A medida da UE não causa problemas apenas para o Google, mas também para os CISOs, alertou Roman Stanek, CEO da Good Data AI. “A segurança corporativa sempre se baseou em uma suposição simples: os aplicativos são caixas e o sistema operacional decide o que passa pela caixa. Mas, uma vez que vários agentes obtêm alcance igual no nível do sistema, acesso ao contexto da tela, ações entre aplicativos e execução em segundo plano, essa suposição é quebrada.
“Os CISOs precisam parar de tratar o ‘assistente de IA’ como uma permissão única e bem compreendida e começar a tratá-lo como um risco de categoria, que eles devem governar como governam as lojas de aplicativos e as políticas de MDM hoje. Isso requer políticas de dispositivos que nomeiem quais agentes podem ter permissões em nível de sistema, não apenas quais aplicativos estão instalados. Isso significa DLP e regras de acesso condicional que levam em conta a leitura e a ação de um agente sobre os dados, não apenas um aplicativo que os solicita”, disse ele.
Fonte: Computer World
