Tornando o ResOps uma realidade: IA, ransomware, identidade e resiliência

A adoção da IA muitas vezes ultrapassa as estruturas de governança e resiliência. Sem medidas de proteção, as organizações ficam mais expostas a ransomwares baseados em IA, abuso de identidade e falhas operacionais causadas por dados não confiáveis. 

As empresas devem compreender a origem dos modelos de IA, a hospedagem, as práticas de ajuste e a proveniência dos dados, ao mesmo tempo em que mantêm a governança, a transparência e a supervisão multifuncional. 

Essas parcerias combinam infraestrutura segura com proteção confiável de dados e Recovery sem erros, ajudando as organizações a manter a continuidade e a confiança nas operações impulsionadas pela IA. 

A IA e a automação aumentam o número de identidades de máquinas e não humanas, ampliando as superfícies de ataque e tornando o comprometimento de identidades uma das principais causas de violações. 

O ResOps unifica segurança, identidade e Recovery em um modelo operacional contínuo e automatizado que ajuda a possibilitar uma detecção mais rápida, uma recuperação sem falhas e resiliência sustentável. 

Assista ao vídeo aqui para ver a transcrição com marcação de tempo

Vocês ouviram bastante sobre a Commvault nesta manhã, e acho importante que
ouçam também a opinião de pessoas de fora da nossa empresa.

Convidamos um painel de parceiros de alto nível para falar sobre o que está acontecendo no mercado como
um todo.

Portanto, com os anúncios de hoje, vamos apresentar uma visão geral do que isso
pode significar no cenário da IA.

Dito isso, gostaria de apresentar Patrick Osborne, vice-presidente sênior e gerente geral

de infraestrutura de dados em nuvem da HPE Storage; Kris Lovejoy, líder global de segurança e
resiliência da Kyndryl; Sean Henry, consultor executivo do CEO e ex-

CISO da CrowdStrike; e Sanjay Mirchandani, presidente e CEO da Commvault.

Subam ao palco.

Obrigado.

Obrigado a todos.

Um lugar.

E o entregador oficial de pretzels.

Sim.

Sim.

Obrigado.

Obrigado.

Obrigado.

Lá atrás, a gente estava reclamando que não tinha pretzels.

Deixei cair um guardanapo.

Pega, come um pretzel.

Não é justo.

Jogos dos playoffs entre Red Sox e Yankees.

Fantástico.

Tem guardanapos e serviço completo aqui.

Ok, vamos direto ao ponto, pessoal.

Hum, Patrick, obrigado por se juntar a nós na ausência da Fidelma.

Agradecemos muito.

Ela teve alguns problemas com a FAA.

Hum…

No entanto, li recentemente uma entrevista com a Fidelma em que ela falou sobre a necessidade de apostar
na IA, mas com medidas de proteção.

Você poderia nos falar sobre algumas dessas medidas de segurança que as empresas devem adotar
hoje para garantir a resiliência em IA?

Com certeza.

Então, antes de mais nada, gostaria de agradecer imensamente ao Sanjay e a todos os “Vaulters” por aí.

Comemoramos nosso 10º aniversário com a HPE na semana passada, e nossa parceria, na verdade, é
anterior a esse evento.

Portanto, tem sido uma parceria muito sólida

e muitas das pessoas presentes aqui nos ajudaram a construí-la juntas.

Então, muito obrigado.

Sim, então, IA e medidas de segurança na HPE: fazemos várias coisas com IA.

Nós a incorporamos aos nossos produtos.

Usamos isso o tempo todo.

Já fazemos isso há cerca de uma década.

IA, aprendizado de máquina.

Também ajudamos os clientes a construir alguns dos maiores supercomputadores do mundo que utilizam IA
e aceleração por GPU.

Então, logo no início, fizemos algumas coisas.

Formamos um consórcio interno e externo voltado para

IA ética, certo, o que é extremamente importante nos estágios iniciais.

E, à medida que começamos a nos dedicar ao uso da IA dentro da HPE, em nossos produtos e a serviço de
nossos clientes, estávamos otimizando a cadeia de suprimentos, ampliando e, você sabe, melhorando

a experiência do cliente e desenvolvendo coisas como a IA autônoma.

Precisávamos realmente nos dedicar a isso.

Então, criamos um comitê executivo de IA que envolveu não apenas o desenvolvimento de produtos,
certo?

Afinal, os desenvolvedores de produtos sempre usam as novidades mais legais, certo?

Hum… então, isso reuniu pessoas do departamento jurídico, da área de segurança cibernética, da segurança, de RH e de vários
grupos de produtos e funções diferentes, para que pudéssemos entender se vamos nos dedicar

nessa área, como nos capacitaríamos?

Que modelos vocês estão usando?

Vocês estão alugando esse modelo?

Vocês estão ajustando isso?

Onde ele está armazenado?

Quais dados nossos estão sendo utilizados?

Como vocês garantem a rastreabilidade disso?

E mesmo dentro da HPE IT, por exemplo, temos uma parceria com a Commvault como

parceiro para nossos próprios aplicativos, a fim de mitigar esse risco.

Portanto, é preciso ser resiliente e responsável.

Para onde esses dados vão parar?

É meio que o Velho Oeste, né?

E, portanto, incorporar todas essas funções, assumir a liderança e nos capacitar sobre como usá-las
, porque vamos usá-las.

É uma oportunidade fantástica para todos nós, mas como fazer isso de uma forma que seja
governável e segura para nossos clientes?

Fantástico.

E qual é o seu nível de confiança de que

o mundo está pronto para isso?

Estaremos.

Sim, exatamente.

Quero dizer, estamos usando bastante isso em várias funções diferentes.

E a gente ouve essas estatísticas sendo citadas, sabe, alguns estudos recentes dizem que cerca de 90 ou 95
por cento dessas, sabe, iniciativas fracassam.

Então, é muito bom quando você se envolve com a equipe multifuncional para entender qual é
a missão, quais são os casos de uso, certo, no fim das contas, e como você vai

fazer isso de forma responsável, e como você vai monitorar isso e avaliar os
resultados e o serviço, seja em termos de eficiência de custos, liberação de

recursos humanos para trabalhar

em tarefas que realmente causam impacto ou proporcionar aos clientes uma experiência realmente excelente, como vocês viram em
algumas dessas demonstrações aqui antes, o que é ótimo.

Ótimo, obrigado.

Hum, Sean, ontem você me deixou morrendo de medo quando estávamos conversando
sobre a colisão entre IA e ransomware.

Você poderia nos contar um pouco sobre o que está observando, como o ransomware está se
disseminando e como, talvez, a integração de segurança, identidade, resiliência e Recovery

pode resolver isso?

Bem, primeiro, como nova-iorquino de nascimento, adoro ouvir todo mundo apreciando seus
pretzels.

Hum… Claro, olha, eu penso sobre IA de várias maneiras diferentes.

Hum…

A tecnologia, tanto do ponto de vista empresarial quanto do ponto de vista da segurança, é incrivelmente
valiosa.

Vamos abraçar isso e aproveitar isso.

Existem muitas medidas de proteção sobre as quais falaremos e já falamos.

Ainda há muito mais a ser feito.

Mas os adversários estão usando IA para uma série de finalidades.

Quando falamos de escalabilidade, da capacidade deles de fazer reconhecimento, de criar malware com
base em vulnerabilidades identificadas na hora, da capacidade deles no que diz respeito ao phishing, já

vimos adversários usando deepfakes e IA para serem contratados em empresas, utilizando identidades diferentes
.

Então, é uma espécie de confluência entre o mundo virtual e o mundo físico.

Então, ah, esse é um desafio incrível.

E, hum, eles estão usando isso para alterar dados.

Eles estão usando, hum, muitos de seus recursos que ameaçam a integridade dos dados, e é
por isso que a resiliência é tão extremamente importante.

Hum… A segunda parte da sua pergunta… Repita para mim mais uma vez.

Ao reunir segurança e Recovery.

Sanjay, Pranay e outros falaram sobre identidade e, hum, nós da CrowdStrike dissemos
que…

mais de 75% ou quase 80% das violações que observamos se baseiam especificamente em
identidades, e os adversários usam seus recursos para violar essas identidades.

Tudo isso, quando você pensa no cenário que enfrentamos — que é desconexo e
fragmentado — e falamos sobre ambientes locais, nuvem e todas as diferentes identidades, ah

máquinas virtuais e…

hum

APIs e bots, etc., as identidades dos agentes.

É incrivelmente complexo e muito, muito difícil de gerenciar.

O que eu gostei de ouvir esta manhã do Sanjay e dos outros palestrantes, hum, foi que a
resposta é consistente com as práticas padrão de segurança.

E estou falando até mesmo da época anterior à internet: do ponto de vista da segurança física,
há certos aspectos que são padrão, e dois dos mais importantes são a velocidade e a

visibilidade.

E, pensando nisso, como, hum, as identidades…

hum

são identificadas, você tem visibilidade sobre todo o seu ambiente e conta
com a velocidade necessária para detectar e responder a essas situações.

Hum, sabe, segurança não é passiva, é proativa.

Mais uma vez, ela está sendo aplicada.

A IA é apenas uma nova iteração do cenário de ameaças.

Isso não muda a forma como você, hum, protege as coisas.

Existem algumas variáveis envolvidas.

A segurança é dinâmica.

Não é estática.

Por isso, gostei de ouvir o Sanjay e os outros palestrantes, porque tudo isso me
dá confiança em relação à forma como as pessoas, pelo menos, estão pensando sobre a IA e essa ameaça emergente.

E é realmente uma abordagem abrangente do ponto de vista da segurança para garantir que continuemos
resilientes.

Ótimo.

Obrigado.

Kris.

Com base no recente relatório de Readiness da Kyndryl, que é fantástico, caso você
ainda não tenha lido.

Certamente disponibilizaremos o relatório no aplicativo para download.

Conte-nos um pouco mais: você afirmou que as organizações estão repensando a resiliência em um
cenário regulatório cada vez mais fragmentado.

Como você vê isso evoluindo no mundo da IA, talvez até se intensificando, e como você
sugere que as organizações se mantenham atualizadas?

Bem, acho que a regulamentação está evoluindo tão rapidamente quanto a IA.

Hum… Só para dar um passo atrás: para quem não atua na área de segurança, talvez
vocês não estejam pensando nisso tanto quanto o Sean e eu pensamos todos os dias.

Mas vamos voltar alguns anos no tempo.

Por que estamos vendo tanta regulamentação?

Bem, durante a pandemia da COVID, 90% das empresas do mundo adotaram novas tecnologias.

E, dessas, cerca de 60% adotaram essa tecnologia sem controles de segurança

integrados.

Então, pense nisso.

Um aumento enorme, gigantesco no número de ataques, bem como um foco nos fornecedores —
fornecedores terceirizados que nos fornecem tecnologia — incorporando malware nessa

tecnologia.

Como resultado, vemos muitos casos de ransomware.

E as autoridades regulatórias, que reconhecem: “Nossa, isso é um problema”, estão se envolvendo
com a regulamentação.

Por que regulamentação?

Porque existem apenas três motivos pelos quais as pessoas adotam controles de segurança.

Primeiro, elas sofreram um incidente e precisam se recuperar dele.

Segundo, um executivo sênior acorda no meio da noite e fica preocupado com
a segurança ou janta com alguém que diz “minha filha trabalha com segurança” e isso o assusta

de medo.

Ou, em terceiro lugar, existe uma regulamentação.

Portanto, não devemos, não devemos nos surpreender que, após a COVID e com a
expansão do cenário de ataques, vejamos essa profusão de regulamentações, particularmente na

área de resiliência, o que significa reconhecer que a situação já está além do nosso controle.

Não podemos nos proteger contra essa ameaça.

Precisamos ser capazes de aguentar o golpe e nos recuperar.

Agora, quando se trata de IA, esse é um assunto realmente delicado.

Vamos ser realistas.

A IA não é novidade.

Já usamos IA há muito tempo.

O que é novo é a IA autônoma.

O que é novo é a forma como as ferramentas estão sendo comercializadas e disponibilizadas aos
invasores, ampliando o panorama de ameaças para nós, etc., etc.

O que está acontecendo agora é muito interessante e está ocorrendo de duas maneiras diferentes do ponto
de vista regulatório.

Primeiro, muitos Estados-nação, devido ao aumento do populismo e do nacionalismo, estão
preocupados com sua incapacidade de competir efetivamente no cenário internacional, pois não

possuem IA.

Então, o que eles estão fazendo é investir em indústrias de tecnologia de IA dentro
de seus próprios territórios, utilizando tecnologia de código aberto que ainda não

foi testada adequadamente, e estão construindo setores e infraestruturas críticas com
base nessas tecnologias, pois sentem que precisam competir.

O que eles também estão fazendo é criar regras
de soberania digital e de soberania de dados dentro e ao redor desses países, para que possam proteger os dados de seus cidadãos,

bem como proteger essa indústria incipiente que está sendo criada.

Agora, o que está acontecendo do ponto de vista da IA,

— o que é realmente interessante e afeta a questão da resiliência — é que agora estamos vendo uma
balcanização de dados e sistemas.

E qualquer pessoa que atue na área de segurança sabe que, quanto mais você precisa gastar para proteger esses
sistemas, maior é a complexidade e mais difícil se torna gerenciar

essa infraestrutura.

É por isso que, sinceramente, Sanjay, quero agradecer à Commvault por ter lançado o que
vocês lançaram hoje.

Isso facilita minha vida.

Porque estamos vendo uma… isso é repatriação de dados

em escala massiva.

A maioria dos países e setores hoje nos faz perguntas como: “Vocês podem construir um data
center para a gente?”

Vocês podem criar uma nuvem soberana para nós?

Vocês podem operar esses sistemas aqui, e não lá?

E os sistemas que vocês estão construindo, acredito, vão ajudar a todos nós.

Se eu puder acrescentar algo a isso, porque acho que é realmente importante quando se fala de Estados-nação
e seus investimentos em IA.

Acho que também é preciso levar em conta que eles não estão investindo apenas do ponto de vista
financeiro e de P&D; na verdade, eles estão tentando roubá-la, o que torna seu ambiente de agência

um alvo enorme e algo que deve ser levado muito a sério.

Esses adversários estão, sem dúvida, desenvolvendo protocolos e têm um plano agressivo para roubar
o que vocês estão desenvolvendo.

Porque qualquer nova tecnologia que gere esse entusiasmo desenfreado em torno dela — e você quer divulgá-la
e experimentá-la, não quer ficar para trás.

Acho que, no passado, a segurança conseguia acompanhar o ritmo.

A adoção da IA “liveware” por Brunei em um ano superou tudo o que já aconteceu na história da humanidade.

Isso precisa acontecer enquanto você está implantando a tecnologia.

Não pode mais ser depois que você a implantar.

E enquanto as ferramentas, tecnologias e processos ainda estão, digamos, se estabilizando
, precisamos nos antecipar na metodologia, em como manter tudo seguro,

antes que se torne um problema — que era exatamente o que eu esperava transmitir hoje cedo.

Só mais uma coisa, e quero voltar à integração entre identidade, segurança e
resiliência.

O que eu diria é que, quando se pensa em IA agentiva — ou seja, agentes polimórficos,
agentes que evoluem por conta própria —,

o que é interessante do ponto de vista regulatório é: como criar regras para os trabalhadores digitais
?

É preciso pensar neles mais como pessoas do que como ativos tecnológicos.

Portanto, o gerenciamento de identidade nesse contexto específico é extremamente importante.

Sim, concordo, concordo.

Hum…

Sanjay, isso também foi interessante.

Hum… Isso me fez pensar: acho que o público gostaria de saber como você
encara o ResOps dentro da Commvault?

Commvault.

Eu estava me perguntando por que você me chamou para participar desse painel.

Achei que já tinha merecido meu salário da manhã.

Bem, sabe, acho que temos… sabe, a maioria das empresas de tecnologia tem características bastante únicas
no que diz respeito à forma como gerenciam sua própria TI.

É que… trabalhei para empresas de tecnologia a vida toda e não há duas empresas que façam isso
da mesma maneira.

Ser CIO, CISO ou CTO em uma empresa de tecnologia é um trabalho muito diferente de
atuar em um ambiente não tecnológico; então, tudo começa por garantir que nosso CIO e nosso CISO

estejam, sem dúvida, trabalhando juntos.

E isso começa com pessoas, sem intermediários, apenas pessoas.

Então, eles estão aqui em algum lugar.

Deixem-me ver, levantem a mão.

Lado a lado, na verdade.

É isso aí.

Então, tenho o Ha, que é o CIO, e o Bill, que é o nosso CISO, sentados bem ali juntos.

Então, quando envio um e-mail ou uma mensagem no Slack sobre um assunto, geralmente é bidirecional: vai para
os dois.

E isso é muito importante.

Culturalmente, é muito importante não ter essa segregação.

Porque os processos, as ferramentas e a capacidade real tendem a ficar separados.

Temos outra característica interessante: o Rajiv, que vocês viram aqui como nosso Diretor
de Produto; se acessarem o LinkedIn dele, ele não se autodenomina Diretor de Produto

, mas sim de Diretor de Backups.

Então, na verdade, ele faz os backups para a empresa.

Então, agora tenho um trio de pessoas.

Tenho esses dois e o Rajiv, e todos precisam trabalhar juntos.

Então, o ResOps é exatamente isso.

Segurança, identidade e Recovery.

E fazer com que tudo isso funcione em conjunto.

Agora estamos nos primórdios do ResOps, como descrevi esta manhã.

Mas se eu considerar todas as disciplinas que desenvolvemos…

hum

Na área de segurança cibernética e resiliência cibernética, elas se encaixam perfeitamente nisso.

E agora estamos de olho na IA.

Agora, Ha está encarregado de desenvolver nossas capacidades internas de IA.

E o Pranay e o Rajiv cuidam de todas as nossas capacidades relacionadas a produtos, mas eles trabalham juntos.

E temos um Diretor de Confiança, que é responsável por garantir que o que estamos fazendo, como
você mencionou, seja responsável e que estejamos no caminho certo.

Portanto, é um trabalho em andamento.

Agora, em relação às ferramentas, nossa plataforma de produtos nos permite interagir

deste lado, seja com o CrowdStrike que usamos ou com o Microsoft Defender que utilizamos em outros lugares.

Portanto, essa tecnologia precisa se comunicar com nossa plataforma para que tenhamos o ciclo completo de
inteligência.

Por isso, tentamos ser o “cliente zero” dentro do nosso ambiente.

E estamos nos comprometendo, na verdade como parte desse lançamento, a começar a divulgar mais sobre como fazemos
as coisas, quais erros cometemos, para que vocês não cometam os mesmos.

Ok, então vamos compartilhar isso com vocês.

Ótimo, e nós realmente fazemos isso — propaganda descarada da diretora de marketing —, nós realmente compartilhamos isso no nosso
Readiverse.

Ela está à frente disso…

em nosso site.

Mas, de novo, o objetivo é realmente compartilhar as melhores práticas que observamos e garantir
que estamos compartilhando isso de forma responsável com os outros.

Uh

Patrick, como uma abordagem unificadora, uma abordagem de ResOps, ajudará os clientes da HPE que estão migrando para a IA, tanto em ambientes locais
quanto no GreenLake?

Sim, então, de modo geral, estamos falando sobre ResOps aqui.

Quando lançamos a plataforma de nuvem GreenLake há alguns anos, ela era voltada para
o AIOps em geral, certo?

E agora você já viu AI Ops, Sustainability Ops, FinOps, certo?

E, então, toda a premissa para nós era: como você, hum…

gerenciar todos esses sistemas, sistemas de TI, aplicativos e cargas de trabalho em escala com uma
abordagem de plataforma?

É muito semelhante ao que sua equipe comentou hoje cedo sobre a Commvault Cloud
Platform.

E, para nós, antecipar as etapas no processo de desenvolvimento — aspectos como segurança cibernética, segurança
e resiliência já na fase de desenvolvimento, certo, quando você está realmente arquitetando o

aplicativo, o que é o serviço, etc., é extremamente importante.

E a única maneira de, essencialmente, permitir que

que os clientes façam isso em grande escala

Isso, você sabe, fica fora do alcance de um ciclo de feedback
do tipo que envolve intervenção humana.

E, por isso, introduzimos o AIOps na plataforma.

Todos os nossos sistemas têm, hum, agentes MCP e podemos ajudá-los a criar uma malha de agentes para realizar diversas
tarefas em várias categorias diferentes.

E, então, essa questão do ResOps, esse conceito realmente faz sentido para mim, porque, quando começamos
a jornada da Greenlight Cloud Platform,

o foco era usar IA e aprendizado de máquina para simplificar as operações.

E agora podemos aproveitar esse trabalho fundamental que fizemos para GPU, computação… ah, obviamente,
estamos incorporando o Juniper Mist à nossa plataforma de AIOps, agora que a aquisição foi

concluída, ah, assim como os dados.

E, assim, poder adotar essa abordagem de plataforma com o GreenLake e, em seguida, fazer parceria com
a Commvault, torna toda a equação

automatizada, certo?

Você obtém visibilidade em todo o ambiente, seja no local, em um data center de colocation, na borda ou na
nuvem pública, certo?

E isso é algo realmente difícil para os desenvolvedores fazerem manualmente, certo
? É orientado por exceções, tudo precisa ser automatizado.

Criar agentes — agentes que compartilham dados e se comunicam entre si para atender às suas cargas de trabalho mais
críticas para a missão e para os negócios.

Portanto, a abordagem que a Commvault está adotando — e que introduzimos há alguns anos
com a Commvault Cloud Platform — é a única maneira de alcançar essa escala.

Temos 50 mil clientes em nossa plataforma.

Estamos gerenciando cerca de cinco milhões de pontos finais de infraestrutura com a plataforma.

Portanto, a única maneira de atingir essa escala é por meio de AIOps e ResOps, antecipando as
ações no

no ciclo de desenvolvimento, e estamos estabelecendo parcerias para ajudar nossos clientes a alcançar isso.

Hum, Sean, o que ResOps significa para a inteligência contra ameaças e a orquestração da resposta
a incidentes?

Quando penso nisso… hum, falei anteriormente sobre os adversários e a automação de seus
processos de ataque, a automação do processo de resposta.

Hum

precisa ser implementada, começando, eu acho, pela detecção em primeiro lugar.

Então, talvez uma parceria com a CrowdStrike.

Vamos usar o ransomware como exemplo.

Um ataque de ransomware, hum, é detectado.

E as

identidades são alteradas, as credenciais são alteradas, pois o objetivo é proteger outros dispositivos e
identidades dentro do ambiente.

O processo de Recovery e a garantia da validade dos dados antes de serem restabelecidos são
automatizados.

E então as informações que você obtém desse ataque específico são as TTPs — táticas
, técnicas e procedimentos —, os indicadores de ataque ou indicadores de

comprometimento.

Todas as informações que você obtém desse ataque específico são reinseridas no sistema
e, então, o processo de detecção ocorre novamente.

Portanto, é automatizado, contínuo e dinâmico, e é muito importante, eu acho, reconhecer isso
. Sabe, pessoal, eu costumava usar esse exemplo há anos,

mas acho que ainda é válido.

Hum… Não dá para construir um muro de 10 pés porque o adversário chega com uma escada de 15 pés,
certo?

Então, é esse conceito de dinâmica constante.

As coisas estão mudando à medida que novos padrões de ataque são identificados.

Hoje falamos sobre IA autônoma e, em seguida, discutimos como será a tecnologia quântica e
qual será o próximo vetor de ataque depois disso.

Isso vai continuar evoluindo.

Precisamos continuar evoluindo.

Portanto, esse processo de inteligência deve levar a uma melhor detecção e à

capacidade de resiliência com recuperação automatizada.

Esse processo precisa ser automatizado porque, na situação atual — considerando onde estamos e o que
os adversários estão fazendo —, se não for automatizado, se você não começar a eliminar a intervenção humana,

os seres humanos ainda fazem parte disso — claro, uma parte importante —, você vai ficar muito
para trás.

A parte do aprendizado é extremamente importante.

Por exemplo, se você tem um cliente que está detectando, hum, um vetor de ataque ou alguma anomalia,
o aprendizado com esse único

cliente pode beneficiar toda a sua comunidade.

É quase como o poder da multidão.

Crowdsourcing.

É impressionante.

Kris, gostaria que você encerrasse a conversa com algumas dicas práticas para os CISOs e CIOs presentes
aqui na sala hoje.

Hum… Você sempre disse que, para ter sucesso nesse novo mundo, a segurança e a resiliência
precisam ser incorporadas desde a concepção e por meio de políticas.

Então, que conselho você daria aos profissionais presentes aqui hoje?

Gostaria de reiterar algo que o Sanjay mencionou, que diz respeito, mais uma vez, à
combinação de fatores.

Ah

Sinceramente, acho que o fato de termos segurança, resiliência e identidade é muito
lamentável.

Esses não são três mercados diferentes.

Está se tornando um único mercado.

E sempre defini a resiliência cibernética como a capacidade de antecipar, proteger contra,
resistir e, então, se recuperar de todos e quaisquer eventos relacionados à segurança cibernética, incluindo, mas não

limitando-se à segurança cibernética.

Isso é importante porque, quando você está analisando e antecipando ameaças cibernéticas,

essas não são apenas ameaças vindas de um invasor com uma escada de 15 pés.

Elas vêm de nossos funcionários fazendo alguma bobagem.

Vêm de um corte na fibra óptica da rede.

Vêm de… você escolhe: qualquer coisa ruim pode acontecer.

Portanto, o projeto de edifícios, a segurança e a resiliência nada mais são do
que antecipar, usando inteligência contra ameaças, para entender o que pode acontecer.

Agora, eu posso investir essa quantia aqui para me proteger

contra isso, mas adivinhe só?

Os invasores têm uma escada de 15 pés.

Portanto, vamos ter que investir para garantir que possamos nos recuperar, pois é
inevitável que algo aconteça.

Portanto, segurança e resiliência desde a concepção não se tratam de proteger a organização contra todas
as ameaças, mas de capacitar a organização a equilibrar seus investimentos

entre proteção e Recovery, de modo que ela possa atingir seus objetivos de negócios.

Mas há um porém, e não vou me alongar muito sobre isso, mas, no que diz respeito à IA autônoma, precisamos
pensar nisso de maneira diferente, porque, novamente, em um mundo polimórfico, o desenvolvimento de segurança

e resiliência precisa incluir uma redefinição do que estamos pensando em relação às políticas
e ao monitoramento dessas políticas.

Porque, mais uma vez, assim como no monitoramento de seus funcionários, é preciso estabelecer uma política que tenha
limites

para que, à medida que os agentes comecem a evoluir por conta própria, você tenha mecanismos
de aplicação de políticas que os mantenham dentro dos limites.

Isso é algo em que todos estamos trabalhando hoje, mas é algo sobre o qual vocês devem
refletir.

A única coisa que eu acrescentaria a isso é que acho que ainda não vimos a escala em que essas
coisas podem mudar.

É.

É que, sabe, nesta era,

a escala é algo totalmente novo; quando começamos a desenvolver nossos novos recursos do Active Directory
, ficamos impressionados com a quantidade de dados gerados — nem todos são ruins

, são dados úteis, mas são simplesmente os fatores que impulsionam a mudança.

Somos uma empresa de médio porte, fizemos a análise por conta própria: eram dezenas de milhares de eventos

por minuto; e, então, conseguir correlacionar isso com todas as outras informações sobre ameaças que
o Pranay nos mostrou, sabe, não é para os fracos.

Então, é preciso construir sistemas que se adaptem a essa capacidade, sejam eles quais forem.

Não estou falando apenas da plataforma que criamos, mas, de modo geral, acho que
o desafio que as pessoas tendem a subestimar é a escala na qual a gestão e as

operações dessas coisas precisam evoluir, sabe, porque usar as abordagens e as
ferramentas do passado, como você mencionou, vai…

você vai se deparar com muitos obstáculos naturais que não vão funcionar.

Então, acho que isso é algo que aprendemos rapidamente no processo de reestruturação de nosso
pensamento sobre a plataforma.

Bem, pessoal, quero agradecer a vocês.

Nosso tempo acabou, e temos mais um convidado ilustre.

Então, obrigado a vocês, nossos parceiros, nossos amigos.

Obrigado.

Muito obrigado.