Privacidade em Risco?

Muitos modelos de IA utilizam dados de fontes públicas para treinamento, mas nem sempre há transparência sobre o que é coletado e como esses dados são armazenados. O DeepSeek, sendo um produto chinês, traz preocupações adicionais por estar sujeito às leis e diretrizes da China, o que impacta diretamente a privacidade dos usuários.

O Que Isso Significa na Prática?

1. Os dados coletados ficam armazenados na China.

Isso significa que qualquer empresa ou usuário que utilize o DeepSeek pode ter suas informações mantidas em servidores sob jurisdição chinesa.

2. As empresas responsáveis pelo DeepSeek são obrigadas a fornecer dados ao governo chinês caso seja exigido.

A legislação local permite que o Estado solicite acesso a informações armazenadas, independentemente da origem dos dados.

3. A política de privacidade do DeepSeek

A politica de privacidade deixa claro que os dados inseridos são utilizados para treinamento do modelo e podem ser compartilhados com terceiros para fins comerciais e outros usos.

4. Risco de Exposição de dados sensíveis

Dependendo do tipo de dado inserido, ele pode se tornar público por meio do aprendizado da IA generativa. Como esses modelos armazenam padrões de texto e podem gerar respostas baseadas em informações ingeridas anteriormente, há o risco de que conteúdos sensíveis sejam compartilhados inadvertidamente com outros usuários da plataforma.

5. Influência do Governo Chinês na Proteção de Dados

A PIPL (Lei de Privacidade e Proteção de Dados da China) se assemelha à LGPD e à GDPR, mas com forte influência do governo chinês. Enquanto outras legislações priorizam a proteção do usuário, a PIPL impõe que empresas garantam que seus dados não comprometam a segurança nacional, deixando margem para interpretações.

Possíveis Problemas

• Ausência de garantias sobre retenção e uso dos dados: Não há clareza sobre como as informações são armazenadas e se podem ser utilizadas para treinar futuros modelos sem consentimento.
• Desafios para compliance: Empresas que seguem normas como LGPD, GDPR ou CCPA podem enfrentar conflitos regulatórios ao permitir que dados estratégicos sejam processados sob leis chinesas.
• Risco de vazamento ou acesso por terceiros: Se informações sensíveis forem inseridas sem controles, há o perigo de exposição involuntária.

O Que Fazer Para se Proteger?

• Evite inserir dados sigilosos ou confidenciais em qualquer IA generativa.
• Opte por plataformas que operem no território brasileiro ou estejam sujeitas à LGPD. Isso garante que a empresa tenha controle total sobre segurança e conformidade, além de estar protegida por leis locais que impedem acessos não autorizados.
• Implemente políticas internas sobre o uso de IA generativa. As empresas devem definir regras claras sobre quais dados podem ou não ser utilizados nessas ferramentas, garantindo conformidade e segurança.
• Considere bloquear o acesso a IAs públicas caso não seja possível garantir o sigilo das informações. Isso pode ser feito por meio de firewalls e ferramentas de web filtering, que permitem restringir o uso dessas plataformas dentro do ambiente corporativo.

Conclusão

O DeepSeek pode ser uma ferramenta poderosa, mas sua ligação direta com o governo chinês e suas políticas de privacidade levantam preocupações, assim como já ocorre com outras plataformas. Antes de adotar qualquer IA generativa, é essencial entender onde os dados serão armazenados, sob quais leis estarão protegidos e se a confidencialidade da informação pode realmente ser garantida. Além disso, o treinamento e a conscientização dos usuários e operadores da IA são fundamentais, pois eles são a principal interface entre os dados e as plataformas de IA generativa. Sem diretrizes e boas práticas bem estabelecidas, o risco de exposição indevida de informações cresce significativamente.

Parcerias com empresas como a Penso permitem que organizações tomem decisões informadas, garantindo segurança, conformidade e estratégias eficazes para a inovação tecnológica. Com uma trajetória sólida e um portfólio abrangente de soluções, a Penso está preparada para auxiliar sua empresa na navegação pelo complexo cenário da tecnologia da informação.

The post DeepSeek: Por Que Empresas Estão Considerando Bloquear a IA Chinesa? appeared first on Penso Tecnologia.

Em um mundo cada vez mais conectado e dependente da tecnologia, a migração para a nuvem se tornou uma norma para empresas e indivíduos. A nuvem oferece flexibilidade, escalabilidade e eficiência, mas também traz consigo uma questão crítica: a responsabilidade compartilhada na proteção de dados. Neste artigo, exploraremos profundamente o conceito de responsabilidade compartilhada na nuvem, as implicações para a segurança de dados e como você pode se proteger contra os riscos que surgem quando os dados estão nas mãos de terceiros.

Entendendo a Responsabilidade Compartilhada

A responsabilidade compartilhada na nuvem é como um contrato de proteção de dados entre você e seu provedor de nuvem. Para entender completamente essa responsabilidade, é fundamental dividir o conceito em duas partes: o que o provedor de nuvem cuida e o que você deve cuidar.

O Provedor de Nuvem (Exemplo: Office 365, Microsoft, AWS, Google Cloud):

• Infraestrutura Global: Os provedores de nuvem garantem a disponibilidade e confiabilidade de seus datas centers globais.
• Segurança Física: Eles protegem seus servidores e data centers contra ameaças físicas.
• Autenticação e Identificação: Fornecem métodos seguros para que os usuários acessem os serviços em nuvem.
• Controles de Usuário e Administração: Oferecem ferramentas para gerenciar permissões e acessos.

Você, o Cliente:

• Dados: A responsabilidade por proteger seus dados é do CLIENTE.
• Pontos de Extremidade: Você deve garantir a segurança dos dispositivos e pontos de acesso utilizados para acessar os serviços em nuvem.
• Conta: A segurança da sua conta, como senhas fortes e autenticação de dois fatores, é sua responsabilidade.
• Gerenciamento de Acesso: Você controla quem tem acesso aos seus dados e serviços.

Os Riscos de Delegar Responsabilidades

Veja na matriz de responsabilidade o que é o seu dever:

Os riscos de Delegar Responsabilidades

Deixar a segurança de seus dados totalmente nas mãos de um provedor de nuvem pode ser arriscado. Sem uma compreensão clara da responsabilidade compartilhada, você pode estar sujeito a vários perigos:

• Exclusões ou Perda de Dados: Seus dados podem ser excluídos ou corrompidos sem que você perceba, e a recuperação pode ser difícil sem medidas adequadas de backup.
• Riscos de Segurança: Ameaças como ransomware podem comprometer seus dados, e os provedores de nuvem podem não ser capazes de protegê-los completamente.
• Vulnerabilidades de Acesso: Administradores mal-intencionados ou invasores podem explorar falhas na segurança de acesso.

Protegendo Seus Dados na Nuvem

Agora que você entende os riscos, é vital tomar medidas para proteger seus dados na nuvem:

• Faça Backup Regularmente: Implemente um sistema de backup confiável para seus dados na nuvem, garantindo que você possa recuperá-los em caso de perda.
• Segurança de Conta: Mantenha senhas fortes, autenticação de dois fatores ativada e monitore o acesso à sua conta de perto.
• Controle de Acesso: Gerencie cuidadosamente quem tem acesso aos seus dados e serviços, revogando permissões quando necessário.
• Segurança de Dispositivos: Proteja seus dispositivos e pontos de extremidade com antivírus e medidas de segurança atualizadas.

Conclusão

A responsabilidade compartilhada na nuvem é uma realidade que não pode ser ignorada. Você não deve confiar completamente na segurança do seu provedor de nuvem. Em vez disso, assuma a responsabilidade de proteger seus dados e recursos. Somente através de uma abordagem proativa de segurança e medidas de backup confiáveis você pode garantir a integridade e disponibilidade dos seus dados na era digital. Lembre-se, seus dados são seu ativo mais valioso, e você deve ser o guardião deles.

The post Responsabilidade Compartilhada na Nuvem: Protegendo Seus Dados na Era Digital appeared first on Penso Tecnologia.