Ataques a identidades ampliam riscos em ambientes corporativos e sobre agentes de IA

Especialista da Veeam explica como o comprometimento de credenciais impacta e-mails, arquivos e governança na adoção de inteligência artificial corporativa

Compartilhar:

A Veeam® Software alerta que a expansão das plataformas de produtividade, dos sistemas de identidade e dos agentes de IA está ampliando a superfície de ataque corporativa. Nesse cenário, o comprometimento de uma única credencial vai além do acesso indevido, abrindo brechas para o vazamento de e-mails, arquivos, aplicações e políticas de Segurança.

 

Segundo Marcio de Freitas, gerente de Engenharia de Sistemas da Veeam Software Brasil, o risco se intensifica com a coexistência de identidades humanas e não humanas, como aplicações e agentes de IA autônomos com privilégios elevados. Sem visibilidade sobre essas credenciais, um incidente pontual pode se alastrar rapidamente por e-mails, arquivos, sistemas SaaS e diretrizes de conformidade.

 

“O problema não começa necessariamente com um ataque sofisticado. Uma credencial comprometida pode ser suficiente para ampliar o acesso dentro do ambiente e transformar um incidente pontual em uma interrupção de grandes proporções”, explica Freitas.

 

Diante disso, a recuperação exige foco na resiliência de dados. Para a Veeam, restaurar e-mails e arquivos é apenas parte do processo: é indispensável restabelecer permissões, preservar o contexto das informações e reativar os requisitos de compliance anteriores ao incidente. Sem essa abordagem, a organização corre o risco de recuperar dados, mas não conseguir retomar as operações com Segurança.

 

Para lidar com essa complexidade, a empresa expande a proteção para ambientes de produtividade e sistemas de identidade via Veeam Intelligent ResOps. A tecnologia oferece visibilidade contextual sobre dados sensíveis, controle de acessos e monitoramento do consumo por IAs, permitindo que decisões de recuperação e governança considerem o cenário real do ambiente.

 

Com os agentes executando tarefas com menor intervenção humana, a gestão de acesso, a Segurança de dados e a governança de IA passam a atuar de forma integrada. Essa convergência determina quais informações as aplicações acessam, em nome de quem operam e os limites de sua atuação.

 

“A confiança passa a ser uma condição para a escala da IA nas empresas. Quanto maior a autonomia dos agentes, maior a necessidade de entender os dados aos quais eles têm acesso, as identidades que utilizam e os limites de sua atuação”, conclui Freitas.

Conteúdos Relacionados

Security Report | Destaques

Febraban alerta sobre uso indevido de seu nome em golpes do falso e-mail e empréstimo

Entidade reforça que não contata pessoas físicas ou jurídicas nem cobra taxas para liberação de crédito ou procedimentos de Segurança
Security Report | Overview

Golpe de criptomoedas desvia cerca de US$ 100 mil ao falsificar checagem de Segurança

Operação identificada pelo Netskope Threat Labs altera a visualização de e-mails de confirmação e desvia transferências sem que a vítima...
Security Report | Overview

Empresas adotam agentes de IA sem visibilidade sobre seus dados

Análise da Veeam Software alerta que organizações utilizam IA em larga escala no Mês da Conscientização em Cibersegurança, mas ainda...
Security Report | Overview

Itaú Unibanco evolui Modo Protegido e passa a ocultar dados de investimentos no Superapp

Nova camada de segurança oculta automaticamente valores e informações da carteira fora de redes Wi-Fi confiáveis, ampliando a privacidade e...