Este Informe explora tendencias recientes en la adopción y gobernanza de aplicaciones genAI, Plataforma de IA empresarial, uso de APIs, actividad de aplicaciones en la nube y violaciones de Datos Política en todo Canadá. Destaca cómo la organización gestiona la innovación rápida manteniendo sólidas prácticas de protección, cumplimiento normativo y gestión de riesgos de los datos.
Mitigación del riesgo de IA sombra: A medida que la adopción de la genAI sigue creciendo, la Organización canadiense está reduciendo activamente los riesgos de IA en la sombra orientando a los empleados hacia herramientas de genAI gestionadas por la organización. En el último año, el uso de la IA genAI personal disminuyó del 62% al 36%, mientras que la adopción gestionada por Organizaciones aumentó del 41% al 71%, reflejando un claro cambio hacia un despliegue estructurado y alineado con la empresa, con ambas cifras por delante de las medias globales.
Aplicaciones de IA de primera generación: ChatGPT sigue siendo la aplicación de GenAI Usar más extendida con un 69%, seguida de cerca por Google Gemini con un 62%, mientras que herramientas Nuevo como Google NotebookLM y Grok están surgiendo rápidamente. Las herramientas de Microsoft Copilot también siguen ganando terreno. Estas tendencias ilustran un ecosistema genAI cada vez más diversificado, con la Organización canadiense experimentando más allá de los primeros líderes del mercado.
Exposición de datos y violaciones de política: Los datos sensibles siguen expuestos tanto a través de GenAI como de aplicaciones personales en la nube. Para las aplicaciones de generación generativa, los datos regulados representan el 67% de los incidentes, seguidos por contraseñas y claves API con un 18%, propiedad intelectual con un 13% y código fuente con un 2%. Para aplicaciones personales, los datos regulados representan el 65% de los incidentes, la propiedad intelectual el 23% y las contraseñas/claves API el 10%, mostrando riesgos persistentes en entornos no gestionados.
Malware y riesgos de aplicaciones en la nube: Los atacantes continúan explotando la confiable plataforma en la nube, siendo GitHub, Microsoft OneDrive y Google Drive algunos de los más abusados en Canadá. Mientras tanto, la amplia presencia de Usar de aplicaciones personales en la nube y en línea, como Google Drive, LinkedIn y Google Calendar, difumina las líneas entre la gestión corporativa y la personal de datos, poniendo de manifiesto la necesidad de controles de seguridad proactivos.
Medidas de protección: Canadian Organización está desplegando una variedad de herramientas para reducir la fuga de datos, incluyendo DLP Política, restricciones de subida a aplicaciones personales y orientación en tiempo real para empleados. Las aplicaciones más controladas incluyen Google Drive (34%), ChatGPT (25%) y OneDrive (24%), reflejando los esfuerzos continuos para mitigar los riesgos derivados de Plataforma no gestionada.


