Ferramentas tradicionais de prevenção de perda de dados foram construídas para uma era em que dados sensíveis saíam principalmente da organização via anexos de e-mail e drives USB. Hoje, funcionários colam texto confidencial em ferramentas públicas de chat de IA e fazem upload de planilhas para aplicações SaaS não sancionadas.
Estendendo o DLP para onde o risco realmente vive
Programas DLP modernos precisam de visibilidade sobre o uso de aplicações em nuvem e atividade em nível de navegador, não apenas saída de rede e transferências de arquivo no endpoint. Políticas devem distinguir entre ferramentas de IA sancionadas com acordos de proteção de dados corporativos e ferramentas de consumo público.
A classificação continua sendo a base: regras de DLP são apenas tão boas quanto a classificação de dados subjacente.
A JIG ajuda empresas a modernizar programas DLP para tratar de onde os dados sensíveis realmente fluem hoje.