Os funcionários estão cada vez mais utilizando ferramentas de IA para criar automações, agentes e aplicativos fora da supervisão de segurança tradicional, levando a um aumento no code sprawl e no uso de ferramentas ocultas. Isso apresenta desafios significativos de governança para os CISOs. A Tines explora como os CISOs estão lidando com esses desafios.
Detalhes Técnicos
Code Sprawl: Refere-se à proliferação descontrolada de código dentro de uma organização, dificultando a manutenção e a segurança.
Shadow Tooling: Ferramentas utilizadas sem a aprovação ou supervisão do departamento de TI ou segurança, aumentando os riscos de segurança.
Desafios de Governança: A necessidade de implementar políticas e controles para gerenciar o uso de ferramentas de IA e garantir a segurança dos dados.
Estatísticas Relevantes
Ransomware Intel indica que grupos como The Gentlemen têm como alvo várias organizações, incluindo Times Software, Traublinger e Fecovita.
Ações Recomendadas
Implementar políticas claras de uso de ferramentas de IA.
Estabelecer controles para monitorar e gerenciar o code sprawl.
Realizar treinamentos para conscientizar os funcionários sobre os riscos de segurança associados ao uso não supervisionado de ferramentas de IA.
