Shadow AI · DLP para IA

La próxima fuga no será un ataque.
Será un prompt.

Sus empleados ya pegan código fuente, datos de clientes y contratos en herramientas de IA que usted nunca aprobó. Prohibir la IA no funciona. Gobernarla, sí.

Reservar la sesión →Secure Web Gateway →

Visibilidad y control de la IA · En servicioControl de aplicaciones con CASB · En servicioDLP para prompts de IA · Próximamente

Shadow AI

Casi todo ocurre en una pestaña del navegador.

Los empleados pegan prompts, código fuente, cifras financieras o incluso datos de clientes en herramientas de IA para trabajar más rápido. No por mala fe, sino porque funciona. Los firewalls clásicos nunca se diseñaron para distinguir un chatbot de cualquier otro sitio web, y una política sobre el papel no detiene un copiar y pegar.

Las aplicaciones de IA pueden hacer que los sistemas sean más permeables de muchas maneras. Mientras uno intenta proteger los datos, la información a menudo sale de forma descontrolada, y eso genera riesgos.

COO del grupo, empresa de servicios financieros

Cómo funciona

Verlo. Decidirlo.
Detener lo que nunca debe salir.

La gobernanza empieza por la visibilidad. El Secure Web Gateway agrupa los servicios de IA en su propia categoría, chatbots, generadores de contenido y asistentes de código, para que el uso de la IA sea una decisión de política y no un punto ciego.

navegador · nueva pestaña

chat.example-ai.comServicio de IA no aprobado

Resume esto para el consejo: datos_clientes_T3.xlsx y las condiciones de precio de contrato_final.docx, breve y contundente.

Subida detenida por la política

VerCada servicio de IA en usoEl tráfico de IA tiene su propia categoría: chatbots, generadores de contenido, asistentes de código. En servicio.
DecidirPermitir o bloquear, por grupoPara todos los empleados o para grupos concretos; las herramientas aprobadas siguen abiertas. En servicio.
RestringirDetener las subidas de riesgoLa política de CASB restringe las subidas a servicios no autorizados. En servicio.
LeerInspeccionar el propio promptPrevención de pérdida de datos para prompts de IA. Próximamente.

Ilustrativo.

Por qué prohibir no funciona

Prohibir la IA no funciona.
Gobernarla, sí.

Una prohibición solo desplaza el tráfico a los móviles personales, fuera de la vista y fuera de la política. Por eso vemos que, en las políticas de nuestros clientes, las herramientas de IA están permitidas en su mayoría: a las empresas les resultan útiles. El objetivo es la gobernanza, no un muro.

Primero, visibilidad: vea en sus estadísticas de servicio cuánto tráfico va a herramientas de IA.
Política por grupo: bloquee las herramientas de IA para todos los empleados o solo para grupos concretos.
Las herramientas aprobadas siguen abiertas: bloquee categorías enteras de aplicaciones de IA no autorizadas mientras las verificadas siguen funcionando.
Operaciones de riesgo restringidas: la política de CASB puede restringir las subidas a servicios no autorizados.
Una palanca más suave: la acción Warn obliga a los usuarios a reconocer el riesgo para los datos antes de continuar, como se describe en Al ritmo de la IA.

Respuestas claras sobre el estado

Qué está en servicio, qué está por llegar.

Categoría de IA en el Secure Web GatewayEn servicioChatbots, generadores de contenido y asistentes de código como una sola categoría de política, para todos los clientes de SWG Descubrimiento y control de aplicaciones con CASBEn servicioPuntuaciones de riesgo de más de 9.000 aplicaciones cloud, visibilidad del uso, restricciones de subida JanusEn servicioClasifica lo que el gateway interceptó, incluido el SaaS de riesgo

Prevención de pérdida de datos para prompts de IAPróximamenteInspeccionar lo que entra en un prompt y detener lo que nunca debe salir

Hasta que llegue la DLP a nivel de prompt, los controles anteriores deciden quién puede usar qué servicio de IA y qué se puede subir a él. Preferimos decirlo claramente antes que venderle una demo.

Respuestas claras

Preguntas, respondidas.

¿Leen lo que mis empleados escriben en las herramientas de IA?

Hoy no. El Secure Web Gateway ve qué servicios de IA se usan y aplica su política sobre ellos, y CASB puede restringir las subidas. La prevención de pérdida de datos para prompts de IA llegará próximamente.

¿Está incluida la categoría de IA?

Sí. Está en servicio para todos los clientes del Secure Web Gateway. Para cambiar la acción, abra un ticket en Mission Control. Nota de versión

¿Podemos permitir la IA y mantener el control?

Sí, de eso se trata. Mantenga abiertas las herramientas verificadas, bloquee las no autorizadas por grupo y use la acción Warn como palanca suave allí donde un bloqueo duro solo llevaría a la gente a usar sus móviles.

¿Cubre esto también a los agentes de IA, no solo a los chatbots?

Nuestro blog describe subcategorías para la IA generativa y para los agentes de IA, incluidos los servidores MCP, para que pueda ver cuánto tráfico es generativo y cuánto es agéntico. Al ritmo de la IA