Pontos principais
- Modelos avançados de IA, como o Claude Mythos Preview, poderiam acelerar drasticamente a detecção de vulnerabilidades, transformando o panorama da segurança cibernética.
- O Projeto Glasswing destaca as crescentes preocupações em relação à gestão de riscos de segurança associados à IA em grande escala.
- O ResOps ajuda as organizações a passar de uma defesa reativa para uma resiliência e recuperação proativas.
- As ferramentas de segurança cibernética concentram-se fortemente na prevenção, enquanto os recursos de recuperação continuam pouco desenvolvidos.
- Em um mundo impulsionado pela IA, a capacidade de se recuperar rapidamente de interrupções será determinante para o sucesso operacional.
Onovomodelo Claude Mythos Preview, da Anthropic, seria suficientemente poderoso para identificar vulnerabilidades em sistemas de software em questão de segundos. Em testes iniciais, a empresa afirma que o modelo conseguiu escapar do ambiente de contenção e enviar um e-mail a um engenheiro informando sobre o ocorrido.
Diante desses riscos potenciais, a Anthropic está limitando o acesso a um pequeno grupo de grandes organizações por meio do Projeto Glasswing. O objetivo: antecipar-se às implicações de segurança de um mundo em que a descoberta e a exploração de vulnerabilidades possam se tornar algo comum. Essa mudança reforça a importância das operações de resiliência (ResOps™). Ela pode mudar radicalmente a forma como as organizações abordam a segurança cibernética.
Em uma publicação recentenoLinkedIn intitulada “O início do fim da segurança cibernética”, Jen Easterly, CEO da RSAC e ex-diretora da CISA, argumenta que o setor de segurança cibernética atual foi concebido para identificar, defender-se contra e responder a falhas de software. Na prática, ele compensa as lacunas na qualidade do software e nas práticas de desenvolvimento seguro. Se modelos como o Claude Mythos Preview funcionarem conforme descrito, sua capacidade de revelar vulnerabilidades em grande escala poderá causar uma ruptura significativanopanorama atual das ferramentas de segurança. Um episódio recente do STRIVE – “Evidência acima da esperança: seu plano de recuperação resistirá à pressão?” – reflete essa preocupação. As organizações têm investido pesadamente em ferramentas para prevenir ataques, mas há relativamente pouca inovaçãonoque diz respeito à “fase pós-ataque” – ou seja, as capacidades necessárias para recuperar os negócios quando a interrupção inevitavelmente ocorrer.
Por que ResOps?
ResOps é uma disciplina organizacional que integra a resiliência às operações diárias. Ela leva as organizações a abandonarem estratégias de backup passivas e reativas em favor de um modelo ativo e contínuo.
As operações tradicionais de TI se concentram na eficiência. O ResOps se concentra em superar as falhas. Ele reúne equipes de segurança, infraestrutura e operações em torno de um objetivo comum: identificar o mínimo viável de negócios da organização — os sistemas, dados e processos críticos necessários para o funcionamento — e garantir que esses serviços sejam restaurados de forma rápida e eficaz após uma interrupção.
A maioria das disciplinas operacionais se otimiza para quando os sistemas funcionam conforme o esperado. O ResOps foi projetado para quando isso não acontece. Sua questão central é simples: você consegue recuperar cada serviço crítico neste exato momento – com confiança e evidências?
O que o futuro nos reserva?
Se a perspectiva de Easterly se confirmar — de que a segurança cibernética compensa em grande parte as falhas de software —, então tecnologias como o Claude Mythos Preview representam mais do que um avanço incremental. Elas sinalizam uma mudança estruturalnorisco corporativo. A IA pode ajudar a reduzir o tempo entre a descoberta de vulnerabilidades e sua correção. Pode até eliminar certas classes de falhas de software. Mas ela não elimina o risco de interrupções, configurações incorretas, comprometimento de identidade ou falhas em cascata em sistemas complexos. E ela não substitui a disciplina operacional necessária para responder e se recuperar.
Falhas ainda ocorrerão. Essa realidade torna o ResOps mais importante – e não menos. À medida que a prevenção se torna mais automatizada, a resiliência passa a ser o diferencial. As organizações não serão mais avaliadas apenas por sua capacidade de bloquear ataques. Elas serão avaliadas pela eficácia com que se recuperam – restaurando serviços críticos e dados confiáveis em condições reais.
A segurança cibernética visa impedir a entrada de ameaças. O ResOps prepara você para o caso de elas conseguirem entrar. Em um mundo impulsionado pela IA, a capacidade de sobreviver e se recuperar de falhas pode ser a competência operacional mais importante que uma organização pode desenvolver. Leia mais em nosso Relatório de Preparação, “Evidências em vez de esperança: o argumento executivo a favor das operações de resiliência”, e saiba mais sobre adisciplina de ResOpsnoLeituras.
Perguntas frequentes
P: O que é o Projeto Glasswing e por que ele é importante?
R: O Projeto Glasswing é uma iniciativa da Anthropic destinada a restringir e estudar o acesso a modelos de IA avançados capazes de identificar vulnerabilidades de software. Isso é importante porque aponta para um futuro em que a detecção de vulnerabilidades se tornará rápida e generalizada, aumentando tanto os riscos defensivos quanto os ofensivos.
P: O que é ResOps e em que difere das operações tradicionais de TI?
R: ResOps é uma disciplina voltada para permitir que as organizações sobrevivam e se recuperem de interrupções. Ao contrário das operações tradicionais de TI, que priorizam a eficiência, o ResOps prioriza a continuidade e a rápida recuperação dos serviços críticos.
P: Como a IA pode impactar o futuro da segurança cibernética?
R: A IA pode reduzir significativamente o tempo necessário para detectar e corrigir vulnerabilidades, o que pode comprometer o funcionamento das ferramentas de segurança existentes. No entanto, ela não elimina riscos como interrupções de serviço ou configurações incorretas, tornando as capacidades de recuperação ainda mais importantes.
P: Por que a recuperação está se tornando mais importante do que a prevenção?
R: Apesar do grande investimento em ferramentas preventivas, ainda ocorrem interrupções. À medida que as ameaças evoluem e a automação aumenta, as organizações serão avaliadas cada vez mais pela rapidez e eficácia com que conseguem restabelecer as operações após um incidente.
P: O que significa “direito do boom” nesse contexto?
R: O “direito de recuperação” refere-se à fase após a ocorrência de um incidente, com foco na resposta e na recuperação. Ele destaca a lacuna existente na inovaçãonoque diz respeito à restauração das operações comerciais, em comparação com a prevenção de ataques.
P: Como as organizações podem começar a adotar o ResOps?
R: As organizações podem começar identificando seu negócio mínimo viável — sistemas e dados essenciais — e criando processos para restaurá-los rapidamente. Isso envolve alinhar as equipes de segurança, TI e operações em torno de metas centradas na resiliência.
Jason Meserve é diretor de marketing social da Commvault.
