4 essentiële Chatbot-beveiligingsvereisten die u moet weten

Hoewel chatbotbeveiliging belangrijk is voor elk bedrijf, is het vooral belangrijk voor de gezondheidszorg, de financiële sector en de overheid. Als we kijken naar de beveiligingskwesties die belangrijk zijn voor deze sectoren, kunnen we in ieder geval de kwesties behandelen die relevant zijn voor alle bedrijven.

‍

Implicaties van chatbotbeveiliging en de elementen waarmee rekening moet worden gehouden om een veilige omgeving te creëren.

Er zijn een aantal punten om rekening mee te houden als het gaat om chatbotbeveiliging. Deze kunnen in grote lijnen worden behandeld aan de hand van de volgende vragen:

• Welke omgeving wordt gebruikt om de chatbot te bouwen?
• Waar wordt de chatbot gehost?
• Wat zijn de beveiligingskenmerken van de technologie waarop de chatbot is gebouwd?
• Ik zal deze vragen een voor een behandelen.

1. Milieu

Toegang tot de omgeving die wordt gebruikt door ontwikkelaars (zowel personeel als contractanten) om de chatbot te ontwikkelen moet worden beveiligd en geautoriseerd. Dit betekent niet alleen het beveiligen en controleren van de broncode, maar ook het beveiligen van de communicatie en ervoor zorgen dat de omgeving vrij is van virussen en andere bedreigingen.

Er moeten normen zijn voor de installatie van antivirus, encryptie, toegangscontrole, verplichte informatiebeveiligingstraining en activiteitenregistratie. Er zijn ook procedures en beleidsregels nodig voor het testen van chatbotbeveiligingsfuncties en wijzigingsbeheer, zodat ontwikkelaars geen wijzigingen in de broncode kunnen aanbrengen zonder de expliciete goedkeuring van een senior engineer.

2. Hosting

Er zijn tegenwoordig veel opties voor het hosten van chatbots , van public cloud, tot private cloud, tot on-prem (on premises / in-house).

Bedrijven die behoefte hebben aan een superieure mate van informatiebeveiliging zullen kiezen voor een private cloud of on-prem installatie, afhankelijk van de aard van de chatbot use case.

Het is belangrijk om te begrijpen dat hosting niet alleen gaat over het hosten van de bot zelf. Als de chatbot diensten van derden gebruikt, zoals een NLP-engine, dan moet er rekening worden gehouden met soortgelijke hosting- en informatiechatbotbeveiligingsrisico's die met deze diensten gepaard gaan. Zijn deze diensten bijvoorbeeld SAAS of on-prem beschikbaar? Worden klantgegevens geïsoleerd of worden alle gegevens op de een of andere manier samengevoegd?

De voorkant van de chatbot is natuurlijk een andere overweging. Als de bot wordt gebruikt via een chatplatform zoals Facebook Messenger, zal de informatie van de klant worden blootgesteld aan en opgenomen door dit platform. Dit kan al dan niet een beveiligingsprobleem zijn voor een chatbot, maar het is duidelijk dat er rekening mee moet worden gehouden.

Bedrijven die zich zorgen maken over het verzenden van hun gespreksgegevens via chatplatforms zoals Facebook Messenger en Slack, kunnen alternatieve middelen gebruiken om met hun klanten te communiceren via on-prem of private cloud oplossingen zoals Mattermost of Web Chat.

3. Beveiligingsfuncties

Of de bot nu wordt gehost op cloud of on-prem, er zijn veel botgerelateerde beveiligingsfuncties om rekening mee te houden.

Toegang van administratief personeel tot het chatbotbeheersysteem moet streng worden gecontroleerd door middel van ingebouwde rolgebaseerde beveiliging en multi-user management. Indien nodig kan deze toegangscontrole worden geïntegreerd met de interne on-prem Identity & Access Management-oplossing van de onderneming, zoals Active Directory en LDAP.

Het systeem moet uitgebreide en gedetailleerde logs bevatten die de activiteit van gebruikers (inclusief beheerders) en het systeem laten zien. Waarschuwingen moeten worden ingesteld om beheerders en anderen op de hoogte te stellen van specifieke activiteiten.

Naast normale waarschuwingen moeten er speciale waarschuwingen worden ingesteld om beheerders en anderen op de hoogte te stellen van specifieke verdachte activiteiten, incidenten en uitzonderingen.

Gegevens en records die op servers worden opgeslagen, zoals klantrecords/interacties en authenticatiegegevens, moeten worden versleuteld met een soort industriestandaardversleuteling zoals AES-256.

Berichttransmissie tussen eindgebruikers en servers, evenals verbindingen tussen front-end (zoals Webchat, webpagina's of een chatplatform) en back-end systemen moeten worden versleuteld met industriestandaarden zoals TLS.

4. Beleid en procedures

Natuurlijk is het voor al het bovenstaande van cruciaal belang dat er relevante beleidsregels en procedures zijn die de normen voor informatiebeveiliging bepalen. Informatiebeveiliging is geen eenmalige activiteit, maar een doorlopende activiteit.

Dit beleid en deze procedures bepalen niet alleen hoe de relevante software wordt ingesteld, maar specificeren ook wanneer en hoe regelmatige trainingssessies en beveiligingstests worden uitgevoerd.

Het beveiligen van een chatbot is niet anders dan het beveiligen van elk ander stuk software. Aan het begin van het proces moet worden beoordeeld hoe vertrouwelijk de onderliggende gegevens zijn en dat bepaalt welke maatregelen de organisatie moet nemen om ervoor te zorgen dat de gegevens veilig blijven.

Hopelijk heeft dit artikel je een overzicht gegeven van enkele van de beveiligingsrisico's en kwetsbaarheden die komen kijken bij het maken van een veilige chatbot.

‍