Oltre il Perimetro: Strategie di Data Loss Prevention nell'Era dell’Intelligenza Artificiale

L’adozione dell’Intelligenza Artificiale ha cambiato il perimetro di sicurezza, creando rischi non previsti in un contesto normativo stringente. Con il GDPR e la direttiva NIS2 che impongono notifiche di breach in 24-72 ore, la domanda è: come fornire evidenza di cosa e come sia stato esfiltrato?

Il talk analizza questo scenario attraverso l'esempio di un'IA sfruttata per sottrarre dati, dimostrando che gli agenti autonomi sono un vettore di rischio critico. La difesa non può più basarsi su un singolo strumento DLP, ma richiede un ecosistema integrato. Esploreremo come l'intersezione tra Data Classification, per dare valore al dato, Data Access Governance (DAG), per applicare il minimo privilegio, e Data Security Posture Management (DSPM), per mappare il rischio in tempo reale, offra la visibilità necessaria.

Presenteremo un caso di studio e implementazione, dove questo approccio ha permesso l'identificazione preventiva di un tentativo di data breach. Dimostreremo come una strategia di sicurezza moderna non sia un freno, ma possa diventare essenziale per innovare con fiducia nell'era degli agenti di Intelligenza Artificiale