João Miguel Mesquita
A colaboração surge num contexto em que a inteligência artificial está a alterar o ritmo da cibersegurança. A mesma tecnologia que ajuda as equipas de defesa a detetar falhas também permite que atacantes encontrem vulnerabilidades em bases de código com uma velocidade muito superior à dos ciclos tradicionais de atualização. O intervalo entre a descoberta de uma vulnerabilidade e a sua exploração pode tornar-se demasiado curto para depender apenas de patches convencionais.
A proposta das três empresas assenta numa lógica de “proteger e corrigir”. Primeiro, a Palo Alto Networks pode aplicar um patch virtual na camada de rede, bloqueando tentativas de exploração antes de existir uma atualização definitiva. Em paralelo, o Project Lightwell da IBM e da Red Hat trabalha na remediação do software, permitindo que os clientes testem e implementem correções nos seus próprios ambientes.
Esta combinação pretende responder a um problema recorrente nas organizações: a distância entre saber que existe uma falha e conseguir corrigi-la de forma segura, sem comprometer sistemas críticos. O objetivo é proteger rapidamente os ambientes afetados e, ao mesmo tempo, manter um caminho estruturado para a correção permanente das vulnerabilidades.
A iniciativa cobre software de código aberto, aplicações comerciais, ambientes de tecnologia operacional e dispositivos ligados, incluindo tecnologias utilizadas no sector da saúde. A cobertura preventiva é uma das dimensões centrais da colaboração, permitindo que as organizações recebam proteções através de patches virtuais antes de estarem disponíveis correções oficiais dos fabricantes.
Segundo a informação divulgada pelas empresas, quando uma nova vulnerabilidade é identificada, as proteções ao nível da rede podem ser disponibilizadas no próprio dia. A ambição de longo prazo é reduzir ainda mais o tempo entre a validação de uma vulnerabilidade e a disponibilização de mecanismos de defesa.
A colaboração também prevê a criação de processos seguros para partilha de informação sobre vulnerabilidades entre fornecedores de software, empresas tecnológicas e equipas de segurança. Esta troca de dados deverá apoiar a divulgação coordenada de vulnerabilidades, acelerar o desenvolvimento de protecções e fornecer telemetria anonimizada sobre tentativas de ataque detectadas em ambientes reais. Neste contexto, telemetria refere-se aos dados recolhidos automaticamente pelos sistemas durante o seu funcionamento, usados para compreender comportamentos, incidentes e padrões de risco.
A IBM Security Services poderá ainda prestar serviços de aconselhamento e implementação, ajudando os clientes a identificar quais as vulnerabilidades com maior impacto potencial no negócio e a definir o caminho de remediação mais adequado. Esta componente será particularmente relevante em ambientes empresariais complexos, onde a aplicação de patches exige validação, prioridades claras e coordenação entre equipas técnicas, operação e segurança.
Para as empresas, o desafio não está apenas em corrigir mais depressa, mas em proteger sem interromper operações críticas. A colaboração entre Palo Alto Networks, IBM e Red Hat procura responder a essa tensão, combinando defesa imediata, correção validada e apoio especializado à implementação.
