Empleados ambiciosos promocionan nuevas herramientas de inteligencia artificial e ignoran graves riesgos de seguridad de SaaS<\/span><\/i><\/p>\n Como el TI en la sombra SaaS<\/a> Del pasado, la IA est\u00e1 colocando a los CISO y a los equipos de ciberseguridad en una situaci\u00f3n dif\u00edcil pero familiar. <\/p>\n Los empleados utilizan la IA de forma encubierta<\/a> con poca consideraci\u00f3n por los procedimientos establecidos de revisi\u00f3n de TI y ciberseguridad. Considerando El mete\u00f3rico ascenso de ChatGPT a 100 millones de usuarios dentro de los 60 d\u00edas posteriores al lanzamiento<\/a>especialmente con poca fanfarria de ventas y marketing, la demanda de herramientas de inteligencia artificial impulsada por los empleados solo aumentar\u00e1. <\/p>\n Como muestran nuevos estudios Algunos trabajadores aumentan la productividad en un 40% utilizando IA generativa<\/a>la presi\u00f3n para que los CISO y sus equipos aceleren la adopci\u00f3n de la IA y hagan la vista gorda ante el uso no autorizado de herramientas de IA se est\u00e1 intensificando. <\/p>\n Pero sucumbir a estas presiones puede generar graves riesgos de filtraci\u00f3n y violaci\u00f3n de datos de SaaS, particularmente a medida que los empleados acuden en masa a herramientas de inteligencia artificial desarrolladas por peque\u00f1as empresas, emprendedores individuales y desarrolladores independientes. <\/p>\n Descargue la Gu\u00eda CISO sobre seguridad de la IA de AppOmni – Parte 1\n<\/p>\n <\/a><\/p>\n La IA evoca inspiraci\u00f3n, confusi\u00f3n y escepticismo, especialmente entre los CISO. La Gu\u00eda CISO m\u00e1s reciente de AppOmni examina conceptos err\u00f3neos comunes sobre la seguridad de la IA, brind\u00e1ndole una perspectiva equilibrada sobre el tema de TI m\u00e1s polarizador de la actualidad.<\/p>\n Consiguelo ahora<\/a><\/section>\n Las aplicaciones independientes de IA ahora se cuentan por decenas de miles y est\u00e1n atrayendo exitosamente a los empleados con sus modelos freemium y estrategia de marketing de crecimiento basada en productos<\/a>. Seg\u00fan un destacado ingeniero de seguridad ofensiva e investigador de IA Joseph Thacker<\/a>los desarrolladores independientes de aplicaciones de IA emplean menos personal de seguridad y menos atenci\u00f3n en la seguridad, menos supervisi\u00f3n legal y menos cumplimiento. <\/p>\n Thacker desglosa los riesgos de las herramientas independientes de IA en las siguientes categor\u00edas:<\/p>\n En resumen, los proveedores independientes de IA generalmente no se adhieren a los marcos y protocolos que mantienen seguros los datos y sistemas cr\u00edticos de SaaS. Estos riesgos se amplifican cuando Las herramientas de IA est\u00e1n conectadas a sistemas SaaS empresariales<\/a>. <\/p>\n Los empleados logran (o perciben) mejoras significativas en los procesos y resultados con herramientas de inteligencia artificial. Pero pronto querr\u00e1n acelerar sus ganancias de productividad conectando la IA a los sistemas SaaS que utilizan todos los d\u00edas, como Google Workspace, Salesforce o M365. <\/p>\n Debido a que las herramientas independientes de IA dependen del crecimiento a trav\u00e9s del boca a boca m\u00e1s que de las t\u00e1cticas tradicionales de marketing y ventas, los proveedores independientes de IA fomentan estas conexiones dentro de los productos y hacen que el proceso sea relativamente fluido. Un art\u00edculo de Hacker News sobre los riesgos de seguridad de la IA generativa ilustra este punto con un ejemplo de un empleado que encuentra un asistente de programaci\u00f3n de IA para ayudarle a administrar mejor el tiempo al monitorear y analizar la gesti\u00f3n de tareas y las reuniones del empleado. Pero el asistente de programaci\u00f3n de IA debe conectarse a herramientas como Slack, Gmail corporativo y Google Drive para obtener los datos que est\u00e1 dise\u00f1ado para analizar. <\/p>\n Dado que las herramientas de IA dependen en gran medida de Tokens de acceso de OAuth para forjar una conexi\u00f3n de IA a SaaS<\/a>el asistente de programaci\u00f3n de IA recibe comunicaci\u00f3n continua basada en API con Slack, Gmail y Google Drive.<\/p>\n Los empleados realizan conexiones de IA a SaaS como esta todos los d\u00edas sin ninguna preocupaci\u00f3n. Ven los posibles beneficios, no los riesgos inherentes. Pero los empleados bien intencionados no se dan cuenta de que es posible que hayan conectado una aplicaci\u00f3n de IA de segunda categor\u00eda a los datos altamente confidenciales de su organizaci\u00f3n. <\/p><\/blockquote>\nLas empresas emergentes independientes de IA suelen carecer del rigor de seguridad de la IA empresarial <\/h2>\n
\n
Conectar la IA independiente a aplicaciones empresariales SaaS aumenta la productividad y la probabilidad de ataques de puerta trasera<\/h2>\n
![\"AppOmni\"](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/11\/Las-soluciones-de-IA-son-la-nueva-TI-en-la.jpg\" "\\"AppOmni\\"\/")
<\/a><\/td>\n<\/tr>\n