O estado da segurança da identidade na era da IA

Num mundo em que o ransomware pode paralisar hospitais e oleodutos, integrar IA sem proteção no Active Directory, no Entra ID ou no Okta não é inovação — é o caminho mais rápido de «impulsionador de produtividade» para uma paralisação total da empresa.

Tim Brown Ex-CISO da SolarWinds e CISO residente da Team8

A maioria das organizações está a apressar-se a modernizar as defesas de identidade e os planos de recuperação, num mundo em que erros à velocidade das máquinas podem ter consequências à escala humana. Enquanto a resiliência da identidade e a resposta a crises cibernéticas não forem tratadas como prioridades empresariais fundamentais — e não apenas como projetos de TI —, é improvável que esse número mude.

Stuart McClure Empresário e Diretor Executivo, Wethos AI

O que chama a atenção não é apenas a rapidez com que a IA está a ser integrada nos sistemas de identidade, mas sim o quão despreparadas muitas organizações estão para recuperar quando algo corre mal. A introdução da IA na camada de identidade oferece vantagens operacionais, mas deve ser acompanhada por medidas de proteção, observabilidade e capacidade de recuperação. Na verdade, trata-se de uma nova dimensão de uma velha questão: tem resiliência suficiente para responder em caso de uma interrupção crítica?

Grace Cassy Sócia, Ten Eleven Ventures

É uma realidade que as organizações globais sobrestimem a rapidez com que conseguem recuperar de um ciberataque, especialmente quando a gestão de identidades se encontra no centro do impacto. Em teoria, as organizações dispõem de planos e sistemas de backup; na prática, as falhas na gestão de identidades transformam incidentes técnicos em crises empresariais prolongadas, revelando uma lacuna perigosa entre a resiliência percebida e a realidade.

Chris Inglis Ex-Diretor Nacional de Cibersegurança dos EUA e Consultor Estratégico da Semperis