Gerenciamento da TI invisível: por que está mais difícil do que antes
Antes do crescimento explosivo da IA, a aquisição de software já envolvia complicações suficientes para desacelerar o ritmo de adoção. Se alguém estivesse de olho em uma ferramenta, precisava da aprovação do departamento de TI para formalizar a compra.
Hoje, um colaborador pode se cadastrar gratuitamente em um assistente de escrita baseado em IA, uma ferramenta de programação assistida por IA ou um chatbot, tudo pelo navegador. O processo leva apenas alguns minutos.
E nenhuma dessas ferramentas aparecerá na sua próxima auditoria trimestral de software.
O que torna esta geração de TI invisível diferente:
- Quando um colaborador cola um contrato de cliente ou uma previsão de vendas em uma ferramenta de IA, esses dados passam a residir em uma plataforma cujas políticas de processamento de dados podem não estar alinhadas com a tolerância a riscos da sua organização.
- Muitas ferramentas de IA estão recebendo acesso a calendários, caixas de entrada e repositórios de código. Nesses ambientes, elas podem realizar ações em nome dos seus colaboradores, sem qualquer tipo de proteção.
- Lacunas no processo de desligamento se acumulam com o tempo. Quando os colaboradores saem da empresa, os aplicativos que eles acessavam com e-mails pessoais não aparecem na sua lista de verificação de desligamento. Mas eles deixam para trás um rastro de credenciais ativas que podem ser usadas de forma maliciosa.
Em muitos casos, você não tem visibilidade sobre nada disso.
