Una guida sulla protezione dei dati sensibili impiegati in applicazioni di intelligenza artificiale generativa, con l’aiuto di Microsoft Purview.
La proliferazione delle applicazioni basate sull’intelligenza artificiale (AI) generativa solleva serie questioni riguardanti la sicurezza e la privacy dei dati sensibili manipolati da tali sistemi. In risposta, Microsoft ha elaborato una serie di strumenti e politiche, tra cui Microsoft Defender for Cloud Apps e Microsoft Purview, per aiutare le organizzazioni a salvaguardare i propri dati fondamentali senza ostacolare l’innovazione fornita dall’AI generativa.
Microsoft Defender for Cloud Apps rivela l’utilizzo di app di AI non autorizzate all’interno delle aziende dissipando i rischi associati al cosiddetto shadow IT, ovvero all’uso di software e servizi non gestiti dall’IT aziendale. Ciò è essenziale poiché il lavoro con AI generativa può esporre inadvertitamente a rischi tali dati se non viene gestito appropriatamente.
Con Microsoft Purview, è possibile valutare l’esposizione dei dati e il loro utilizzo nelle applicazioni di AI. Questo insieme di soluzioni consente l’applicazione automatizzata delle politiche aziendali, intensificando la sicurezza. Inoltre, Copilot per Microsoft 365 incorpora protezioni dei dati allineate con le policy aziendali stabilite in Microsoft Purview, consentendo così alle organizzazioni di beneficiare dell’AI generativa riducendo al minimo i rischi.
Il primo passo consiste nell’identificare le applicazioni di AI generativa in uso nella propria organizzazione. Tramite Microsoft Defender for Cloud Apps si può rapidamente scoprire quali app rischiose stanno utilizzando i dipendenti. Si tratta di un processo automatico che semplifica la gestione delle applicazioni autorizzate e di quelle bloccate.
Creare politiche di prevenzione della perdita dei dati (Data Loss Prevention, DLP) diventa successivamente cruciale per impedire l’uso di dati sensibili con AI generativa non approvate. Microsoft Purview permette alle aziende di impostare facilmente tali policy, automatizzandone l’applicazione e garantendo conformità e protezione senza interferire con la normale operatività aziendale.
Abbracciare l’innovazione dell’AI generativa non significa però trascurare la sicurezza dei dati; Microsoft fornisce gli strumenti per far coincidere progresso tecnologico e riservatezza delle informazioni. Ecco perché anche per le applicazioni future, aziende possono contare sulla visibilità e sul controllo offerti da Microsoft per mantenere in sicurezza i dati sensibili.