Gartner identifica oportunidades para CISOs em meio ao caos da IA

Os diretores de Segurança da Informação (CISOs) precisam repensar como lideram a segurança, identidade e inovação, à medida que a IA acelera tanto oportunidades quanto disrupções, segundo a Gartner, empresa global de insights de negócios e tecnologia.

Para se manterem à frente, os líderes de segurança devem focar em três prioridades: modernizar a identidade como infraestrutura fundamental, redefinir o sucesso da cibersegurança em torno da resiliência em vez da prevenção, e reduzir as barreiras à inovação para que as equipes possam experimentar com segurança, escalar automação e aplicar IA onde ela gera valor imediato e mensurável.

“Essas prioridades ajudarão a manter os CISOs no caminho certo em meio ao fluxo aparentemente diário de notícias de última hora sobre produtos de cibersegurança”, disse Leigh McMullen, vice-presidente distinto e Gartner Fellow. “Nas mãos de agentes de ameaça habilidosos, a tecnologia atual já é boa o suficiente. Não importa se é principalmente marketing ou tecnologias realmente inovadoras.”

“Os CISOs podem compensar isso acelerando sua própria jornada de IA e transformando essas ameaças de IA em apenas mais uma melhoria em uma cadeia de melhorias indefinidas. A mesma tecnologia que permite que os script kiddies superescalarem vai nos permitir escalar junto com eles, e os CISOs têm mais recursos”, observou McMullen.

Durante a palestra de abertura da Gartner Security & Risk Management Summit, que acontecerá aqui até quarta-feira (3/6), McMullen destacou três áreas-chave para as organizações que avançam para a IA como uma oportunidade de modernizar tanto a identidade humana quanto a das máquinas.

1: Investimento Empresarial em IA para Modernizar IAM

O investimento empresarial em IA está forçando uma reavaliação há muito esperada da gestão de identidade e acesso (IAM). O rápido crescimento de agentes de IA, cargas de trabalho automatizadas e interações máquina a máquina está sobrecarregando programas de IAM, que já estavam sobrecarregados pela complexidade da nuvem e DevOps. A identidade mudou de uma função de controle em segundo plano para uma infraestrutura digital central, e modelos legados construídos para usuários humanos e papéis estáticos estão cada vez mais desalinhados com a realidade.

A IA introduz uma nova camada arquitetônica que depende de delegação, autonomia e contexto, em vez de permissões fixas. Os controles de acesso tradicionais baseados em funções e processos de integração não escalam para ambientes cheios de milhares ou milhões de identidades de máquinas operando continuamente. À medida que os sistemas baseados em agentes se expandem, a fraca higiene da identidade das máquinas e a falta de políticas conscientes do contexto estão se tornando fontes primárias de risco.

Por isso, a Gartner prevê que 25% das violações passarão por superfícies de ataque baseadas em agentes devido à identidade deficiente das máquinas e à falta de controles de políticas conscientes do contexto até 2028.

“Essa pressão também apresenta uma oportunidade estratégica. Em vez de adicionar novas ferramentas a pilhas frágeis, as organizações podem usar o investimento em IA para acelerar a modernização do IAM. À medida que as interações entre clientes, parceiros e funcionários se tornam cada vez mais mediadas por máquinas, controles fortes de identidade e confiança passam de necessidade a diferenciador. Empresas que conseguem integrar e governar cargas de trabalho de máquinas com segurança mais rapidamente ganham vantagem real em velocidade, integração e confiança”, disse McMullen.

2: Normalização dos ciberataques para redefinir como vencer

Os ciberataques se tornaram uma característica normalizada dos negócios modernos, em vez de um fracasso excepcional. Mercados, reguladores e clientes tratam cada vez mais os incidentes como inevitáveis, não necessariamente como evidência de negligência. À medida que os ataques habilitados por IA aumentam em velocidade e volume, as tentativas de enquadrar o sucesso apenas em torno da prevenção estão se tornando tanto irreais quanto impossíveis de comprovar. Essa normalização cria uma oportunidade crítica para repensar como o sucesso da cibersegurança é definido e comunicado.

“Resiliência, não prevenção, é a estratégia que as organizações realmente podem vencer. Se o objetivo mudar para limitar o impacto, manter operações críticas e recuperar rapidamente, então a mitigação se torna funcionalmente equivalente à prevenção do ponto de vista do resultado de negócios. Ao contrário da segurança absoluta, a resiliência pode ser testada, praticada, medida e aprimorada ao longo do tempo”, comentou McMullen.

Para operacionalizar essa mudança, as organizações precisam definir limiares claros de impacto ligados a cadeias de valor críticas para a missão. Esses limites estabelecem quais níveis de interrupção são aceitáveis e onde o tempo de recuperação realmente importa, criando responsabilidade compartilhada entre a cibersegurança e o negócio.

3: Abaixando o padrão da inovação

A inovação em cibersegurança muitas vezes parece inacessível porque é apresentada como trabalho adicional sobreposto a equipes já sobrecarregadas. A realidade é que a inovação já acontece todos os dias dentro de organizações de segurança, TI e engenharia. Improvisações de resposta a incidentes, integrações de ferramentas, soluções alternativas e aprimoramentos de fluxo de trabalho são todos atos de inovação. O problema não é a falta de criatividade ou esforço, mas que esse trabalho raramente é nomeado, medido ou protegido como inovação.

À medida que isso continua, o Gartner prevê que, até 2028, organizações que implementem IA de forma eficaz em centros de operações de segurança (SOCs) reduzirão os incidentes de contato humano em 30%, iniciando a mudança do papel de analista de “respondedor” para “supervisor”.

“Tarefas como construir ambientes de teste, simular ataques, gerar lógica de detecção ou ensaiar cenários de recuperação não exigem mais equipes grandes e especializadas ou longos ciclos de planejamento”, disse McMullen. “Essas atividades podem ser incorporadas ao trabalho operacional normal usando engenharia de software assistida por IA e automação. Quando os experimentos são de baixo risco, mas ligados a sistemas e resultados reais, as equipes ganham experiência prática enquanto produzem artefatos que a organização pode realmente reutilizar.”

Para sustentar isso, os líderes devem proteger explicitamente o tempo e criar espaço para experimentação. A inovação deve ser enquadrada como trabalho de desenvolvimento de habilidades e resiliência, não como projetos paralelos discricionários. Medir o que é aprendido e a escala alcançada permite que as organizações convertam inovação em valor demonstrável para o negócio, facilitando a justificativa do investimento contínuo.

Serviço
www.gartner.com