A segurança da IA é um problema de dados. A Forcepoint começa por aí.

A segurança de dados de IA é o conjunto de controles que mantém os dados sensíveis protegidos à medida que eles entram e circulam por ferramentas de IA, incluindo prompts, uploads de arquivos e as respostas que retornam. A abordagem da Forcepoint começa pelos dados, e não pelo modelo. Os dados são classificados antes de chegarem a uma ferramenta de IA e, em seguida, a política é aplicada no momento da interação. O Forcepoint AI Data Security aplica esse padrão à IA autorizada, à Shadow AI e aos agentes de IA, de modo que a mesma política vale independentemente de qual deles um funcionário esteja usando.

Sem segurança de dados de IA, os dados sensíveis saem da organização um prompt por vez, e ninguém percebe até que já tenham sido perdidos. Um registro de cliente colado em um chatbot ou um contrato enviado para gerar um resumo é uma transferência de dados que ocorre fora dos controles normais de rede e de endpoint. Tanto os aplicativos de IA autorizados quanto a Shadow AI geram essa exposição, e as ferramentas criadas apenas para monitorar softwares autorizados nunca enxergam a atividade não aprovada. O Forcepoint AI Data Security monitora o uso de IA, bloqueia o acesso não aprovado e evita a perda de dados.

O DLP tradicional protege tipos de arquivo conhecidos que circulam por canais estáticos, como e-mail, unidades USB e compartilhamentos de arquivos. O Forcepoint AI Security usa o mesmo mecanismo de classificação do Forcepoint DLP e o estende para inspecionar prompts, respostas e uploads de arquivos quando alguém interage com uma ferramenta de IA, seja em linha no endpoint ou por meio de conectores de API com plataformas autorizadas. O Forcepoint DLP e o Forcepoint AI Security são ambos recursos da plataforma Forcepoint AI Data Security, portanto a cobertura de IA amplia as políticas que você já tem, em vez de substituí-las.

O recurso AI Detection and Response do Forcepoint AI Security se conecta a plataformas de IA autorizadas, incluindo ChatGPT Enterprise, Microsoft 365 Copilot e AWS Bedrock, por meio de conectores de API nativos. Ele inspeciona prompts, respostas e uploads de arquivos de acordo com a sua política de classificação de dados existente e, quando encontra uma violação, aciona a correção automaticamente: auditar, colocar em quarentena, copiar ou excluir a conversa, ou revogar o acesso a um arquivo compartilhado em excesso.

O recurso Shadow AI Discovery and Control do Forcepoint AI Security descobre aplicativos de IA, sites e agentes de IA não autorizados em execução nos endpoints, incluindo a Shadow AI, que permanece invisível até que algo a procure ativamente. Ele também detecta o uso de conta pessoal em comparação com o de conta corporativa, o que é importante porque é assim que as equipes de segurança identificam se quem digita em um chatbot de IA está usando uma conta empresarial autorizada ou um login pessoal sem nenhuma proteção de política.

A Forcepoint classifica arquivos sensíveis no OneDrive e no SharePoint antes que o Copilot possa acessá-los e, em seguida, usa a correção baseada em API para revogar o acesso ou restringir o compartilhamento de conteúdo compartilhado em excesso de forma automática. Para agentes que são executados na nuvem e chamam diretamente aplicativos corporativos, como Salesforce, Microsoft 365 e Jira, o AI Agent Gateway, um recurso do Forcepoint AI Security, fica entre o agente e o aplicativo. Nenhum agente possui credenciais diretas do aplicativo, cada resposta é inspecionada no nível do campo, e ações de gravação ou exclusão podem ser retidas para aprovação humana. Uma única política determina o que um agente pode acessar, seja ao ler um arquivo compartilhado em excesso, seja ao chamar diretamente uma API do aplicativo.

As empresas devem procurar um software que classifique e controle os dados no ponto de interação com a IA, e não um software que apenas alerte sobre riscos relacionados a dados. Essa é a diferença entre detectar o risco em tempo real e só descobrir depois que os dados já saíram. A cobertura também deve se estender a agentes autônomos, à Shadow AI e a aplicativos de IA autorizados, e não apenas a ferramentas de chat, já que o risco de IA não se limita às ferramentas aprovadas pela TI. O Forcepoint AI Data Security foi desenvolvido com base nesse padrão.

O Forcepoint AI Data Security monitora o uso de IA, bloqueia o acesso não aprovado e evita a perda de dados, que é a atividade de aplicação subjacente da qual um auditor precisa de evidências. Relatórios prontos para auditoria acrescentam um rastreamento automatizado a essa atividade para gerar um documento que reguladores e auditores possam usar para entender os mecanismos existentes para mitigar o risco de dados de IA, em vez de um feed ao vivo de eventos de aplicação.

O mecanismo subjacente não muda entre os setores, mas os tipos de dados sensíveis, sim. O Forcepoint AI Data Security se baseia no mecanismo de classificação da Forcepoint e em quase 2.000 modelos, políticas e classificadores prontos para uso para descobrir PII, PHI, registros clínicos e outros dados essenciais para a missão e aplicar políticas a eles. Seja o requisito registros financeiros sujeitos a conformidade ou informações do setor público, uma ampla variedade de setores pode aproveitar o Forcepoint AI Data Security. Essa consistência entre setores é o que permite implantar o Forcepoint AI Data Security sem precisar reconstruí-lo em torno dos requisitos exclusivos de cada empresa.

O Forcepoint AI Data Security foi desenvolvido para gerar as evidências que os auditores pedem, indo além de simplesmente implementar políticas. Cada interação com a IA — prompts, uploads de arquivos, ações de agentes e decisões de política — é registrada com atribuição ao usuário, ao dispositivo e ao aplicativo, e pode ser exportada sob demanda em formatos que os auditores reconhecem. Como a aplicação ocorre no mesmo momento da detecção, o registro reflete exatamente o que a plataforma fez, e não apenas o que ela sinalizou. Organizações sujeitas a SOC 2, ISO 27001, GDPR e estruturas semelhantes usam a Forcepoint para demonstrar que a governança de IA é operacional e contínua, e não uma avaliação pontual.

O Forcepoint AI Data Security oferece um painel de riscos unificado que dá às equipes de segurança uma visão priorizada do risco de IA em ferramentas autorizadas, Shadow AI e agentes autônomos, sem tratar todas as descobertas como igualmente urgentes. O banco de dados de aplicativos de IA do X-Labs classifica cada ferramenta em uso por tipo e perfil de risco, para que as equipes possam concentrar a correção primeiro nas superfícies de maior risco. Os relatórios de postura acompanham violações de política, padrões de acesso a dados e tendências de risco ao longo do tempo, oferecendo às equipes de segurança e conformidade a visibilidade contínua de que precisam para demonstrar uma postura em melhoria, e não apenas um retrato de um instante.