Desafios de segurança na infraestrutura municipal
A cidade de Joanesburgo, maior município metropolitano da África do Sul, enfrentou desafios significativos na proteção de sua infraestrutura digital. À medida que mais serviços foram digitalizados e os ambientes de Tecnologia Operacional (TO) e Tecnologia da Informação (TI) convergiram, a cidade passou a enfrentar riscos cibernéticos mais elevados. A falta de habilidades especializadas em cibersegurança e a visibilidade unificada de todo o ambiente tornaram-se obstáculos críticos para a segurança municipal.
O Centro de Operações de Segurança (SOC) operava de forma reativa, lidando com um alto volume de incidentes e pouca visibilidade sobre riscos internos. O trabalho remoto trouxe desafios adicionais, exigindo uma abordagem mais robusta para garantir a continuidade dos serviços essenciais para milhões de cidadãos.
Implementação do Microsoft Security Copilot
Em colaboração com a Microsoft, a prefeitura adotou o Microsoft Security Copilot, transformando o modo como seu centro de operações de segurança detecta, investiga e responde a ameaças em sua infraestrutura digital. A solução oferece uma experiência em linguagem natural para resposta a incidentes, investigação de ameaças e gerenciamento de postura, reunindo múltiplos sinais em uma visão única e acionável.
Em apenas três meses, as equipes de engenharia da Microsoft trabalharam em conjunto com o CSIR, Conselho para Pesquisa Científica e Industrial, e a cidade para incorporar o Security Copilot diretamente nos fluxos de trabalho do Centro de Operações de Segurança. Isso permitiu uma triagem mais rápida de incidentes e uma investigação e remediação de ameaças mais eficientes.
Automação de resposta e redução de falsos positivos
Como um alvo frequente em ataques cibernéticos, a automação rapidamente se tornou essencial. Os agentes do Security Copilot passaram a assumir tarefas repetitivas de SOC, como análise de alertas, correlação de inteligência de ameaças e início de ações de resposta, resultando na redução de custos operacionais.
Os falsos positivos foram reduzidos em até 95%, diminuindo significativamente a fadiga dos alertas e acelerando os tempos de resposta. Os analistas agora concluem tarefas até 26% mais rápido, com ganhos gerais de produtividade variando de 23% a 46,7% em triagem, investigação e relatórios. Essa eficiência permite que as equipes se concentrem em ameaças de alto risco e na prevenção proativa.
Visibilidade executiva e governança
O Security Copilot ampliou de forma significativa a visibilidade sobre ativos, usuários, aplicativos e permissões. Um painel simplificado para o CISO agora oferece relatórios executivos e comparações com os padrões de segurança da Microsoft, apoiando decisões mais bem informadas e a governança do ambiente.
A coleta de telemetria também se tornou mais simples para as equipes distribuídas. Os logs são enviados de forma segura para o SOC sem sobrecarregar conexões remotas ou exigir acesso constante por VPN, reduzindo atritos enquanto mantém controles de segurança rigorosos. A cidade agora tem uma representação visual de todo o seu ambiente e como ele se compara aos benchmarks da Microsoft em cibersegurança.
Lições para o setor público
O caso de Joanesburgo serve como um modelo para outras organizações governamentais que buscam modernizar suas operações de segurança. A adoção de IA nas operações de SOC não é apenas uma questão de eficiência, mas de capacidade de resposta a ameaças cada vez mais complexas.
A integração de segurança impulsionada por IA aos fluxos de trabalho diários fortaleceu a proteção para infraestrutura crítica e dados dos cidadãos, ao mesmo tempo em que reforça a confiança em suas iniciativas digitais. Com uma base unificada de segurança alimentada por IA, a cidade está posicionada para continuar expandindo serviços digitais seguros para milhões de cidadãos.
Perguntas frequentes
Qual foi o impacto da implementação do Security Copilot?
A redução de falsos positivos em até 95% e o aumento da produtividade dos analistas em até 26% foram os principais ganhos observados.
Como a IA ajuda na governança de segurança?
O painel simplificado para o CISO oferece relatórios executivos e comparações com padrões de segurança, apoiando decisões mais bem informadas.
Quais são os benefícios para o setor público?
A solução fortalece a proteção para infraestrutura crítica e dados dos cidadãos, permitindo a expansão de serviços digitais seguros.