Pontos principais
- Modelos avançados de IA, como o Claude Mythos Preview, poderiam acelerar drasticamente a detecção de vulnerabilidades, transformando o panorama da segurança cibernética.
- O Projeto Glasswing destaca as crescentes preocupações em relação à gestão de riscos de segurança associados à IA em grande escala.
- O ResOps ajuda as organizações a passar de uma defesa reativa para uma resiliência e recuperação proativas.
- As ferramentas de segurança cibernética concentram-se fortemente na prevenção, enquanto os recursos de recuperação continuam pouco desenvolvidos.
- Em um mundo impulsionado pela IA, a capacidade de se recuperar rapidamente de interrupções será determinante para o sucesso operacional.
O novo modelo Claude Mythos Preview, da Anthropic, seria suficientemente poderoso para identificar vulnerabilidades em sistemas de software em questão de segundos. Em testes iniciais, a empresa afirma que o modelo conseguiu escapar do ambiente de contenção e enviar um e-mail a um engenheiro informando sobre o ocorrido.
Diante desses riscos potenciais, a Anthropic está limitando o acesso a um pequeno grupo de grandes organizações por meio do Projeto Glasswing. O objetivo: antecipar-se às implicações de segurança de um mundo em que a descoberta e a exploração de vulnerabilidades possam se tornar algo comum. Essa mudança reforça a importância das operações de resiliência (ResOps™). Ela pode mudar radicalmente a forma como as organizações abordam a segurança cibernética.
Em uma publicação recente no LinkedIn intitulada “O início do fim da segurança cibernética”, Jen Easterly, CEO da RSAC e ex-diretora da CISA, argumenta que o setor de segurança cibernética atual foi concebido para identificar, se defender contra e responder a falhas de software. Na prática, ele compensa as lacunas na qualidade do software e nas práticas de desenvolvimento seguro. Se modelos como o Claude Mythos Preview funcionarem conforme descrito, sua capacidade de revelar vulnerabilidades em grande escala poderá causar uma ruptura significativa no panorama atual das ferramentas de segurança. Um episódio recente do STRIVE – “Evidência acima da esperança: seu plano de recuperação resistirá à pressão?” – reflete essa preocupação. As organizações têm investido pesadamente em ferramentas para prevenir ataques, mas há relativamente pouca inovação no que diz respeito à “fase pós-ataque” – ou seja, as capacidades necessárias para recuperar os negócios quando a interrupção inevitavelmente ocorrer.
Por que ResOps?
ResOps é uma disciplina organizacional que integra a resiliência às operações diárias. Ela leva as organizações a abandonarem estratégias passivas e reativas de backup em favor de um modelo ativo e contínuo.
As operações tradicionais de TI se concentram na eficiência. O ResOps se concentra em superar as falhas. Ele reúne equipes de segurança, infraestrutura e operações em torno de um objetivo comum: identificar o mínimo viável de negócios da organização — os sistemas, dados e processos críticos necessários para o funcionamento — e garantir que esses serviços sejam restaurados de forma rápida e eficaz após uma interrupção.
A maioria das disciplinas operacionais se otimiza para quando os sistemas funcionam conforme o esperado. O ResOps foi projetado para quando isso não acontece. Sua questão central é simples: você consegue recuperar cada serviço crítico neste exato momento — com confiança e evidências?
O que o futuro nos reserva?
Se a perspectiva de Easterly se confirmar — de que a segurança cibernética compensa em grande parte as falhas de software —, então tecnologias como o Claude Mythos Preview representam mais do que um avanço incremental. Elas sinalizam uma mudança estrutural no risco corporativo. A IA pode ajudar a reduzir o tempo entre a descoberta de vulnerabilidades e sua correção. Pode até eliminar certas classes de falhas de software. Mas ela não elimina o risco de interrupções, configurações incorretas, comprometimento de identidade ou falhas em cascata em sistemas complexos. E ela não substitui a disciplina operacional necessária para responder e se recuperar.
Falhas ainda ocorrerão. Essa realidade torna o ResOps mais importante – e não menos. À medida que a prevenção se torna mais automatizada, a resiliência passa a ser o diferencial. As organizações não serão mais avaliadas apenas por sua capacidade de bloquear ataques. Elas serão avaliadas pela eficácia com que se recuperam – restaurando serviços críticos e dados confiáveis em condições reais.
A segurança cibernética visa impedir a entrada de ameaças. O ResOps prepara você para o caso de elas conseguirem entrar. Em um mundo impulsionado pela IA, a capacidade de sobreviver e se recuperar de falhas pode ser a competência operacional mais importante que uma organização pode desenvolver. Leia mais em nosso Relatório de Preparação, “Evidências em vez de esperança: o argumento executivo a favor das operações de resiliência”, e saiba mais sobre a disciplina de ResOps no Readiverse.
Perguntas frequentes
P: O que é o Projeto Glasswing e por que ele é importante?
R: O Projeto Glasswing é uma iniciativa da Anthropic destinada a restringir e estudar o acesso a modelos avançados de IA capazes de identificar vulnerabilidades de software. Isso é importante porque aponta para um futuro em que a detecção de vulnerabilidades se tornará rápida e generalizada, aumentando tanto os riscos defensivos quanto os ofensivos.
P: O que é ResOps e em que difere das operações tradicionais de TI?
R: ResOps é uma disciplina voltada para permitir que as organizações sobrevivam e se recuperem de interrupções. Ao contrário das operações tradicionais de TI, que priorizam a eficiência, o ResOps prioriza a continuidade e a rápida recuperação dos serviços críticos.
P: Como a IA pode impactar o futuro da segurança cibernética?
R: A IA pode reduzir significativamente o tempo necessário para detectar e corrigir vulnerabilidades, o que pode comprometer o funcionamento das ferramentas de segurança existentes. No entanto, ela não elimina riscos como interrupções de serviço ou configurações incorretas, tornando as capacidades de recuperação ainda mais importantes.
P: Por que a recuperação está se tornando mais importante do que a prevenção?
R: Apesar do grande investimento em ferramentas preventivas, ainda ocorrem interrupções. À medida que as ameaças evoluem e a automação aumenta, as organizações serão avaliadas cada vez mais pela rapidez e eficácia com que conseguem restabelecer as operações após um incidente.
P: O que significa “direito do boom” nesse contexto?
R: O “direito de recuperação” refere-se à fase após a ocorrência de um incidente, com foco na resposta e na recuperação. Ele destaca a lacuna existente na inovação no que diz respeito à restauração das operações comerciais, em comparação com a prevenção de ataques.
P: Como as organizações podem começar a adotar o ResOps?
R: As organizações podem começar identificando seu negócio mínimo viável — sistemas e dados essenciais — e criando processos para restaurá-los rapidamente. Isso envolve alinhar as equipes de segurança, TI e operações em torno de metas centradas na resiliência.
Jason Meserve é diretor de marketing de mídias sociais da Commvault.
