Como evitar o Shadow IT no Microsoft Foundry: um guia para líderes de empresas

By Mirko Peters · 2026-08-28

Automatically translated with AI from the original post. Read the English original

Bem-vindo de volta ao blog complementar do podcast! Hoje vamos aprofundar um tema crítico que todo líder empresarial, administrador de TI e profissional de segurança precisa manter no radar: a linha tênue entre capacitar sua força de trabalho e, sem perceber, abrir a porta para grandes vulnerabilidades de segurança. O Microsoft Foundry é uma plataforma incrível, projetada para simplificar cargas de trabalho de IA e acelerar a criação de agentes de IA autônomos. No entanto, com grande poder vem grande responsabilidade administrativa. Quando a facilidade de acesso supera a supervisão, sua organização pode rapidamente se deparar com uma nova onda de Shadow IT e pesadelos de conformidade.

Se você ainda não teve a chance de ouvir o episódio complementar do podcast, não deixe de conferir Prevent Shadow IT in Microsoft Foundry AI Agent Programs. Nesse episódio, detalhamos a mecânica desses riscos e discutimos maneiras práticas de manter seu ambiente seguro sem sufocar a inovação. Vamos agora aprofundar os principais desafios e as melhores práticas para governar o Microsoft Foundry.

Acessibilidade e riscos do Foundry

Foundry's Accessibility and Risks

O Microsoft Foundry reduz significativamente as barreiras para a criação de cargas de trabalho de IA. Seus recursos de capacitação do usuário permitem que as pessoas desenvolvam agentes autônomos com rapidez. Essa capacidade de autoatendimento possibilita a criação de aplicações sem a necessidade de amplo conhecimento técnico. No entanto, essa facilidade de uso pode levar a consequências não intencionais.

Recursos de capacitação do usuário

Capacidades de autoatendimento

Com o Foundry, você pode criar agentes que funcionam de forma independente. Essa independência potencializa sua capacidade de inovar, mas também aumenta o risco de Shadow IT. Por exemplo, agentes podem acessar dados sensíveis sem supervisão. Essa falta de supervisão levanta preocupações com conformidade e segurança. A implantação rápida de aplicações sem governança adequada pode levar a vulnerabilidades.

Facilidade de uso

A interface intuitiva da plataforma permite que os usuários naveguem e utilizem seus recursos sem esforço. Embora isso estimule a criatividade, também pode fazer com que as equipes de segurança desconheçam as aplicações criadas. Dados sensíveis podem ser processados sem nenhuma supervisão, o que leva a um possível uso indevido. Agentes podem operar com permissões excessivas, complicando ainda mais o cenário de segurança.

Integração com sistemas existentes

As capacidades de integração do Foundry ampliam sua funcionalidade, mas também representam riscos para a segurança dos dados corporativos.

Acessibilidade de APIs

A plataforma oferece acessibilidade robusta de APIs, permitindo integração perfeita com sistemas existentes. No entanto, essa acessibilidade introduz riscos. Por exemplo, aplicações podem contornar controles de dados ao ler dados com o token de um usuário e gravá-los de volta com o token de outro. É fundamental respeitar os recursos avançados de autorização de usuários do Foundry para evitar ações não autorizadas.

Descrição do risco	Exemplo
Contornar controles de dados	Ler dados com o token de um usuário e gravá-los de volta com o de outro. O Foundry possui recursos avançados de autorização de usuários que devem ser respeitados.
Executar ações sem o conhecimento e o consentimento do usuário	As aplicações devem descrever claramente as ações realizadas com a conta de usuário do Foundry e solicitar apenas as permissões necessárias.
Recuperar ou armazenar dados fora do Foundry sem controle de acesso adequado	As aplicações devem evitar armazenar dados recuperados do Foundry e respeitar a sensibilidade dos dados.

Opções de compartilhamento de dados

O compartilhamento de dados no Foundry pode afetar a conformidade com as regulamentações de proteção de dados. A plataforma integra as equipes de negócio e de conformidade, possibilitando a colaboração e o acompanhamento dos processos de aprovação. Essa integração reduz atritos e garante que os fluxos de conformidade sejam seguidos. Controles de acesso granulares acompanham os dados ao longo de suas transformações, limitando o acesso às necessidades legítimas e minimizando a exposição acidental.

Shadow IT e os desafios de governança do Foundry

À medida que você explora os recursos do Microsoft Foundry, também precisa considerar os desafios de governança que surgem com seus agentes autônomos. Esses desafios podem gerar riscos significativos se não forem gerenciados. Entender esses riscos é essencial para preservar a integridade dos dados da sua organização e os esforços de conformidade.

Riscos do uso não gerenciado do Foundry

Vulnerabilidades de segurança de dados

O uso não gerenciado do Foundry pode expor sua organização a sérias vulnerabilidades de segurança de dados. Quando os usuários criam agentes sem supervisão, podem, sem perceber, permitir o acesso a dados confidenciais. Essa falta de controle pode levar a vazamentos de dados e à exfiltração não autorizada de dados. Você pode descobrir que os agentes operam com permissões excessivas, o que aumenta o risco de exposição de dados.

As organizações costumam enfrentar vários desafios de governança ao usar o Foundry, incluindo:

Decisão de priorização: definir quais processos de negócio devem usar a capacidade do Foundry em meio a um backlog extenso.
Decisão de padronização: definir quais recursos do Foundry devem ser padronizados em toda a empresa e quais devem permanecer especializados.
Decisão de nível de serviço: estabelecer expectativas de confiabilidade e desempenho para o Foundry com base em diferentes casos de uso.
Decisão de risco: definir a postura de segurança, privacidade e conformidade que sua organização vai adotar.
Decisão de responsabilidade: esclarecer quem é dono dos resultados quando as iniciativas com o Foundry não atendem às expectativas.

Desafios de conformidade

Desafios de conformidade também podem surgir quando você usa o Foundry sem a governança adequada. As organizações costumam confundir "mudança" com "automação", o que leva à estagnação da adoção do Foundry após os primeiros ganhos de eficiência. Sem estruturas de conformidade bem definidas, você pode enfrentar ineficiências operacionais e riscos maiores.

Historicamente, o setor de fabricação de equipamentos operava sem estruturas de conformidade padronizadas, o que resultava em inconsistências. Os grandes OEMs iniciaram melhorias sistemáticas ao impor padrões rigorosos de conformidade aos fornecedores. Essas mudanças garantiram a aderência a regulamentações rigorosas e a sistemas de gestão da qualidade, tratando os desafios de conformidade de forma eficaz.

Ineficiências operacionais

Duplicação de esforços

O uso não gerenciado do Foundry pode levar à duplicação de esforços entre as equipes. Quando vários usuários criam agentes semelhantes de forma independente, isso desperdiça recursos e tempo valiosos. Essa redundância pode prejudicar a capacidade da sua organização de inovar com eficiência. Você pode descobrir que equipes estão trabalhando em projetos semelhantes sem perceber, o que gera confusão e ineficiência.

Alocação inadequada de recursos

A alocação inadequada de recursos é outra preocupação relevante. Quando os usuários implantam agentes sem supervisão adequada, podem alocar recursos de forma ineficiente. Essa alocação inadequada pode sobrecarregar a infraestrutura da sua organização e aumentar os custos operacionais. Você precisa garantir que os recursos sejam usados de forma eficaz para maximizar os benefícios do Foundry e minimizar os riscos.

Ao enfrentar esses desafios de governança, você pode mitigar os riscos da shadow AI e aproveitar todo o potencial do Foundry. Implementar controles rígidos e supervisão ajudará você a manter a segurança e a conformidade enquanto estimula a inovação.

Identificando shadow IT em implantações do Foundry

Identifying Shadow IT in Foundry Deployments

Detectar o shadow IT nas suas implantações do Foundry é essencial para manter a segurança dos dados e a conformidade. Você pode identificar o uso não gerenciado por meio de sinais específicos e de técnicas eficazes de monitoramento.

Sinais de uso não gerenciado

Aplicativos não aprovados

Um sinal claro de shadow IT é a presença de aplicativos não aprovados. Se você notar agentes ou aplicativos que sua organização não sancionou, isso pode indicar uso não autorizado do Foundry. Esses aplicativos de IA generativa não sancionados podem operar fora das estruturas de governança estabelecidas. Revisar regularmente os aplicativos em uso ajuda você a identificar esses riscos potenciais logo no início.

Feedback dos usuários

O feedback dos usuários também pode oferecer insights valiosos sobre o uso não gerenciado. Incentive sua equipe a relatar aplicativos que considerem confusos ou desnecessários. Se os usuários manifestarem preocupações sobre determinados agentes ou fluxos de trabalho, isso pode indicar que essas ferramentas não têm supervisão adequada. Ouvir sua equipe pode ajudar você a identificar áreas em que o shadow IT pode estar se instalando.

Técnicas de monitoramento

Análise de uso

Implementar análise de uso é uma forma eficaz de monitorar as implantações do Foundry. Ao analisar a atividade dos usuários, você consegue acompanhar como os agentes interagem com dados e sistemas. Essa análise ajuda a identificar padrões que podem indicar uso não autorizado. Por exemplo, se um agente acessa dados confidenciais sem uma finalidade de negócio clara, isso já deve acender um alerta.

Análise de tráfego de rede

A análise de tráfego de rede desempenha um papel fundamental no monitoramento das implantações do Foundry relacionadas ao shadow IT. Essa técnica permite identificar ferramentas de IA não autorizadas e suas interações com dados corporativos sensíveis. Ao examinar os padrões de tráfego, você pode descobrir transferências de dados incomuns e sequências de chamadas de API que podem sinalizar atividades de shadow IT. Monitorar o tráfego de rede ajuda você a manter visibilidade sobre como os agentes operam e como interagem com os dados da sua organização.

Ao empregar esses métodos, você consegue identificar e gerenciar com eficácia os riscos de shadow IT no seu ambiente do Foundry. Manter-se vigilante e proativo ajudará a proteger os dados da sua organização e a garantir a conformidade com as regulamentações.

Melhores práticas de governança e segurança

Gerenciar ambientes do Microsoft Foundry exige uma estrutura de governança sólida para reduzir os riscos de shadow AI e proteger dados sensíveis. Você pode construir essa estrutura estabelecendo políticas claras, aumentando a visibilidade e investindo em treinamento dos usuários. Essas etapas ajudam você a controlar o shadow IT, prevenir vazamentos de dados e manter a segurança corporativa.

Estabelecendo políticas claras

Políticas claras orientam os usuários sobre como usar o Foundry de forma segura e responsável. Elas reduzem riscos ao definir expectativas e controles antes que os agentes sejam executados no seu ambiente de nuvem.

Diretrizes de uso

Crie diretrizes de uso alinhadas aos princípios da sua organização. Essas diretrizes devem:

Verificar a finalidade e reduzir riscos antes de executar as ferramentas do Foundry.
Aplicar controles de segurança, como gerenciamento de identidades e isolamento de rede.
Implementar as melhores práticas de rastreamento de alterações e gerenciamento de recursos.
Definir papéis e responsabilidades claros para usuários e administradores.
Promover uma cultura de gestão proativa de riscos e de IA responsável desde a concepção.
Envolver um grupo multidisciplinar de partes interessadas para desenvolver políticas que reflitam diferentes perspectivas.

Ao compartilhar essas diretrizes amplamente, você ajuda os usuários a entender a importância de proteger os dados corporativos e de cumprir as políticas de segurança.

Processos de aprovação

Os processos de aprovação funcionam como pontos de controle para evitar o uso não autorizado do Foundry. Você deve:

Classificar as ferramentas de IA em categorias aprovadas, restritas e proibidas.
Destacar a disponibilidade e os benefícios dos softwares aprovados para incentivar a conformidade.
Oferecer comunicação clara e suporte de TI em tempo hábil para reduzir a tentação do shadow IT.
Envolver os funcionários na tomada de decisões para aumentar o comprometimento e reduzir o uso não autorizado.

Esses processos garantem que somente agentes avaliados acessem dados sensíveis e operem dentro da estrutura de segurança da sua empresa.

Aumentando a visibilidade

A visibilidade sobre as atividades do Foundry ajuda você a detectar o shadow IT e a responder aos riscos com rapidez. Auditorias regulares e mecanismos de geração de relatórios são a base dessa visibilidade.

Auditorias regulares

Realize auditorias regulares para acompanhar quem fez o quê, quando e onde no seu ambiente do Foundry. As auditorias devem registrar:

Aspecto	Descrição
Quem	Identifica o usuário ou a conta de serviço que executou a ação.
O quê	Descreve a ação realizada, categorizada por tipo e intenção.
Quando	Fornece carimbos de data e hora precisos de quando a ação ocorreu.
Onde	Indica os recursos e sistemas envolvidos na ação.
Importância	Essencial para investigações de segurança, revisões de conformidade e responsabilização.

As auditorias ajudam você a investigar incidentes de segurança, verificar a conformidade e responsabilizar os usuários por suas ações. Elas também apoiam seus esforços de governança de dados ao oferecer uma trilha clara das atividades dos agentes.

Mecanismos de geração de relatórios

Implemente mecanismos de relatórios que capturem logs, métricas e rastreamentos para obter insights sobre o comportamento do sistema. Esses relatórios ajudam você a:

Identificar prompts dos usuários e respostas dos modelos para detectar ataques novos.
Acompanhar desempenho e uso para identificar comportamentos não autorizados ou problemas decorrentes de atualizações de modelos.
Documentar sequências de execução para depuração e resposta a incidentes.
Avaliar a conformidade do sistema com padrões operacionais e políticas de segurança.

Ao revisar esses relatórios regularmente, você mantém o controle sobre o seu ambiente do Foundry e reduz os riscos de shadow AI.

Treinamento e conscientização dos usuários

Educar os seus usuários é fundamental para manter a segurança e a governança no Foundry. Programas de treinamento e estratégias de comunicação capacitam os usuários a seguir as políticas e a reconhecer riscos.

Programas de treinamento

Ofereça programas de treinamento que abordem as melhores práticas de governança de dados e segurança. Programas eficazes incluem:

Nome do programa	Descrição
Leadership Foundry	Foca no design instrucional de sistemas para melhorar o aprendizado e o desempenho em todos os níveis.
Deep Dive: Governança de Dados	Ensina administradores a implementar salvaguardas e a classificar adequadamente a sensibilidade dos dados.

Esses programas desenvolvem a competência e a confiança dos usuários no gerenciamento seguro de agentes do Foundry.

Estratégias de comunicação

Mantenha canais de comunicação abertos para manter os usuários informados sobre atualizações de governança e riscos de segurança. Você deve:

Compartilhar mensagens claras e objetivas sobre políticas de segurança e diretrizes de uso.
Incentivar os usuários a relatar atividades suspeitas ou preocupações.
Fornecer feedback e suporte em tempo hábil para reforçar a conformidade.

Uma comunicação sólida ajuda a criar uma cultura consciente de segurança que minimiza o shadow IT e protege os dados corporativos sensíveis.

Dica: Use o Microsoft Purview para aplicar governança e segurança em todos os seus ambientes do Foundry. O Purview garante a classificação de dados, a conformidade e a visibilidade, que são essenciais para gerenciar com eficácia os riscos de shadow IT. Sem o Purview, você corre o risco de perder o controle sobre as cargas de trabalho de IA, expor dados sensíveis e deixar passar alertas de segurança importantes.

Ao combinar políticas claras, maior visibilidade e educação dos usuários, você pode governar os ambientes do Microsoft Foundry com confiança. Essa abordagem reduz os riscos de shadow AI e protege os ativos de dados da sua empresa na nuvem e corporativos.

Em resumo, gerenciar o Microsoft Foundry é essencial para evitar que ele se torne o seu próximo risco de shadow IT. Você deve estabelecer políticas de governança claras, ampliar a visibilidade e investir na educação dos usuários. Com isso, você reduz a probabilidade de aplicativos não gerenciados e garante a conformidade com as regulamentações. Organizações que integram fluxos de risco e conformidade de IA aos seus processos de desenvolvimento observam benefícios como menor tempo até a conformidade e melhor colaboração entre as equipes. Para se aprofundar ainda mais nesse tema, não deixe de ouvir o episódio complementar Prevent Shadow IT in Microsoft Foundry AI Agent Programs. Tome medidas proativas hoje mesmo para proteger seus dados e maximizar o potencial do Foundry.

Perguntas frequentes

O que é o Microsoft Foundry?

O Microsoft Foundry é uma plataforma que permite criar agentes de IA autônomos. Ela simplifica o desenvolvimento de cargas de trabalho de IA, permitindo que os usuários inovem com rapidez e eficiência.

Como o Foundry pode gerar riscos de shadow IT?

Os recursos de autoatendimento do Foundry permitem que os usuários criem aplicativos sem supervisão. Essa independência pode resultar em acesso não autorizado a dados sensíveis e em violações de conformidade.

Quais são os sinais de uso não gerenciado do Foundry?

Os sinais incluem aplicativos não aprovados e feedback de usuários indicando confusão ou preocupação com determinados agentes. Revisões regulares podem ajudar você a identificar esses riscos cedo.

Como posso monitorar as implantações do Foundry em busca de shadow IT?

Você pode usar análises de uso e análise de tráfego de rede. Essas técnicas ajudam a acompanhar a atividade dos usuários e a detectar interações não autorizadas com dados sensíveis.

Quais melhores práticas posso implementar para a governança do Foundry?

Estabeleça diretrizes de uso claras, amplie a visibilidade por meio de auditorias e ofereça treinamento aos usuários. Essas práticas ajudam você a gerenciar riscos e a garantir a conformidade de forma eficaz.

Por que o treinamento dos usuários é importante para o Foundry?

O treinamento dos usuários capacita você a entender as políticas de governança e a reconhecer possíveis riscos. Usuários bem orientados têm menos probabilidade de se envolver em práticas de shadow IT.

Como o Microsoft Purview ajuda na governança do Foundry?

O Microsoft Purview oferece classificação de dados, conformidade e visibilidade. Ele ajuda você a aplicar políticas de governança e a gerenciar com eficácia os riscos de shadow IT.

O que devo fazer se encontrar aplicativos não autorizados no Foundry?

Investigue os aplicativos imediatamente. Determine a finalidade deles e avalie possíveis riscos. Implemente ações corretivas para garantir a conformidade e a segurança.

🎧 Ouça este episódio

Quer uma explicação prática sobre Prevent Shadow IT in Microsoft Foundry AI Agent Programs? Este episódio explica o tema em linguagem clara e mostra por que ele importa para Microsoft 365, Azure, Power Platform, segurança, IA e o trabalho moderno.

Ouça este episódio se você quiser:

Entender os conceitos-chave por trás de Prevent Shadow IT in Microsoft Foundry AI Agent Programs
Ver como isso se encaixa no ecossistema mais amplo de tecnologias da Microsoft
Descobrir onde isso pode gerar valor prático para a sua organização

Você também pode gostar destes episódios relacionados do M365 FM:

Descubra mais conversas práticas sobre Microsoft no M365 FM.