אבטחת מידע ב־AI: איך youleap מגינה על המידע העסקי שלכם

עדכון אחרון: נובמבר 2026

המחירונים, ההסכמים והיסטוריית ההזמנות שלכם הם מידע מסחרי רגיש. כשמחברים אותו לכלי AI, חשוב להבין מי יכול לגשת אליו, באילו שירותים הוא מעובד ומהם הגבולות של כל חיבור. אלה השאלות שצריך לקבל עליהן תשובה לפני שמכניסים שירות חדש לעסק.

מה עשינו

youleap מבוססת על תשתיות הענן של Amazon Web Services ומשתמשת ב־Kubernetes להרצה ולניהול של רכיבי השירות. המערכת כוללת הפרדה בין סביבות ונתוני לקוחות ובקרות גישה למשאבים.

Amazon Bedrock הוא שירות של AWS להפעלת מודלים של בינה מלאכותית. לכל שירות AI, תמלול או אינטגרציה נדרשת התייחסות למסלול ולספקים הרלוונטיים לו.

הגישה למידע עסקי מוגן מתבצעת באמצעות ממשקי השירות, לאחר אימות משתמש ובהתאם להרשאות הפעילות בשירות הרלוונטי. היקף בקרות הגישה תלוי במוצר, ביכולת ובתצורה המופעלים אצל הלקוח.

הרשאות גישה גם בשימוש ב־AI

ב־youleap כל סוכן ניגש למידע בהתאם לשיוך לקוחותיו ולהרשאות שקבע מנהל המערכת. גם כלי ה־AI משתמשים רק במידע שהסוכן מורשה לראות, ואינם מרחיבים את הגישה שלו למידע נוסף.

למה עשינו את זה

מידע עסקי אינו רק אוסף קבצים. הוא כולל מחירונים, הסכמים, לקוחות והיסטוריית הזמנות שנבנו לאורך זמן. כשמשתמשים במידע הזה לצורך מכירה, שירות או עיבוד AI, נדרשים גבולות ברורים: לאיזה עסק הוא שייך, מי רשאי לראות אותו ובאיזה תהליך משתמשים בו.

הפרדה בין סביבות ונתוני לקוחות ובקרות הגישה הפעילות בשירות נותנות מענה לצורך הזה. הרציונל הוא לאפשר עבודה עם המידע בתוך מסגרת מוגדרת, בהתאם למוצר ולתצורה המופעלים אצל הלקוח.

גם בשימוש במודלים חשוב להפריד בין עיבוד בקשה עסקית לבין שימוש במידע לאימון. לפי AWS, הקלט והפלט ב־Amazon Bedrock אינם משמשים לאימון מודלי הבסיס ואינם משותפים עם ספקי המודלים. המדיניות הזאת חלה על Bedrock בלבד, ולא אוטומטית על תמלול או על שירותים נוספים. אין בכך הבטחה לאי־שמירת מידע. תיעוד AWS

איך זה עוזר לעסק שלכם

ההפרדה בין סביבות ונתוני לקוחות מסייעת לצמצם את הסיכון לחשיפה בין לקוחות. בקרות הגישה הפעילות מוסיפות גבולות לעבודה עם מידע עסקי מוגן, בהתאם למוצר, ליכולת ולתצורה המופעלים אצלכם.

עבור צוותי המכירות והשירות, הערך הוא האפשרות לעבוד עם מידע עסקי דרך ממשקי השירות ובהתאם להרשאות הפעילות בו. למשל, בהכנת סוכן לפגישה או בטיפול בפניית לקוח, המידע צריך לתמוך במשימה בלי להפוך את המשתמש למנהל תשתיות.

עבור הנהלת העסק, המבנה הזה מספק בסיס ברור לבחינת השירות: הפרדה בין סביבות ונתוני לקוחות, גישה מאומתת למידע עסקי מוגן ובקרות הגישה הפעילות בשירות הרלוונטי. הוא אינו מבטיח חסינות מוחלטת ואינו אומר שכל המערכת מנותקת מהאינטרנט. אבטחה נשענת על מכלול ההגנות ועל התאמתן לשירות שלכם, לצד ההסכם ונספח עיבוד המידע.

שאלות על אבטחת מידע