Hack Alerta

Como reduzir riscos de acesso com inteligência artificial agêntica

Artigo de Claudio Bannwart (Netskope) propõe quatro passos para reduzir riscos de acesso com IA agêntica, focando em visibilidade e políticas dinâmicas.

Durante anos, o controle de permissões de acesso funcionou porque as empresas operavam de uma forma mais previsível. Os cargos definiam responsabilidades, os sistemas mudavam pouco e os acessos permaneciam praticamente estáveis ao longo do tempo. Então, a IA chegou e começou a desmontar essa lógica. Hoje, agentes de IA executam tarefas, acessam informações e apoiam diferentes fluxos de trabalho de forma dinâmica.

A mudança de paradigma no acesso

Ao mesmo tempo, o uso dessas ferramentas também cresce rapidamente dentro das empresas, muitas vezes sem visibilidade ou controle adequados por parte das áreas de segurança e tecnologia. Em vez de uma identidade vinculada a cada funcionário, as empresas agora lidam com múltiplos agentes operando em nome de uma mesma pessoa. Isso aumenta a complexidade sobre quem pode acessar o quê, em qual momento e sob quais condições.

Riscos de permissões permanentes

Nesse cenário, as permissões permanentes representam um risco. Cada acesso mantido sem necessidade amplia a exposição da organização, principalmente em um momento em que os atacantes já exploram formas de manipular agentes e automatizar os ataques. Por isso, o modelo mais seguro daqui para frente parte de um princípio simples: ninguém deve começar o dia com permissões permanentes já concedidas.

Visibilidade sobre agentes

O acesso precisa existir apenas quando houver necessidade real e durar somente o tempo necessário para aquela atividade. Também passa a depender do contexto da solicitação, considerando fatores como comportamento, dispositivo utilizado, nível de risco e atividade executada naquele momento. A primeira etapa para mitigar esses riscos é a visibilidade contínua sobre os agentes de IA em operação e os sistemas aos quais possuem acesso.

Decisões de acesso em tempo real

A diferença aparece principalmente quando algo sai do controle. Em modelos tradicionais, um agente comprometido pode circular por múltiplos sistemas antes que o problema seja identificado. Em um modelo dinâmico, o impacto tende a ser mais limitado porque os acessos são reduzidos e constantemente revisados. Decisões de acesso em tempo real, considerando sinais de risco, comportamento e contexto operacional, são fundamentais para essa abordagem.

Políticas dinâmicas

Políticas dinâmicas capazes de responder rapidamente a solicitações imprevisíveis de humanos e agentes autônomos são essenciais. A IA já transformou a forma como as empresas operam, então, o desafio agora é impedir que modelos de acesso criados para um ambiente muito mais lento se tornem um ponto de fragilidade dentro das organizações. Essa abordagem também reduz a complexidade das investigações e acelera respostas em caso de incidente.

Automação de revogação

p>Essa abordagem também reduz a complexidade das investigações e acelera respostas em caso de incidente, já que as equipes conseguem identificar exatamente qual acesso estava liberado naquele momento e sob quais condições. A automação para aplicar, revisar e revogar permissões na velocidade exigida pelos ambientes atuais é o quarto passo fundamental para colocar essa lógica em prática.

Conclusão

Mais do que uma mudança tecnológica, esse movimento exige uma revisão na forma como as equipes de segurança cibernética concedem, monitoram e revogam os acessos das pessoas em ambientes cada vez mais automatizados. Claudio Bannwart, country manager Brasil da Netskope, destaca que a IA acelera problemas tradicionais, exigindo governança rigorosa para evitar que a automação se torne um vetor de ataque.

Perguntas frequentes

Qual o princípio de segurança para IA agêntica? Acesso baseado em necessidade e tempo, sem permissões permanentes.

Como melhorar a visibilidade? Monitoramento contínuo dos agentes e dos sistemas aos quais têm acesso.

Qual o papel da automação? Aplicar, revisar e revogar permissões na velocidade exigida pelos ambientes atuais.


Baseado em publicação original de TI Inside
Publicado pela Redação Hack Alerta com base em fontes externas citadas e monitoramento editorial do Hack Alerta. Para decisões técnicas, operacionais ou jurídicas, confirme sempre os detalhes na fonte original.