¿Funciona bloquear la IA?
No durante mucho tiempo. El bloqueo lleva el uso de la IA a lugares que usted no ve. Funciona mejor permitir lo aprobado y explicar cada parada.
Blog
Notas sobre seguridad de datos e IA
Artículos prácticos sobre datos, IA y auditorías.
Las claves, fuera del prompt
El riesgo de un prompt de programación rara vez es el algoritmo. Es lo que viaja con él: claves, cadenas de conexión y datos de clientes en las pruebas.
¿Cuenta corporativa o personal?
El mismo servicio de IA, dos riesgos muy distintos. Una política que solo mira el dominio no puede distinguirlos.
Qué hace el agente fuera de la red
Una política que solo funciona en la oficina es una sugerencia. Esto es lo que debe ocurrir cuando un portátil no tiene ninguna conexión.
PCI DSS 4.0.1 y datos en movimiento
Dos requisitos de PCI DSS son problemas de pérdida de datos disfrazados. Ambos dan por hecho que usted encuentra los datos de tarjetas y controla cómo se mueven.
Evidencia en la que confía un auditor
Cuando un auditor pregunta qué ocurrió, «creemos que» no es una respuesta. Un registro útil se explica solo y no se puede cambiar sin dejar rastro.