Módulo 2 · 2:54
Lo que Nunca Sale de la Empresa
Historias reales de fugas para cada clase de dato y las zonas grises que nadie te advierte.
Para recordar
Los datos sensibles rara vez llegan etiquetados; se ocultan en conversaciones, adjuntos, comentarios de código y borradores.
La pregunta puede ser inocente, pero la carga útil no: revisa qué viaja bajo tu solicitud antes de pegar.
Anonimizado significa que el contexto identificativo desaparece, no solo el nombre, y público significa que tu empresa ya lo publicó.
Un nombre sigue siendo dato personal; pequeños fragmentos suman.
Cuando la prueba del correo dice no, conserva la pregunta y elimina los datos: un marcador te da la misma respuesta sin riesgo.
Módulo 2
Comprobación rápida
Tres preguntas con corrección inmediata. Dos aciertos completan el módulo.
1.Pides a una IA "ayúdame a formatear esta tabla" y adjuntas salary-review.xlsx. ¿Qué sale realmente con tu pregunta?
2.Una nota de RRHH cambia "Elena Marsh" por "E.M." pero mantiene el equipo, las fechas y el incidente. ¿Es seguro pegarlo?
3.La prueba del correo dice no a un hilo de soporte que ibas a pegar. ¿Qué haces?
Transcripción
- 0:01
- Toda fuga comienza con una solicitud razonable. La fuga es lo que se pega debajo.
- 0:27
- Los datos de clientes nunca llegan etiquetados. Llegan dentro de una conversación.
- 0:45
- La solicitud era formatear. La carga útil era el salario de cada colega.
- 0:59
- Las claves se ocultan en comentarios, bloques de configuración y archivos de prueba.
- 1:13
- Los números no publicados no se vuelven seguros porque quieras mejor redacción.
- 1:27
- Anonimizado significa que el contexto identificativo desaparece, no solo la etiqueta.
- 1:45
- Público significa que tu empresa ya lo publicó.
- 2:02
- Conserva la pregunta, elimina los datos. Un marcador obtiene la misma respuesta.
- 2:24
- Conserva la pregunta, elimina los datos.
A continuación: Shadow AI y Approved Tools
El curso es gratuito y sin registro. Los equipos de TI y seguridad tienen el kit de despliegue con quiz y checklist del artículo 4.