A Ascensão dos Riscos de Shadow IT com o Crescimento de Ferramentas de GenAI

Segurança Cibernética Tecnologia Inovação

Com o aumento do uso de ferramentas de inteligência artificial generativa, as empresas enfrentam riscos crescentes relacionados ao Shadow IT, conforme destacado em um estudo da Gartner, que revela que o número de aplicações SaaS utilizadas por funcionário dobrou desde 2019.

Imagem gerada utilizando Dall-E 3

A rápida popularização de ferramentas como ChatGPT e Gemini aumentou consideravelmente os riscos de vazamento de dados nas empresas. Segundo um levantamento da Gartner, o número de aplicativos SaaS utilizados por funcionários duplicou nos últimos cinco anos, muitos dos quais são acessados sem supervisão de TI. Isso cria lacunas de segurança, já que as aplicações não geridas não contam com proteções como o SSO (Single Sign-On) ou MFA (Multifactor Authentication), tornando invisível o acesso a dados sensíveis.

Fred Rivain, CTO da Dashlane, menciona que o controle de segurança das credenciais depende fortemente da participação dos usuários, o que se tornou insuficiente diante da quantidade crescente de aplicativos. O custo de integrar SSO se torna um desafio, especialmente para pequenas e médias empresas, que muitas vezes estão completamente fora do alcance dessa solução.

Uma alternativa para melhorar a segurança é a utilização de passkeys, um método de autenticação sem senha que promete maior segurança e resistência a phishing. No entanto, a tecnologia ainda enfrenta desafios significativos de adoção e compatibilidade com as ferramentas existentes, além de questões de usabilidade e controle.

A nova abordagem inovadora da Dashlane combina detecção em tempo real de riscos de credenciais, permitindo que as equipes de TI monitorem o comportamento dos usuários e ajudem a reforçar hábitos de segurança. Essa solução busca oferecer uma proteção ativa que pode mitigar os riscos associados a credenciais não seguras.

Por fim, com a continuidade da evolução nas ferramentas de segurança, as organizações devem repensar suas abordagens para gerenciar credenciais e proteger dados sensíveis. A adoção de tecnologias como passkeys, que embora ainda em desenvolvimento, podem se tornar essenciais para a segurança no futuro.

A crescente ameaça de Shadow IT e a necessidade de soluções robustas para a gestão de credenciais reforçam a importância de investimentos em tecnologia de segurança. À medida que as empresas adotam novas ferramentas, é crucial que permaneçam informadas e implementem boas práticas de segurança. Para mais conteúdos atualizados e insights sobre segurança cibernética, inscreva-se na nossa newsletter.