Barracuda lança solução de proteção de dados para IA pensada para MSP

A Barracuda apresentou o AI Data Security, uma solução destinada a controlar a informação que os utilizadores partilham com ferramentas de Inteligência Artificial (IA) generativa, como ChatGPT, Microsoft Copilot, Claude e Gemini.

Integrada na plataforma BarracudaONE, a solução analisa prompts e ficheiros antes de estes chegarem às aplicações de IA. Quando identifica informação abrangida pelas políticas de segurança da organização, pode bloquear a interação ou alertar o utilizador.

Entre os dados que a tecnologia procura identificar encontram-se informações pessoais, credenciais, dados financeiros e de saúde, números de cartões de pagamento e código-fonte. A solução utiliza o motor Barracuda IQ, combinando correspondência de padrões, aprendizagem automática e tecnologia de classificação já utilizada no Barracuda Data Inspector.

O lançamento procura responder ao crescimento da utilização empresarial de IA generativa e ao consequente risco de fuga de informação. A Barracuda destaca em particular a utilização de ferramentas não autorizadas pelos departamentos de IT, fenómeno habitualmente designado por shadow AI.

As políticas podem ser definidas de acordo com diferentes utilizadores ou departamentos. Uma organização poderá, por exemplo, autorizar uma equipa de engenharia a utilizar o Copilot com código, enquanto impede a introdução de dados de clientes no ChatGPT. O assistente de IA Bailey pode também apoiar os administradores na configuração destas regras.

Cada interação fica registada com informação sobre o utilizador, política aplicada, tipo de deteção, ação realizada e momento do evento. Segundo a empresa, estes registos podem ser exportados para processos de auditoria, conformidade ou seguros, mantendo os conteúdos sensíveis ocultados.

A solução foi igualmente desenvolvida para Managed Service Providers (MSP). A gestão multi-tenant através do BarracudaONE permite aos Parceiros administrar políticas de utilização de IA para vários clientes a partir de uma consola centralizada.

A Barracuda propõe uma implementação progressiva, começando pela identificação das ferramentas de IA utilizadas dentro da organização e avançando posteriormente para políticas de controlo, bloqueio e produção de evidências para auditoria.

Com esta abordagem, a empresa pretende permitir que as organizações adotem ferramentas de IA generativa sem depender exclusivamente do bloqueio do seu uso, aplicando controlos sobre os dados partilhados com estas plataformas.