Metade das organizações deve adotar governança de dados ‘zero trust’ até 2028

Organizações adotam postura de confiança zero na governança de dados até 2028

Metade das organizações globais (50%) adotará uma postura de confiança zero na governança de dados até 2028. Essa mudança é impulsionada pela crescente presença de dados gerados por inteligência artificial, que exigem uma resposta proativa das empresas.

Com a proliferação de dados gerados por IA, as empresas não podem mais confiar implicitamente nas informações, pois não é possível garantir que foram criadas por humanos. A implementação de medidas rigorosas de autenticação e verificação se torna fundamental para proteger os resultados comerciais e financeiros.

Os dados gerados por IA aumentam os riscos de falhas nos modelos de negócios e impõem novas exigências de conformidade. Isso ocorre porque os grandes modelos de linguagem são frequentemente treinados com dados coletados de diversas fontes, incluindo conteúdos já gerados por IA, o que pode resultar em um ciclo vicioso de informações imprecisas.

Com o avanço das tecnologias, futuras gerações de modelos de linguagem podem ser ainda mais influenciadas por dados gerados anteriormente, aumentando o risco de “colapso do modelo”, onde as respostas podem não refletir a realidade de forma precisa.

À medida que o conteúdo gerado por IA se torna mais comum, espera-se que os regulamentos para garantir dados livres de influências de IA se tornem mais rigorosos em várias regiões. No entanto, as abordagens regulatórias podem variar significativamente entre diferentes localidades, com algumas buscando implementar controles mais rígidos e outras adotando uma postura mais flexível.

Para enfrentar esses desafios, as organizações precisarão desenvolver capacidades para identificar e rotular dados gerados por IA. O sucesso nessa empreitada dependerá da adoção de ferramentas adequadas e da formação de uma equipe qualificada em gestão de informações, além de soluções de gestão de metadados essenciais para a catalogação eficaz dos dados.

Estratégias recomendadas

Para gerenciar os riscos associados a dados não verificados, algumas ações são recomendadas:

– Nomear um líder de governança de IA: Este profissional será responsável pela governança de inteligência artificial, incluindo políticas de confiança zero e gerenciamento de riscos, colaborando com equipes de dados para que os sistemas sejam adaptáveis ao conteúdo gerado por IA.

– Colaboração multifuncional: É crucial formar equipes que incluam especialistas em segurança cibernética, dados e analytics, para realizar avaliações de riscos e desenvolver políticas de segurança eficazes.

– Atualização das políticas de governança existentes: As estruturas de governança de Data & Analytics devem ser revisadas e adaptadas, evitando a necessidade de criar novas estruturas do zero.

– Práticas ativas de metadados: Implementar alertas em tempo real para dados desatualizados ou que necessitam de recertificação, permitindo que as organizações identifiquem rapidamente informações imprecisas que possam afetar seus negócios.