Marc Sureda
Historicamente, os programas de segurança corporativa para mitigar ameaças internas têm-se centrado exclusivamente no comportamento humano e nos acessos através das plataformas tecnológicas tradicionais. Estes incidentes têm tendência a aumentar durante períodos de instabilidade empresarial, tais como: processos de fusões, desinvestimentos ou a rotação de talentos para a concorrência, situações que geram modelos de acesso confusos, stress nas equipas e facilitam a subtração de informação sensível.
Atualmente, o ambiente de trabalho está a mudar de forma acelerada. A adoção massiva de assistentes baseados em inteligência artificial facilita que os trabalhadores exponham dados confidenciais de forma não intencional ao introduzi-los nas suas solicitações habituais de informação. Da mesma forma, esta tecnologia reduz significativamente as barreiras técnicas, permitindo que qualquer indivíduo possa executar ações complexas que antes exigiam conhecimentos avançados na administração de sistemas informáticos. Ou facilitando que um agente malicioso convença o software a revelar informação crítica.
A implementação da IA agêntica introduz uma nova dimensão de risco no tecido empresarial. Uma vez que estas ferramentas podem extrair informações de fontes restritas ou resumir conteúdo confidencial. Estes sistemas operam como superutilizadores com privilégios elevados, atuando como identidades independentes que requerem uma gestão rigorosa e uma supervisão constante. Se a configuração desses assistentes for deficiente, podem ser manipulados para obter resultados não autorizados ou facilitar a espionagem corporativa, imitando pedidos legítimos. Um desafio enorme, se tivermos em conta que grande parte das empresas carece de recursos dedicados especificamente à gestão deste risco interno.
Para este ano, os analistas da empresa de cibersegurança Proofpoint alertam que os copilotos autónomos poderão ultrapassar os funcionários humanos como a principal fonte de fugas de dados. No entanto, a própria inteligência artificial também atuará como um elemento defensivo fundamental, multiplicando a capacidade operacional das equipas de tecnologia ao transformar a forma como as vulnerabilidades são investigadas. A tecnologia permitirá acelerar a tomada de decisões ao correlacionar acessos invulgares e tentativas de início de sessão, processando grandes volumes de telemetria para resumir em poucos minutos incidentes de segurança de máxima prioridade que antes exigiam horas de revisão manual.
Para fazer face a este cenário de coexistência tecnológica, as organizações deverão unificar a análise dos sinais humanos e técnicos, estabelecendo normas claras sobre as autorizações dos agentes autónomos. Esta visão integral deve ser acompanhada por protocolos rigorosos que definam a autoridade para a desativação dos sistemas, a privacidade e os princípios de utilização transparente dos dados. Abordar esta realidade exige uma abordagem coordenada em toda a empresa que garanta uma intervenção precoce e dote as empresas de uma base sólida para o futuro do trabalho conjunto entre profissionais e automatismos algorítmicos.
