El miedo a los ciberataques frena la IA, pero plataformas como Gemini de Google ofrecen un camino seguro, señalan expertos de L8 Group

36% de empresas brasileñas aún dudan en invertir en Inteligencia Artificial por miedo a ciberataques y fugas de datos, según un estudio de TOTVS. Sin embargo, el avance de plataformas seguras por naturaleza, como Gemini de Google, alojada en una de las infraestructuras de nube más robustas del mundo, está cambiando este paradigma. Para los expertos del Grupo L8, empresa de referencia en tecnología y ciberseguridad, la clave para asegurar la innovación es saber utilizar los recursos de protección que estas plataformas ya ofrecen.

“El miedo a exponer datos sensibles y abrir nuevas puertas a amenazas es la principal barrera para la adopción de la IA, sin embargo, la elección de la plataforma tecnológica es un factor decisivo para mitigar estos riesgos. El miedo a las empresas es comprensible, pero es nace de la visión de que la IA es una caja negra vulnerable. Esto no es cierto cuando hablamos de modelos como Gemini. No es una herramienta aislada; opera dentro del ecosistema Google Cloud, que ya cuenta con capas de seguridad de clase mundial”, explica Guilherme Franco, CTO de L8.

Esto significa que los datos de los clientes están protegidos por cifrado avanzado, políticas de privacidad estrictas que impiden su uso para entrenar modelos públicos y un arsenal de herramientas de control. Franco dijo que la seguridad no es adicional, es la base, que puede ser más personalizado cuando las empresas ya utilizan Google Workspace, integrándose con las políticas de retención de datos de Vault, por ejemplo.

Para las empresas que quieran invertir en IA de forma segura utilizando Gemini, L8 Group señala que el éxito depende de la correcta configuración y el máximo uso de los recursos de seguridad disponibles en la plataforma Google Cloud. Consulte algunos puntos que planteó el experto en ciberseguridad Guilherme Franco:

1. Infraestructura segura por estándar: Gemini se beneficia de la misma infraestructura que protege Gmail, Search y YouTube. Esto incluye protección contra ataques de denegación de servicio (DDoS), detección de intrusiones y una red global privada y cifrada.
2. Control y Acceso a Datos (IAM y VPC-SC): Puede definir con precisión quién puede acceder a los modelos y datos de IA a través de Google Cloud Identity and Access Management (IAM). Además, con VPC Service Controls, las empresas pueden crear un perímetro de seguridad virtual para evitar la fuga de datos, garantizando que la información confidencial no salga del entorno controlado.
   1. En el caso de los usuarios de Google Workspace, Gemini respeta los mismos niveles de acceso que ya estaban previamente definidos en el acceso al contenido de la empresa, como Google Drive por ejemplo, sin necesidad de ajustes adicionales.
   2. Lo mismo se puede extender a usuarios que utilizan plataformas distintas a Google Workspace, como Microsoft, cuando utilizan Google Agentspaces con IAM avanzado.
3. Privacidad y Confidencialidad: Google garantiza, mediante contrato, que los datos corporativos ingresados en Gemini a través de Google Cloud no se utilizan para entrenar modelos de acceso general. El control y la propiedad de los datos permanecen íntegramente en manos de la empresa cliente.
4. Filtros de seguridad y IA responsable: La propia plataforma Gemini tiene filtros de seguridad integrados (filtros de seguridad) mitigar la generación de contenidos inadecuados, peligrosos o sesgados, protegiendo no sólo los datos, sino también la reputación de la marca.
5. Data“local”: Es posible utilizar herramientas como NotebookLM, entre otras, que infieren el contenido únicamente leyendo los archivos que elija el usuario, sin utilizar una base de búsqueda externa, como internet, reduciendo las alucinaciones y garantizando una mayor privacidad.

Finalmente, el experto advierte: “El problema ya no es (si adoptamos la IA, ser (CÓMO LO HAREMOS de forma segura y escalable. Plataformas como Gemini resuelven gran parte de la complejidad de la seguridad en la base. Nuestro trabajo en L8, por ejemplo, es actuar como socio estratégico que personaliza e implementa estas capas de protección: IAM, VPC, gobernanza de datos; según la realidad y necesidades de cada negocio. Transformamos el poder bruto de la IA en una ventaja competitiva segura y lista para el futuro. Más importante aún, hemos divulgado proyectos que son realmente funcionales, esto se debe al estudio de los proyectos MITP 9.

También advierte que, en lo que respecta al tema de la ciberseguridad, además del ya conocido término ShadowIT, también existe ShadowAI, en el que los usuarios utilizan herramientas de IA inseguras y no aprobadas.“Otras plataformas entrenan sus IA en función de los tipos de usuarios, incluidos datos confidenciales, perjudicando a la LGPD. Véase el reciente caso de Grok, que ha filtrado más de 370 mil conversaciones privadas. Para ayudar a descubrir y detener el uso de ShadowIT y ShadowAI, L8 Group ofrece soluciones que dan visibilidad y control a lo que se accede, según las políticas de”, concluye con las políticas de la empresa.