Shadow AI (IA invisível) é o uso de ferramentas de inteligência artificial pelos colaboradores sem a autorização nem o controle da área de TI. O principal risco é compartilhar dados confidenciais, como contratos ou informações de clientes, com serviços externos que podem armazená-los. É uma variante do shadow IT e é gerenciada com políticas de uso e ferramentas aprovadas.
Como a TecnetOne resolve isso: Consultoria em segurança da informação
IA invisível, IA nas sombras, uso não autorizado de IA, IA não autorizada, shadow IT de IA
Termos relacionados
Controlador e operador de dados
Controlador é a pessoa ou empresa que decide para que e como os dados pessoais são tratados; operador é quem os trata em nome dele, como um fornecedor de folha de pagamento. Os dois são os agentes de tratamento previstos na LGPD (Lei Geral de Proteção de Dados Pessoais) e equivalem ao controller e ao processor do GDPR (Regulamento Geral sobre a Proteção de Dados).
Retenção de dados
Retenção de dados é a política que define por quanto tempo uma organização guarda cada tipo de informação, em que formato e quando deve eliminá-la de forma segura, conforme suas obrigações legais, fiscais e de negócio. Inclui a retenção legal (legal hold), que suspende a exclusão de e-mails e arquivos ligados a um processo judicial ou investigação até que o jurídico a libere.
DSPM (gestão da postura de segurança de dados)
DSPM (data security posture management, ou gestão da postura de segurança de dados) é uma abordagem e uma categoria de ferramenta que descobre onde estão os dados sensíveis na nuvem e nos sistemas locais, classifica esses dados e revisa quem tem acesso a eles. Por exemplo, detecta uma cópia da base de clientes exposta publicamente em um armazenamento em nuvem.
Tokenização
Tokenização é uma técnica que substitui um dado sensível, como o número de um cartão de crédito, por um valor substituto sem significado chamado token. O dado real fica guardado em um cofre separado. Assim, uma loja pode processar cobranças recorrentes sem armazenar cartões em seus sistemas, o que reduz o escopo da sua auditoria de PCI DSS (Payment Card Industry Data Security Standard).
Criptografia de ponta a ponta
Criptografia de ponta a ponta (E2EE, end-to-end encryption) é um método que protege uma mensagem ou arquivo para que apenas o remetente e o destinatário possam lê-lo, porque as chaves para descriptografá-lo ficam somente nos dispositivos deles. Nem o provedor do serviço consegue ver o conteúdo. É usada por aplicativos como WhatsApp e Signal e por ferramentas corporativas de compartilhamento de arquivos sensíveis.
Quer levar o conceito para a sua operação?
Conte o que você precisa e um engenheiro da TecnetOne responde.
Falar com um engenheiroFalar com um engenheiro
Conte o que você precisa e respondemos em português.