Prevención de fuga de datos con asistentes

Un asistente de IA abre tres puertas distintas para los datos. Lo que la persona pega o sube al asistente (la entrada). Lo que el asistente devuelve, que puede mezclar datos de varios documentos (la salida). Y los canales por los que se llega a él: el navegador gestionado, una extensión, una aplicación en el celular. Una política de prevención de fuga útil pone reglas en las tres y comprueba que la herramienta de verdad alcanza esos canales.

Cada regla une un canal, una clase de dato y una acción: bloquear, avisar o registrar. La acción importa tanto como el dato: avisar deja pasar si la persona continúa.

Leer una política de prevención es leer una tabla: canal, dato, acción. Lo primero que se mira es qué datos tienen acción de bloqueo y cuáles solo de aviso. Los datos más dañinos de perder, como tarjetas y cuentas bancarias, deberían ir con bloqueo; lo demás depende de qué tanto daño haga y cuánta fricción acepte el trabajo.

Busca en la política la regla que cubre los números de tarjeta y de cuentas bancarias cuando alguien los pega en un asistente externo, y mira qué acción tiene.

Una acción de aviso solo funciona si la gente se detiene. El registro de incidentes tiene una columna que lo dice: si la persona continuó tras el mensaje. Cuando la misma persona sigue una y otra vez, el aviso se convirtió en un trámite: la regla no protege, y el patrón es el que merece una conversación y una acción más firme, no un castigo automático.

Lee el registro de septiembre. Fíjate en quién aparece más de una vez con «continuó» en un mismo tipo de incidente.

Un registro de incidentes mide lo que la herramienta vio, no lo que pasó. Si hay un canal sin inspección, ahí no hay incidentes porque no hay ojos, y una cifra baja da una falsa calma. El archivo de cobertura lista cada canal y si se inspecciona. La nota de TI añade cuánta gente usa ese canal: con eso se calcula si el hueco es un detalle o una puerta grande.

La política y el registro apuntan a dos fallos distintos. Uno de regla: los documentos Confidenciales solo avisan, y la herramienta confía en que la persona se detenga. Otro de cobertura: el celular personal no se inspecciona. Más avisos o más formación no cierran ninguno de los dos; endurecer la regla y cubrir el canal sí, y deja la formación para explicar el porqué.

Cuando se endurece una regla se cuida el trabajo: se ofrece una vía aprobada para quien de verdad necesita usar un asistente con ese dato, en vez de empujarlo a esconderse en el canal sin cobertura.