Netskope amplia gerenciamento de dados para segurança de aplicações de IA

A Netskope, empresa global de segurança cibernética e redes, anunciou a expansão da plataforma Netskope One para abranger mais possibilidades de uso de segurança em IA com proteções aprimoradas para aplicações privadas e atributos de gerenciamento de postura de segurança de dados (Data Security Posture Management – DSPM). Enquanto outros fornecedores se concentram em permitir o acesso seguro do usuário a aplicações de IA, a Netskope gerencia novos riscos introduzidos pela adoção e desenvolvimento dessas aplicações ao fornecer um profundo entendimento dos dados confidenciais que são inseridos nos grandes modelos de linguagem (LLMs) e avaliando o risco em modelos de IA, para que o usuário tome decisões informadas sobre a seleção de aplicações e a definição de políticas.

Com base nas proteções abrangentes atuais da Netskope para aplicações públicas de SaaS e IA, o Netskope One, que conta com a SkopeAI em toda a plataforma, abrange uma ampla gama de casos de uso de segurança de IA: protegendo e assegurando o uso da IA entre usuários, agentes, dados e aplicações, com visibilidade completa e controles contextuais em tempo real.

A rápida adoção da Inteligência Artificial por organizações empresariais criou um ecossistema extremamente complexo, composto por aplicações públicas populares de IA generativa, aplicações privadas de IA, com recursos de IA integrados, agentes de IA e outros, todos com diferentes níveis de usuários e acesso, e todos em constante interação entre si e com outras operações comerciais. Esse ecossistema, por sua vez, criou uma superfície de ataque ampliada que introduziu mais desafios de visibilidade e execução.

De acordo com o Relatório de Ameaças e Nuvem de IA Generativa de 2025 do Netskope Threat Labs, as organizações experimentaram um aumento de 30 vezes nos dados enviados para aplicações de genAI apenas por usuários internos no último ano. Grande parte disso decorre do uso de “shadow IA”, já que os funcionários acessam ferramentas de GenAI usando contas pessoais – que segundo o Relatório, 72% dos usuários ainda dependem de contas pessoais para interagir com aplicações como ChatGPT, Google Gemini e Grammarly no local de trabalho. Dessa forma, as organizações agora exigem uma abordagem unificada e fim-a-fim para proteger todas essas aplicações em seus negócios, da GenAI até a IA agêntica e além, para que possam minimizar os riscos e, ao mesmo tempo, manter os funcionários produtivos no uso da Inteligência Artificial.

Os aprimoramentos da plataforma Netskope One anunciados incluem novas atualizações para o Netskope One Data Security Posture Management (DSPM), que oferece visibilidade e controle de ponta a ponta expandidos sobre a forma que diversos repositórios de dados são usados para treinar LLMs públicos e privados. Com o Netskope One, as organizações podem:

– Dar suporte a treinamento seguro impedindo que dados sensíveis ou regulamentados sejam inseridos involuntariamente em LLMs, seja diretamente, por meio da Geração Aumentada de Recuperação (RAG), ou ajuste fino de modelo. O DSPM desempenha um papel crítico na identificação e sinalização de dados estruturados e não estruturados sob risco em ambientes SaaS, IaaS, PaaS e locais.

– Avaliar risco de IA com contexto de dados aproveitando a classificação de dados do DSPM impulsionada pelo mecanismo DLP da Netskope e insights de exposição, para avaliar melhor o risco de diferentes atividades relacionadas à IA. Isso permite que as equipes de segurança priorizem os riscos mais importantes e tomem decisões mais assertivas sobre as políticas de IA.

– Habilitar a governança de IA orientada por políticas, automatizando a detecção e a aplicação de políticas sobre quais dados podem ser usados para IA com base na classificação, origem ou contexto de uso. Quando combinado com controles inline, o DSPM ajuda a garantir que apenas dados aprovados sejam usados em treinamentos, inferências ou respostas rápidas.

“As organizações precisam saber que os dados que alimentam qualquer parte de seu ecossistema de IA são seguros em todas as fases da interação, reconhecendo como eles podem ser usados em aplicações, acessados por usuários e incorporados a agentes de IA”, disse Sanjay Beri, CEO da Netskope. “Em conversas que tive com grandes gestores em todo o mundo, sempre respondo à mesma pergunta: ‘Como minha organização pode acelerar o desenvolvimento e a implantação de aplicações de IA para dar suporte aos negócios sem colocar os dados da empresa em risco em nenhum momento do processo?’ O Netskope One desvenda o mistério da IA, auxiliando as organizações a trilhar suas jornadas orientadas por todo o contexto das interações de IA e protegendo os dados em todo o processo”, afirmou.

Hoje em dia, muitos clientes da Netskope já utilizam a plataforma Netskope One para viabilizar o uso comercial de aplicações de IA. Agora, todos os clientes podem acelerar seus roteiros para proteger a IA em praticamente qualquer tipo de caso de uso em sua jornada, sendo possível:

Criar uma base consistente de prontidão para IA: entender os dados que fluem para os LLMs, seja por meio de aplicações públicas de IA generativa ou modelos desenvolvidos de forma privada, é essencial para manter a segurança e confiança. Os recursos do Netskope One ajudam a garantir que apenas os dados corretos sejam usados no treinamento, identificando dados confidenciais e impedindo que informações maliciosas sejam inseridas nos repositórios de dados. Isso fornece proteção contra envenenamento de dados e apoia a aplicação de políticas robustas de DLP. Com descoberta, classificação e rotulagem avançadas, as organizações podem identificar e gerenciar dados que podem interagir com LLMs, aplicações ou agentes de IA, criando uma base para um desenvolvimento de IA seguro e responsável.

Obtenha uma visão abrangente da IA em toda a organização: as equipes de segurança podem monitorar a atividade dos funcionários, rastrear instâncias pessoais e corporativas e proteger dados confidenciais em ambientes gerenciados e não gerenciados. Com as avaliações de risco do Netskope Cloud Confidence Index (CCI) – abrangendo mais de 370 aplicações genAI e mais de 82.000 aplicações SaaS – as organizações podem compreender proativamente os riscos relacionados à IA, incluindo uso de dados, compartilhamento com terceiros e comportamentos de treinamento de modelos.

Aplique proteção granular com contexto de risco adaptável: as equipes podem ir além dos simples controles de permissão ou bloqueio aplicando políticas refinadas baseadas no comportamento do usuário e na sensibilidade dos dados. Podem gerenciar e impedir a adoção de “shadow IA” orientando os usuários para ferramentas aprovadas, como versões corporativas do Microsoft Copilot e ChatGPT. Também podem controlar ações específicas, como upload, download, cópia, impressão e muito mais, dentro de aplicações de IA para reduzir riscos. Com a Prevenção contra Perda de Dados (DLP) avançada, a Netskope monitora não apenas comandos, mas também respostas geradas por IA, aplicando automaticamente políticas para evitar a exposição de informações sensíveis ou regulamentadas.