(PRIMANOTIZIE) L’utilizzo crescente di piattaforme di intelligenza artificiale generativa in azienda solleva nuove sfide per la sicurezza dei dati, come evidenziato da Umberto Zanatta, Senior Solutions Engineer di Acronis. Sebbene un servizio di AI possa essere autorizzato, i dipendenti potrebbero caricare informazioni sensibili senza controllo, creando rischi legati allo Shadow AI e mettendo alla prova i tradizionali sistemi di Data Loss Prevention (DLP).
Zanatta sottolinea che il rischio non dipende dal formato del dato, ma dal contenuto e dal contesto: dati personali, informazioni riservate, codice sorgente e credenziali potrebbero essere inseriti nei prompt o caricati come file in strumenti AI senza che l’azienda ne abbia visibilità. Questo fenomeno può esporre dati critici fuori dai normali ambienti protetti.
I sistemi DLP tradizionali, focalizzati su file e email, spesso non riescono a monitorare efficacemente i testi inseriti o i file caricati nelle soluzioni AI generativa. Per questo è necessario estendere i controlli anche a queste modalità, rilevando informazioni personali e riservate, e intervenendo quando il loro uso non è autorizzato.
Un aspetto fondamentale è definire regole aziendali chiare sull’utilizzo delle AI, indicando quali strumenti e dati possono essere impiegati. Zanatta evidenzia che il controllo tecnologico deve essere inserito in un più ampio framework di governance che include responsabilità, procedure e criteri di verifica, in linea con le indicazioni del National Institute of Standards and Technology (NIST) e le disposizioni dell’AI Act.
Secondo l’esperto, soluzioni tecnologiche come Acronis GenAI Protection possono supportare la visibilità e la gestione dei rischi, ma la sicurezza dei dati in ambito AI richiede un modello integrato che coniughi regole, controllo e supervisione continua. (PRIMANOTIZIE)
Autore
About The Author
