Uso de IA sem aval da TI expõe empresas a riscos de LGPD
Um funcionário cola um contrato em um chatbot para pedir um resumo. Outro sobe uma planilha de clientes em um assistente de IA para montar um relatório. Um terceiro revisa um código proprietário com uma ferramenta gratuita. Nenhum desses casos passa pela TI, e juntos eles formam o chamado Shadow AI, que está criando nas empresas uma brecha de LGPD difícil de rastrear. O alerta é da Claranet, em matéria publicada no Inforchannel.
Para a companhia, o risco está menos na ferramenta e mais na falta de visibilidade sobre o que é compartilhado, por quem e em que condições. Segundo Luciano Simão, CISO da Claranet no Brasil, a empresa pode perder justamente o que precisa para demonstrar conformidade: visibilidade, controle e evidências. Ao usar uma ferramenta não homologada, é preciso saber que tipo de dado foi inserido, onde foi processado, por quanto tempo fica retido e quem pode acessá-lo. Sem esse controle, a exposição só aparece em uma auditoria ou depois de um incidente.
A IA também acrescenta novas camadas ao desafio da LGPD, como soberania e retenção de dados, governança sobre o uso corporativo das ferramentas e risco de exposição nas etapas de treinamento, inferência ou integração com modelos. Em ambientes híbridos e multicloud, a tarefa fica ainda mais difícil, porque cada provedor tem controles e modelos operacionais próprios. Sem uma visão integrada, as aplicações de IA ampliam a superfície de exposição sem que o time de segurança veja o fluxo completo das informações.
Para recuperar o controle, a Claranet recomenda combinar governança, automação e monitoramento contínuo:
Mapear dados e acessos: saber onde estão as informações e quem pode acessá-las.
Automatizar controles: reduzir falhas humanas em segurança e compliance e criar regras específicas para IA, privacidade e multicloud.
Reforçar a estrutura de segurança: gestão de identidade e acesso, DLP, criptografia, SIEM, CSPM e DSPM ajudam a identificar desvios antes que se tornem risco concreto.
Avaliar fornecedores: analisar risco, segurança, privacidade e compliance antes da contratação e durante toda a relação comercial, registrando, classificando e corrigindo qualquer não conformidade.
Segundo o CISO, a discussão sobre IA não pode se limitar à produtividade. Privacidade e segurança precisam entrar desde o início da jornada, porque um dado inserido em uma ferramenta pode circular por diferentes ambientes e gerar consequências regulatórias, financeiras e reputacionais.
Governança não é freio à inovação.
Sobre a Claranet
A Claranet é uma provedora global de serviços de tecnologia com um propósito claro: impulsionar o futuro digital dos clientes. Com expertise em Cloud, AI, Data, Cybersecurity, Applications e Workplace, atua de forma consultiva, apoiando empresas em todas as etapas na jornada da transformação digital, desde a estratégia até a implementação de soluções personalizadas, com eficiência.
Fonte: InforChannel