Come funzionano gli strumenti di rilevamento dell’IA ombra: quattro approcci a confronto
I principali metodi per rilevare l’IA ombra operano generalmente su quattro livelli:
- Monitoraggio della rete
- Analisi del grafo delle identità
- Gestione dello stato di sicurezza delle applicazioni SaaS (SSPM)
- Monitoraggio tramite browser
Sebbene questi metodi affrontino la governance dell’IA in modi diversi, spesso offrono funzionalità comuni, come il monitoraggio delle applicazioni SaaS, il rilevamento degli strumenti utilizzati e la gestione degli accessi.
Le differenze principali riguardano la complessità dell’implementazione e le funzionalità offerte per la protezione dei dati, la conformità e la gestione delle configurazioni.
| Metodo di rilevamento dell’IA ombra | Monitoraggio a livello di rete | Analisi del grafo delle identità | SSPM/sicurezza SaaS | Monitoraggio tramite browser e controllo degli accessi SaaS |
|---|---|---|---|---|
| Come funziona | Analizza il traffico che passa attraverso un proxy o un gateway Web sicuro per individuare le modalità di utilizzo degli strumenti SaaS e IA nonché lo spostamento dei dati | Esamina le relazioni tra le identità per determinare quali strumenti di IA possono accedere ai dati aziendali tramite autorizzazioni OAuth, integrazioni SaaS e permessi delle applicazioni | Si collega generalmente alle applicazioni SaaS e ai fornitori di identità tramite API per valutare continuamente configurazioni, autorizzazioni e stato di sicurezza | Rileva e gestisce gli accessi agli strumenti SaaS e IA tramite browser, mostrando avvisi contestuali quando potrebbero essere condivise informazioni sensibili |
| Punti di forza | Supervisione del traffico e delle destinazioni SaaS nei dispositivi gestiti | Supervisione delle autorizzazioni OAuth, delle integrazioni di terze parti e delle relazioni di accesso | Supervisione delle configurazioni SaaS e del relativo stato di sicurezza | Supervisione degli accessi agli strumenti SaaS e IA tramite browser, delle registrazioni effettuate con indirizzi e-mail personali per scopi lavorativi e delle interazioni rischiose nel browser |
| Implementazione | Richiede spesso proxy, agenti, gateway e ispezioni del traffico TLS | Richiede l’integrazione con IdP e altre fonti di dati sulle identità o sulle applicazioni SaaS per ricostruire le relazioni di accesso | Richiede integrazioni API od OAuth con le applicazioni SaaS e, in molti casi, con gli IdP, per raccogliere dati su configurazioni, autorizzazioni e stato di sicurezza | Funziona tramite l’estensione browser già installata, senza bisogno di agenti, proxy, gateway o altre infrastrutture |
| Quando è più indicato | Se disponi già di un’infrastruttura SASE e vuoi analizzare il traffico | Se utilizzi un fornitore di identità e hai bisogno di controllo sulle autorizzazioni OAuth e sulle integrazioni di terze parti | Se devi gestire in modo approfondito la sicurezza SaaS, applicare criteri a più applicazioni e controllare le configurazioni di un vasto parco applicativo SaaS | Se la tua priorità è ottenere rapidamente un quadro chiaro dell’utilizzo di SaaS e IA e dei rischi legati alle identità, senza aggiungere nuove infrastrutture |
Fonti: NHIMG, Palo Alto, Tech Green Hub, CISA
Se la tua priorità è sapere subito quali strumenti SaaS e IA vengono utilizzati, LastPass ti offre la capacità di controllo e supervisione di cui hai bisogno per gestirli.
Le domande che i team IT si pongono quando valutano gli strumenti per rilevare l’IA ombra
«Stiamo valutando una soluzione SSPM dedicata. Perché dovremmo prendere in considerazione anche un gestore di password?»
È una domanda legittima. Le soluzioni SSPM come Reco o AppOmni sono progettate specificamente per gestire in modo approfondito la sicurezza degli accessi alle applicazioni SaaS.
Tramite API, offrono controllo sulle autorizzazioni OAuth, sulle integrazioni di terze parti e sullo stato delle configurazioni di sicurezza SaaS. Se la tua strategia di sicurezza prevede l’adozione di una soluzione SSPM completa, potrebbe essere la scelta giusta.
La domanda è se sia necessario aspettare prima di poter sapere quali strumenti di IA vengono già utilizzati dai dipendenti.
LastPass Business Max risponde a una domanda complementare: a quali strumenti accedono i dipendenti tramite browser e chi li utilizza? Per le organizzazioni che vogliono ottenere rapidamente un quadro chiaro senza implementazioni complesse, mentre valutano una soluzione SSPM, LastPass è la scelta ideale.
«Un’estensione non può offrirci la stessa copertura di uno strumento che opera a livello di rete.»
È vero, sotto alcuni aspetti. Uno strumento che opera a livello di rete può rilevare tutto il traffico in uscita dai dispositivi gestiti e, se è configurata la decrittografia TLS, può anche esaminare i prompt e gli scambi di dati.
Tuttavia, questi strumenti generalmente non rilevano gli strumenti di intelligenza artificiale a cui i dipendenti accedono tramite browser, quelli per cui utilizzano indirizzi e-mail personali o quelli integrati nelle applicazioni SaaS autorizzate.
«Ci preoccupa il rischio di sorvegliare i dipendenti. Che cosa registra esattamente LastPass Business Max?»
LastPass Business Max registra gli eventi di accesso, non le attività svolte.
Non può vedere ciò che i dipendenti digitano, inviano o fanno all’interno degli strumenti utilizzati. Non registra i tasti premuti, non acquisisce schermate e non raccoglie il contenuto dei prompt.
Considerare questa funzionalità una forma di sorveglianza dipende dal significato attribuito al termine. Se per sorveglianza si intende registrare ciò che i dipendenti fanno all’interno delle applicazioni, Business Max non svolge questa attività.
Se invece si intende tenere traccia degli strumenti a cui i dipendenti accedono tramite il browser utilizzato per lavoro, allora sì, è una delle funzioni di SaaS Monitoring. Se utilizzi LastPass per far rispettare la politica aziendale sull’uso consentito dell’IA, è importante darne comunicazione ai dipendenti.
Scopri i dati che rivelano le lacune nel rilevamento dell’IA ombra
Scopri dove stanno aumentando più rapidamente i rischi legati all’IA ombra e come li stanno affrontando le organizzazioni simili alla tua.
Perché puoi fidarti dei risultati? Il rapporto LastPass 2026 sullo stato della sicurezza dell’IA e del SaaS si basa su:
- Dati relativi all’utilizzo delle applicazioni in 15.907 organizzazioni
- Abitudini di accesso di 450.784 utenti appartenenti a 20.631 organizzazioni
- Risposte di 412 responsabili IT sulle tendenze in materia di adozione dell’intelligenza artificiale, IA ombra e governance del SaaS
