risk-management-framework",{"label":76,"url":77},"OWASP Top 10 for Large Language Model Applications","https:\u002F\u002Fowasp.org\u002Fwww-project-top-10-for-large-language-model-applications\u002F",{"label":79,"url":80},"OpenAI Business Privacy and Enterprise Data Controls","https:\u002F\u002Fopenai.com\u002Fenterprise-privacy\u002F",{"label":82,"url":83},"OpenAI API: data retention controls","https:\u002F\u002Fdevelopers.openai.com\u002Fapi\u002Fdocs\u002Fguides\u002Fyour-data#data-retention-controls-for-abuse-monitoring",{"label":85,"url":86},"Anthropic: commercial data retention","https:\u002F\u002Fprivacy.anthropic.com\u002Fen\u002Farticles\u002F7996866-how-long-do-you-store-my-organization-s-data",{"label":88,"url":89},"Microsoft 365 Copilot: data, privacy and security","https:\u002F\u002Flearn.microsoft.com\u002Fen-us\u002Fcopilot\u002Fplan\u002Fmicrosoft-365-copilot-privacy",[91,94,97],{"question":92,"answer":93},"האם כיבוי אימון המודלים מוחק את היסטוריית ChatGPT?","הגדרות האימון ומחיקת שיחות נפרדות. בדקו את כללי השמירה והחריגים בחשבון שלכם, כולל הטיפול בקבצים שהועלו.",{"question":95,"answer":96},"האם בדיקות pre-commit מונעות העברת סודות לעוזר קוד?","בדיקת pre-commit רצה בעת ביצוע commit. בשלב הזה העוזר כבר עשוי היה לקרוא את הקובץ. שמרו סודות מחוץ להקשר הזמין לעוזר ובדקו הגדרות החרגה ושיתוף.",{"question":98,"answer":99},"מה עושים אם עובד כבר העלה רשימת לקוחות?","תעדו מה שותף ולאן, הגבילו את הגישה לשיחה ופעלו לפי תהליך המחיקה של הספק. בטלו פרטי גישה שנחשפו. הגורם האחראי על הפרטיות יבדוק אם נדרשת הודעה.","רשימת תיוג למדיניות שימוש נאות ב-AI",[102,103,104,105,106],"חשבונות עבודה ומקרי שימוש מאושרים מתועדים.","הגדרות אימון ושמירה נבדקו בנפרד.","להעלאת קבצים וליישומים מחוברים הוגדרו הרשאות.","יומני השער מכילים רק את הנתונים שהצוות צריך.","עובדים יודעים למי לדווח על שיתוף שגוי.",[108,111],{"path":109,"label":110},"\u002Fblog\u002Femployee-ai-data-policy","איזה מידע לא להכניס לכלי AI בעסק ואיך מגדירים כללי שימוש",{"path":112,"label":113},"\u002Fblog\u002Fai-agent-permissions","איך מגבילים הרשאות של סוכן AI לפני חיבור למערכות העסק",{"title":115,"description":116,"button":117,"type":118},"בדיקת שיתוף נתונים עם כלי AI","אפשר לבדוק את הגדרות החשבונות, את היישומים המחוברים ואת המקומות שבהם נשמרים בקשות ויומנים.","בקשת בדיקה טכנית","check",[120,129,137,143],{"id":121,"path":122,"title":123,"description":124,"category":125,"artwork":126,"order":127,"publishedOn":128},"privacy-regulation","\u002Fblog\u002Fcyber-regulation-privacy-compliance-website-checklist","תיקון 13 ופרטיות באתר: רשימת הכנה טכנית ליועץ","תיקון 13 הוא חלק ממסגרת הפרטיות בישראל. לפני שינוי טכני באתר כדאי למפות אילו פרטים נאספים, היכן הם נשמרים ומי מקבל גישה. המדריך מסייע להכין את המידע לדיון עם יועץ פרטיות או עורך דין; הוא אינו קובע אילו חובות חלות על עסק מסוים.","governance","plan-plus",100,"2026-05-05",{"id":130,"path":131,"title":132,"description":133,"category":125,"artwork":134,"order":135,"publishedOn":136},"P091","\u002Fblog\u002Fsmall-business-asset-inventory","איך מכינים רשימת נכסים דיגיטליים לעסק בלי לשמור סודות בגיליון","מיפוי נכסים דיגיטליים לעסק: אתר, דומיין, דואר, ענן, גיבוי וחיבורים. בעלות, אחריות, תלות ושחזור בטבלה שאפשר לתחזק בלי סיסמאות.","servers",92,"2026-09-04",{"id":138,"path":109,"title":110,"description":139,"category":125,"artwork":140,"order":141,"publishedOn":142},"P088","מדיניות מידע מעשית לשימוש ב-AI: סוגי נתונים, חשבון מאושר, חיבורים, שמירה וצמצום מידע. כולל טבלת החלטה ודוגמה עם נתונים מלאכותיים.","access",84,"2026-08-21",{"id":144,"path":145,"title":146,"description":147,"category":125,"artwork":148,"order":149,"publishedOn":150},"P089","\u002Fblog\u002Fprompt-injection-business","מה הסיכון ב-Prompt Injection לעסק ואיך מגבילים את ההשפעה","Prompt Injection בתהליך עסקי: הוראות בתוך דואר, מסמך או אתר, הפרדת תוכן מסמכות, הרשאות ואישור פעולה. כולל דוגמה בטוחה ומפת בדיקה.","security",76,"2026-08-07",[],null,{"path":154,"label":155},"\u002Fresources","כלים ורשימות בדיקה לאבטחת העסק: משאבים שימושיים",{"path":157,"label":158},"\u002Fglossary","מילון סייבר בעברית: מושגים עם הסברים מעשיים",1794134063087]