I controlli sui dati sono regole e misure di protezione tecniche che determinano quali informazioni un sistema può consultare, elaborare, condividere o conservare. Possono includere autorizzazioni di accesso, limiti alla conservazione dei dati, restrizioni sull’invio di informazioni a servizi esterni e regole per la gestione di dati sensibili.
Nella sicurezza informatica, questi controlli riducono l’esposizione nel caso in cui un account, un’applicazione o un agente di IA venga usato in modo improprio o compromesso. Per esempio, un’organizzazione può limitare un assistente a documenti specifici, impedirgli di conservare i prompt e richiedere un’approvazione prima che condivida contenuti sensibili o modifichi dati. I controlli efficaci dovrebbero rispettare il principio del privilegio minimo, essere monitorati tramite log ed essere riesaminati man mano che cambiano i sistemi e le loro esigenze di accesso.