Dentro da sua rede corporativa, é provável que já exista um agente de inteligência artificial operando em um notebook. Essa ferramenta armazena chaves de API e senhas de banco de dados, podendo acessar sistemas internos sem que ninguém monitore suas ações.
Ninguém revisou as permissões concedidas a esse agente e, tampouco, há um responsável dedicado a sua gestão. Se um funcionário tivesse esse nível de acesso e essa falta de supervisão, a organização rapidamente o classificaria como uma ameaça interna. No entanto, o mesmo cenário é frequentemente tratado como uma simples ferramenta de produtividade.
Especialistas em segurança cibernética alertam que essa incongruência pode expor as empresas a riscos significativos. Para entender melhor o problema e descobrir como mitigar essa ameaça, participe do webinário exclusivo sobre a mais recente ameaça interna.
Fonte: The Hacker News
