Os termos PII e PHI frequentemente aparecem juntos em conversas sobre privacidade, saúde e segurança de dados. Eles não são intercambiáveis. PII identifica uma pessoa. PHI conecta uma pessoa identificável a…
Os dados pessoais já não ficam restritos a bases de dados de clientes e sistemas de RH. Eles transitam por aplicações na nuvem, plataformas SaaS, ferramentas de colaboração, ambientes de análise, data lakes, data warehouses, sistemas de desenvolvimento, APIs…
Durante anos, muitas organizações trataram a conformidade com a COPPA principalmente como uma exigência de consentimento dos pais. Isso não é mais suficiente. A Comissão Federal de Comércio atualizou a Lei de Proteção da Privacidade Online das Crianças (COPPA)...
Os programas federais de cibersegurança não podem depender de avaliações anuais e inventários estáticos. As agências federais e as organizações que operam sistemas ou lidam com informações federais em seu nome precisam de monitoramento contínuo…
Durante muito tempo, uma Solicitação do Titular dos Dados (DSR, na sigla em inglês) ou Solicitação de Acesso do Titular dos Dados (DSAR, na sigla em inglês) significava uma coisa: alguém queria uma cópia de seus dados pessoais e você…
A proliferação de permissões e as lacunas de propriedade raramente surgem espontaneamente. Elas se acumulam gradualmente por meio de mudanças de função, crescimento do sistema e novas implementações de IA, até que o acesso em todo o seu ambiente exceda…
A maioria das plataformas de governança de IA com agentes está resolvendo o problema errado. Elas observam o que os agentes dizem e fazem superficialmente. No entanto, a verdadeira vulnerabilidade reside em uma camada mais profunda…
A IA agética está mudando a forma como as organizações pensam sobre governança. Ao contrário dos sistemas de IA tradicionais, esses agentes operam de forma autônoma, persistem entre sessões e interagem diretamente com dados sensíveis e corporativos…
A maioria dos guias de avaliação de fornecedores trata todas as empresas da mesma forma. Na realidade, uma empresa de serviços financeiros, um prestador de serviços de saúde, um varejista e uma empresa de tecnologia operam sob modelos de risco e regulamentações completamente diferentes…
Uma plataforma de governança de IA baseada em agentes se integra às ferramentas de desenvolvimento de IA existentes, conectando-se a pipelines de aprendizado de máquina, plataformas de dados, catálogos de dados, DevOps, ambientes de nuvem e runtimes de aprendizado de máquina/agentes. Cada camada…