As ferramentas de IA são o novo canal de vazamento de dados
Colaboradores colam contratos no ChatGPT e fazem upload de planilhas para o Gemini sem perceber que os dados acabaram de sair do perímetro corporativo.
As ferramentas de IA generativa tornaram-se um dos canais de vazamento de dados de crescimento mais rápido dentro das organizações. Um colaborador cola o rascunho de um contrato no ChatGPT, faz upload de uma planilha para o Gemini ou pede ao Copilot que resuma um documento estratégico confidencial — e dados sensíveis deixam o perímetro corporativo em segundos, sem que ninguém perceba que uma violação está ocorrendo.
O Anexet trata esse risco por meio do módulo de Políticas de Bloqueio (chamado de Bloquear transmissão de dados no produto). Um responsável de segurança agrupa os serviços de IA a serem controlados em uma categoria de site e, em seguida, associa regras de bloqueio HTTP(S), de área de transferência e de processo a essa categoria. Em vez de depender da conscientização do colaborador, o sistema intercepta a tentativa no nível de rede e de processo antes que os dados alcancem o serviço externo. Quando uma regra é ativada, a transferência é interrompida, o incidente é registrado no Console do Cliente e a equipe de segurança recebe um alerta. O colaborador vê uma notificação de bloqueio; os dados permanecem dentro.
Como o Anexet é implantado inteiramente on-premise, as regras de bloqueio, os dados interceptados e os registros de incidentes nunca saem da sua infraestrutura. Não há proxy em nuvem, nenhum canal de processamento pelo fornecedor e nenhuma visibilidade de terceiros sobre o que sua organização está protegendo.
