⚡ Não perca: notícia importante no ar! ⚡
Leia, comente e fique sempre atualizado!
Apoie esse projeto de divulgacao de noticias! Clique aqui
Os líderes de segurança que constroem caminhos rápidos e visíveis para a adoção da IA estão a tornar-se os parceiros mais valiosos nas suas organizações. A governança de IA bem feita dá às equipes de segurança a visibilidade de que precisam, aos funcionários as ferramentas que desejam e aos CISOs a influência estratégica que conquistaram.
De acordo com o relatório State of AI da McKinsey, 76% dos funcionários usam agora IA de alguma forma no trabalho, acima dos 55% do ano anterior. Assistentes de redação, copilotos de codificação, resumidores de reuniões, ferramentas de pesquisa baseadas em IA: eles estão integrados ao trabalho diário. A maioria nunca foi revisada pela segurança.
A resposta convencional é a restrição. Um aplicativo aparece, a equipe de segurança o bloqueia, os funcionários encontram uma solução alternativa em poucos dias e o ciclo se repete. Tudo se resume à velocidade: o caminho de aprovação é mais lento do que o ritmo dos lançamentos de IA. Quando o percurso oficial leva seis semanas e uma solução alternativa leva seis minutos, a maioria dos funcionários escolherá a solução alternativa.
A tecnologia é adotada porque as pessoas a consideram útil. Uma governança que ignora que o comportamento humano será sempre desviado. O ciclo de bloqueios e soluções alternativas acontece quando a política é concebida sem levar em conta as pessoas que governa. Os líderes de segurança que quebraram esse ciclo já mudaram o caminho.
Governança como função de capacitação
Quando uma unidade de negócios deseja implantar um novo recurso de IA, a primeira chamada vai para a segurança. Isso acontece porque a segurança provou que pode avançar rapidamente e agregar valor. As equipes que conquistaram essa reputação construíram a governança de IA em torno de uma ideia: fornecer aos funcionários um caminho claro e rápido para acessar ferramentas aprovadas, solicitar novas e entender por que as diretrizes existem.
Essa reputação aumenta. Os CISOs que o constroem se envolvem em conversas estratégicas na fase de planejamento, antes que as decisões sejam tomadas, onde sua contribuição realmente molda o resultado.
A base é um inventário atual: quais ferramentas de IA estão em execução, quem depende delas e quais dados cada uma pode acessar. As auditorias OAuth de aplicativos conectados e o monitoramento nativo do navegador criam essa imagem rapidamente. Sem ela, a governação é uma adivinhação.
A política, o raciocínio e a velocidade
Uma política eficaz de uso aceitável de IA faz quatro coisas: lista as ferramentas aprovadas com um caminho claro para acessá-las, define quais categorias de dados ficam totalmente fora das ferramentas de IA, confirma o status de cancelamento de treinamento para cada ferramenta aprovada e oferece aos funcionários um processo para solicitar novas ferramentas com um tempo de resposta.
O elemento que é ignorado com mais frequência é o raciocínio. Um funcionário que entende por que conectar uma ferramenta de produtividade ao Google Workspace pode entregar um drive compartilhado inteiro a um fornecedor terceirizado leva esse julgamento em todas as decisões futuras. Esse raciocínio é o que converte uma regra que os funcionários leem uma vez em um hábito que aplicam durante anos.
Publique a lista aprovada. Defina um tempo de resposta e cumpra-o. As organizações que fazem isso veem o uso da Shadow AI diminuir por conta própria. Os funcionários com um caminho oficial rápido têm poucos motivos para encontrar outro.
O assento à mesa
As equipes de segurança que conquistaram um lugar na mesa de estratégia foram aquelas que abordaram a governança como um problema de design. Eles começaram perguntando como tornar o caminho seguro aquele que os funcionários desejam usar, em vez de se concentrarem em como controlar as ferramentas de IA que já usavam.
Quando você constrói a partir desse entendimento, você acaba com algo que as regras por si só não podem produzir. Os funcionários usam o sistema de boa vontade e a organização começa a ver a segurança como a equipe que entende tanto as pessoas quanto os riscos.
A adoção da IA está a acelerar independentemente do que qualquer esforço de governação faça. Os líderes de segurança que acompanham o ritmo são aqueles que começaram com a pergunta certa.
O produto AI Governance da Adaptive Security oferece às equipes de segurança visibilidade em tempo real de todas as ferramentas de IA e aplicativos sombra em execução em sua organização, com políticas automatizadas e treinamento de funcionários just-in-time integrado. Saiba mais em adaptivesecurity.com.
De acordo com o relatório State of AI da McKinsey, 76% dos funcionários usam agora IA de alguma forma no trabalho, acima dos 55% do ano anterior. Assistentes de redação, copilotos de codificação, resumidores de reuniões, ferramentas de pesquisa baseadas em IA: eles estão integrados ao trabalho diário. A maioria nunca foi revisada pela segurança.
A resposta convencional é a restrição. Um aplicativo aparece, a equipe de segurança o bloqueia, os funcionários encontram uma solução alternativa em poucos dias e o ciclo se repete. Tudo se resume à velocidade: o caminho de aprovação é mais lento do que o ritmo dos lançamentos de IA. Quando o percurso oficial leva seis semanas e uma solução alternativa leva seis minutos, a maioria dos funcionários escolherá a solução alternativa.
A tecnologia é adotada porque as pessoas a consideram útil. Uma governança que ignora que o comportamento humano será sempre desviado. O ciclo de bloqueios e soluções alternativas acontece quando a política é concebida sem levar em conta as pessoas que governa. Os líderes de segurança que quebraram esse ciclo já mudaram o caminho.
Governança como função de capacitação
Quando uma unidade de negócios deseja implantar um novo recurso de IA, a primeira chamada vai para a segurança. Isso acontece porque a segurança provou que pode avançar rapidamente e agregar valor. As equipes que conquistaram essa reputação construíram a governança de IA em torno de uma ideia: fornecer aos funcionários um caminho claro e rápido para acessar ferramentas aprovadas, solicitar novas e entender por que as diretrizes existem.
Essa reputação aumenta. Os CISOs que o constroem se envolvem em conversas estratégicas na fase de planejamento, antes que as decisões sejam tomadas, onde sua contribuição realmente molda o resultado.
A base é um inventário atual: quais ferramentas de IA estão em execução, quem depende delas e quais dados cada uma pode acessar. As auditorias OAuth de aplicativos conectados e o monitoramento nativo do navegador criam essa imagem rapidamente. Sem ela, a governação é uma adivinhação.
A política, o raciocínio e a velocidade
Uma política eficaz de uso aceitável de IA faz quatro coisas: lista as ferramentas aprovadas com um caminho claro para acessá-las, define quais categorias de dados ficam totalmente fora das ferramentas de IA, confirma o status de cancelamento de treinamento para cada ferramenta aprovada e oferece aos funcionários um processo para solicitar novas ferramentas com um tempo de resposta.
O elemento que é ignorado com mais frequência é o raciocínio. Um funcionário que entende por que conectar uma ferramenta de produtividade ao Google Workspace pode entregar um drive compartilhado inteiro a um fornecedor terceirizado leva esse julgamento em todas as decisões futuras. Esse raciocínio é o que converte uma regra que os funcionários leem uma vez em um hábito que aplicam durante anos.
Publique a lista aprovada. Defina um tempo de resposta e cumpra-o. As organizações que fazem isso veem o uso da Shadow AI diminuir por conta própria. Os funcionários com um caminho oficial rápido têm poucos motivos para encontrar outro.
O assento à mesa
As equipes de segurança que conquistaram um lugar na mesa de estratégia foram aquelas que abordaram a governança como um problema de design. Eles começaram perguntando como tornar o caminho seguro aquele que os funcionários desejam usar, em vez de se concentrarem em como controlar as ferramentas de IA que já usavam.
Quando você constrói a partir desse entendimento, você acaba com algo que as regras por si só não podem produzir. Os funcionários usam o sistema de boa vontade e a organização começa a ver a segurança como a equipe que entende tanto as pessoas quanto os riscos.
A adoção da IA está a acelerar independentemente do que qualquer esforço de governação faça. Os líderes de segurança que acompanham o ritmo são aqueles que começaram com a pergunta certa.
O produto AI Governance da Adaptive Security oferece às equipes de segurança visibilidade em tempo real de todas as ferramentas de IA e aplicativos sombra em execução em sua organização, com políticas automatizadas e treinamento de funcionários just-in-time integrado. Saiba mais em adaptivesecurity.com.
Fonte: https://thehackernews.com
#samirnews #samir #news #boletimtec #o #caminho #mais #rápido #para #a #adoção #da #ia #passa #pela #segurança
💡 Compartilhe e ajude nosso projeto a crescer!
Postar um comentário