Tornando o ResOps uma realidade: IA, ransomware, identidade e resiliência

A adoção da IA muitas vezes ultrapassa o ritmo das estruturas de governança e resiliência. Sem medidas de proteção, as organizações ficam cada vez mais expostas a ransomware baseado em IA, abuso de identidade e falhas operacionais decorrentes de dados não confiáveis. 

As empresas devem compreender a origem dos modelos de IA, a hospedagem, as práticas de ajuste e a proveniência dos dados, ao mesmo tempo em quemantém a governança, a transparência e a supervisão multifuncional. 

Essas parcerias combinam uma infraestrutura segura com proteção confiável de dados e Recovery sem falhas, ajudando as organizações a manter a continuidade e a confiança nas operações impulsionadas por IA. 

A IA e a automação aumentam o número de identidades de máquinas, e não de seres humanos, ampliando as superfícies de ataque e tornando o comprometimento de identidades uma das principais causas de violações de segurança. 

O ResOps unifica segurança, identidade e Recovery em um modelo operacional contínuo e automatizado quecontribui para uma detecção mais rápida, uma recuperação sem complicações e uma resiliência sustentável. 

Assista ao vídeoaquipara ver a transcrição com marcação de tempo

Vocês têm ouvido bastante falar da Commvault nesta manhã, e acho importante que
Ouçam também a opinião de pessoas de fora da nossa empresa.

Por isso, convidamos um painel de parceiros de alto nível para falar sobre o que está acontecendo no mercado, como
como um todo.

Portanto, com os anúncios de hoje, vamos apresentar uma visão geral do que isso
pode significar no cenário da IA.

Dito isso, gostaria de apresentar Patrick Osborne, vice-presidente sênior e

de infraestrutura de dados em nuvem da HPE Storage; Kris Lovejoy, líder global de segurança e
resiliência da Kyndryl; Sean Henry, consultor executivo do CEO e ex-

CISO da CrowdStrike; e Sanjay Mirchandani, presidente e CEO da Commvault.

Subam ao palco.

Obrigado.

Obrigado a todos.

Um lugar.

E o entregador oficial de pretzels.

Sim.

Sim.

Obrigado.

Obrigado.

Obrigado.

Lá atrás, a gente estava reclamando que não tinha pretzels.

Deixei cair um guardanapo.

Pega, come um pretzel.

Isso não é justo.

Jogos das eliminatórias entre Red Sox e Yankees.

Fantástico.

Aqui tem guardanapos e talheres completos.

Ok, vamos direto ao ponto, pessoal.

Hum, Patrick, obrigado por se juntar a nós na ausência da Fidelma.

Agradecemos muito.

Ela teve alguns problemas com a FAA.

Hum…

No entanto, li recentemente uma entrevista com a Fidelma na qual ela falou sobre a necessidade de apostar
na IA, mas com medidas de proteção.

Você poderia nos falar sobre algumas dessas medidas de segurança que as empresas devem adotar
O que podemos fazer hoje para garantir a resiliência da IA?

Com certeza.

Então, antes de mais nada, gostaria de agradecer imensamente ao Sanjay e a todos os Vaulters por aí.

Comemoramos nosso 10º aniversário com a HPE na semana passada, e nossa parceria, na verdade, já vem
antes desse evento.

Portanto, tem sido uma parceria muito sólida

E muitas das pessoas presentes aqui nos ajudaram a construí-la juntos.

Então, muito obrigado.

Sim, então, IA e medidas de segurança na HPE: fazemos várias coisas com IA.

Nós os incorporamos aos nossos produtos.

Usamos isso o tempo todo.

Já fazemos isso há cerca de uma década.

IA, aprendizado de máquina.

Também ajudamos os clientes a construir alguns dos maiores supercomputadores do mundo que utilizam IA
e a aceleração por GPU.

Então, logo no início, fizemos algumas coisas.

Formamos um consórcio interno e externo voltado para

A ética, é claro, é algo extremamente importante nas fases iniciais.

E, à medida que começamos a nos dedicar ao uso da IA na HPE, em nossos produtos e serviços de
nossos clientes, estávamos otimizando a cadeia de suprimentos, ampliando e, você sabe, melhorando

a experiência do cliente e desenvolvendo coisas como a IA autônoma.

Precisávamos mesmo nos dedicar a isso.

Então, criamos um comitê executivo de IA que envolveu não apenas o desenvolvimento de produtos,
certo?

Afinal, os desenvolvedores de produtos sempre usam as novidades mais legais, certo?

Hum… então, isso reuniu pessoas do departamento jurídico, da área de segurança cibernética, da segurança, do RH e de vários outros setores
grupos de produtos e funções diferentes, para que pudéssemos entender se vamos nos dedicar

nessa área, como poderíamos nos capacitar?

Que modelos vocês estão usando?

Vocês estão alugando esse modelo?

Vocês estão ajustando isso?

Onde ele está armazenado?

Quais dados nossos eles estão usando?

Como vocês garantem a rastreabilidade disso?

E mesmo dentro da HPE IT, por exemplo, temos uma parceria com a Commvault como

parceiro para nossos próprios aplicativos, a fim de mitigar esse risco.

Portanto, é preciso ser resiliente e responsável.

Para onde esses dados vão parar?

É meio que o Velho Oeste, né?

E, portanto, incorporar todas essas funções, assumir a liderança e nos capacitar para saber como utilizá-las
, porque vamos usá-las.

É uma oportunidade fantástica para todos nós, mas como fazer isso de uma forma que seja
controlável e segura para nossos clientes?

Fantástico.

E qual é o seu nível de confiança de que

O mundo está pronto para isso?

Estaremos.

Sim, exatamente.

Quero dizer, estamos usando bastante isso em várias funções diferentes.

E quando você ouve essas estatísticas sendo citadas, sabe, alguns estudos recentes indicam que cerca de 90 ou 95
Por cento dessas, sabe, iniciativas fracassam.

Então, é muito bom quando você se envolve com a equipe multifuncional para entender qual é
a missão, quais são os casos de uso, certo, no fim das contas, e como você vai

fazer isso de forma responsável, e como você vai acompanhar isso e avaliar os
resultados e o serviço, seja em termos de eficiência de custos, de liberação de

recursos humanos para trabalhar

em tarefas que realmente causam impacto ou proporcionar aos clientes uma experiência realmente excelente, como vocês viram em
algumas dessas demonstrações já foram feitas aqui antes, o que é ótimo.

Ótimo, obrigado.

Hum, Sean, ontem você me deixou morrendo de medo quando estávamos conversando
sobre a colisão entre IA e ransomware.

Você poderia nos contar um pouco sobre o que está observando, como o ransomware está se
intensificando e, talvez, a integração entre segurança, identidade, resiliência e Recovery

Você pode resolver isso?

Bem, em primeiro lugar, como nova-iorquino de nascimento, fico feliz em ver que todo mundo está curtindo seus
pretzels.

Hum… Claro, olha, eu encaro a IA de várias maneiras diferentes.

Hum…

A tecnologia, tanto do ponto de vista empresarial quanto do ponto de vista da segurança, é incrivelmente
valiosa.

Vamos abraçar isso e aproveitar ao máximo.

Existem muitas medidas de proteção sobre as quais vamos falar e já falamos.

Ainda há muito mais a ser feito.

Mas os adversários estão utilizando a IA para uma série de finalidades.

Quando falamos de escalabilidade, da capacidade deles de realizar reconhecimento, de criar malware com
com base nas vulnerabilidades identificadas no momento e na capacidade deles no que diz respeito ao phishing, já

Vimos adversários usando deepfakes e IA para serem contratados em empresas, utilizando identidades diferentes
.

Então, é uma espécie de confluência entre o mundo virtual e o mundo físico.

Então, ah, esse é um desafio incrível.

E, hum, eles estão usando isso para alterar dados.

Eles estão usando, hum, muitos de seus recursos que ameaçam a integridade dos dados, e isso é
É por isso que a resiliência é tão extremamente importante.

Hum… A segunda parte da sua pergunta… Repita para mim mais uma vez.

Ao combinar segurança e Recovery.

Sanjay, Pranay e outros falaram sobre identidade e, hum, nós, da CrowdStrike, dissemos
que…

mais de 75% ou quase 80% das violações que observamos se baseiam especificamente em
identidades, e os adversários utilizam seus recursos para violar essas identidades.

Tudo isso, quando você pensa no cenário que enfrentamos — que é desconexo e
fragmentado — e estamos falando de ambientes locais e na nuvem e de todas as diferentes identidades, ah

máquinas virtuais e…

hum

APIs e bots, etc., as identidades dos agentes.

É incrivelmente complexo e muito, muito difícil de gerenciar.

O que eu gostei de ouvir esta manhã do Sanjay e dos outros palestrantes, hum, foi que a
resposta está alinhada com as práticas padrão de segurança.

E estou me referindo até mesmo à época anterior à internet: do ponto de vista da segurança física,
Há certas coisas que são padrão, e duas das mais importantes são a velocidade e

visibilidade.

E, pensando nisso, como, hum, as identidades…

hum

à medida que são identificadas, você tem visibilidade de todo o seu ambiente e conta
com a velocidade necessária para detectar e responder a essas situações.

Hum, sabe, segurança não é passiva, é proativa.

Mais uma vez, ela está sendo aplicada.

A IA é apenas uma nova versão do cenário de ameaças.

Isso não muda a maneira como você, hum, protege as coisas.

Existem algumas variáveis envolvidas.

A segurança é dinâmica.

Não é estática.

Por isso, gostei de ouvir o Sanjay e os outros palestrantes, porque tudo isso me
dá confiança em relação à forma como as pessoas, pelo menos, estão pensando sobre a IA e essa ameaça emergente.

E essa é realmente uma abordagem abrangente do ponto de vista da segurança para garantir que continuemos
resilientes.

Ótimo.

Obrigado.

Kris.

Com base no recente relatório de Readiness da Kyndryl, que é fantástico, caso você
ainda não tenha lido.

Certamente disponibilizaremos o relatório no aplicativo para download.

Conte-nos um pouco mais: você afirmou que as organizações estão repensando a resiliência em um
cenário regulatório cada vez mais fragmentado.

Como você vê isso evoluindo no mundo da IA, talvez até se intensificando, e como você
Isso sugere que as organizações acompanhem essa evolução?

Bem, acho que a regulamentação está evoluindo tão rapidamente quanto a IA.

Hum… Só para dar um passo atrás: para quem não atua na área de segurança, talvez
vocês não estejam pensando nisso tanto quanto o Sean e eu pensamos todos os dias.

Mas vamos voltar alguns anos no tempo.

Por que estamos vendo tanta regulamentação?

Bem, durante a pandemia da COVID, 90% das empresas do mundo adotaram novas tecnologias.

E, dessas, cerca de 60% adotaram essa tecnologia sem medidas de segurança

integrados.

Então, pense nisso.

Um aumento enorme, gigantesco no número de ataques, bem como um foco nos fornecedores,
fornecedores terceirizados que nos fornecem tecnologia, incorporando malware nessa

tecnologia.

Como resultado, vemos muitos casos de ransomware.

E as autoridades reguladoras, que reconhecem: “Nossa, isso é um problema”, estão se envolvendo
de acordo com a regulamentação.

Por que regulamentação?

Porque existem apenas três motivos pelos quais as pessoas adotam controles de segurança.

Primeiro, porque passaram por um incidente e precisam se recuperar dele.

Em segundo lugar, um executivo sênior acorda no meio da noite e fica preocupado com
a segurança ou janta com alguém que diz “minha filha trabalha com segurança” e isso o assusta

por medo.

Ou, em terceiro lugar, existe uma regulamentação.

Portanto, não devemos, não devemos nos surpreender que, após a COVID e após a
expansão do cenário de ataques, vejamos essa profusão de regulamentações, particularmente na

Área de resiliência, o que significa reconhecer que a situação já está fora do nosso controle.

Não podemos nos proteger contra essa ameaça.

Precisamos ser capazes de aguentar o golpe e nos recuperar.

Agora, quando se trata de IA, esse é um assunto realmente delicado.

Vamos ser realistas.

A IA não é novidade.

Já usamos IA há muito tempo.

A novidade é a IA autônoma.

O que há de novo é a forma como as ferramentas estão sendo comercializadas e disponibilizadas aos
invasores, ampliando o cenário de ameaças para nós, e assim por diante.

O que está acontecendo agora é muito interessante e está ocorrendo de duas maneiras diferentes do ponto de vista
do ponto de vista regulatório.

Em primeiro lugar, muitos Estados-nação, devido ao aumento do populismo e do nacionalismo, estão
preocupados com sua incapacidade de competir efetivamente no cenário internacional, pois não

possuem IA.

Então, o que eles estão fazendo: os Estados-nação estão investindo em indústrias de tecnologia de IA dentro
de seus próprios territórios, utilizando tecnologia de código aberto que ainda não

foi devidamente testada, e estão construindo indústrias e infraestruturas críticas com
apostam nessas tecnologias, pois sentem que precisam competir.

O que eles também estão fazendo é criar regras
sobre a soberania digital e a soberania dos dados dentro e em torno desses países, para que possam proteger os dados de seus cidadãos,

também para proteger esse setor incipiente que está sendo criado.

Agora, o que está acontecendo no campo da IA,

— o que é realmente interessante e tem impacto na questão da resiliência — é que agora estamos vendo uma
balcanização de dados e sistemas.

E qualquer pessoa que atue na área de segurança sabe que, quanto mais você precisa gastar para proteger esses
Quanto mais sistemas, maior é a complexidade e mais difícil se torna o gerenciamento

essa infraestrutura.

É por isso que, sinceramente, Sanjay, quero agradecer à Commvault por ter lançado o que
vocês lançaram hoje.

Isso facilita a minha vida.

Porque estamos vendo uma… isso é repatriação de dados

em escala massiva.

A maioria dos países e setores hoje nos pergunta: vocês podem construir um data
centro para nós?

Vocês poderiam criar uma nuvem soberana para nós?

Vocês podem operar esses sistemas aqui, e não lá?

E os sistemas que vocês estão criando, acredito, vão ajudar a todos nós.

Se eu puder acrescentar algo a isso, porque acho que é realmente importante quando se fala de nações-estado
e seus investimentos em IA.

Acho que também é preciso levar em conta que eles não estão investindo apenas do ponto de vista
financeiro e de P&D; na verdade, eles estão tentando roubá-la, o que torna seu ambiente de agente

um alvo enorme e algo que deve ser levado muito a sério.

Esses adversários estão, sem dúvida, desenvolvendo protocolos e têm um plano agressivo para roubar
o que vocês estão desenvolvendo.

Porque qualquer nova tecnologia que gere esse entusiasmo desenfreado em torno dela — você quer divulgá-la
Ele quer experimentá-la, não quer ficar para trás.

Acho que, no passado, a segurança conseguia acompanhar o ritmo.

A adoção da IA “liveware” por Brunei em um ano superou tudo o que já aconteceu na história da humanidade.

Isso precisa acontecer enquanto você estiver implementando a tecnologia.

Não pode mais ser depois que você a implementar.

E enquanto as ferramentas, tecnologias e processos ainda estão, digamos, em fase inicial
Em relação a eles, precisamos nos antecipar na metodologia, em como manter tudo seguro,

antes que se torne um problema — e era isso que eu esperava passar hoje de manhã.

Só mais uma coisa, e eu realmente quero voltar à integração de identidade, segurança e
resiliência.

O que eu diria é que, quando se pensa em IA agênica — ou seja, agentes polimórficos,
agentes que evoluem por conta própria —,

o que é interessante do ponto de vista regulatório é: como criar regras para os trabalhadores digitais
?

É preciso pensar neles mais como pessoas do que como recursos tecnológicos.

Portanto, o gerenciamento de identidade nesse contexto específico é extremamente importante.

Sim, concordo, concordo.

Hum…

Sanjay, isso também foi interessante.

Hum… Isso me fez pensar: acho que o público gostaria de saber como você
vê o ResOps dentro da Commvault?

Commvault.

Eu estava me perguntando por que você me convidou para este painel.

Achei que já tinha merecido meu salário da manhã.

Bem, sabe, acho que temos… sabe, a maioria das empresas de tecnologia tem características bastante únicas
no que diz respeito à forma como gerenciam sua própria TI.

É que… trabalhei para empresas de tecnologia a vida toda e não há duas que façam isso
da mesma forma.

Ser CIO, CISO ou CTO em uma empresa de tecnologia é um trabalho muito diferente de
estar em um ambiente não tecnológico; portanto, tudo começa por garantir que nosso CIO e nosso CISO

estão, sem dúvida, trabalhando juntos.

E isso começa com pessoas, sem intermediários, apenas pessoas.

Então, eles estão aqui em algum lugar.

Deixem-me ver, levantem a mão.

Lado a lado, na verdade.

É isso aí.

Então, tenho o Ha, que é o CIO, e o Bill, que é o nosso CISO, sentados bem ali juntos.

Então, quando envio um e-mail ou uma mensagem no Slack sobre um assunto, geralmente é bidirecional: vai para
os dois.

E isso é muito importante.

Do ponto de vista cultural, é muito importante que não haja essa segregação.

Porque os processos, as ferramentas e a capacidade real tendem a ficar separados.

Temos outra característica interessante: o Rajiv, que vocês viram aqui como nosso diretor
de Produto: se acessarem o perfil dele no LinkedIn, ele não se autodenomina Diretor de Produto

, mas sim de Diretor de Backup.

Então, na verdade, ele faz os backups para a empresa.

Então, agora tenho um trio de pessoas.

Tenho esses dois e o Rajiv, e eles precisam trabalhar juntos.

Então, o ResOps é exatamente isso.

Segurança, identidade e Recovery.

E fazer com que tudo isso funcione em conjunto.

Agora estamos nos primórdios do ResOps, como descrevi esta manhã.

Mas se eu levar em conta todas as disciplinas que desenvolvemos…

hum

Na área de segurança cibernética e resiliência cibernética, elas se encaixam perfeitamente nesse contexto.

E agora estamos de olho na IA.

Agora, Ha está encarregado de desenvolver nossas capacidades internas de IA.

O Pranay e o Rajiv cuidam de todas as nossas funções relacionadas a produtos, mas eles trabalham juntos.

E temos um Diretor de Confiabilidade, que é responsável por garantir que o que estamos fazendo, como
como você mencionou, seja responsável e estejamos no caminho certo.

Portanto, é um trabalho em andamento.

Agora, no que diz respeito às ferramentas, nossa plataforma de produtos nos permite interagir

deste lado, seja com o CrowdStrike, que usamos, seja com o Microsoft Defender, que utilizamos em outros lugares.

Portanto, essa tecnologia precisa se integrar à nossa plataforma para que tenhamos o ciclo completo de
inteligência.

Por isso, tentamos ser o “cliente zero” dentro do nosso ambiente.

E estamos nos comprometendo, na verdade como parte desse lançamento, a começar a divulgar mais sobre como trabalhamos
as coisas, quais erros cometemos, para que vocês não cometam os mesmos.

Ok, então vamos compartilhar isso com vocês.

Ótimo, e nós realmente fazemos isso — propaganda descarada da diretora de marketing —, nós realmente compartilhamos isso no nosso
Leituras.

Ela está por dentro disso…

em nosso site.

Mas, mais uma vez, o objetivo é realmente compartilhar as melhores práticas que observamos e garantir
que estamos compartilhando isso de forma responsável com os outros.

Hum

Patrick, como uma abordagem unificada, do tipo ResOps, ajudará os clientes da HPE que estão migrando para a IA, tanto em ambientes locais
E quanto custa no GreenLake?

Sim, então, de modo geral, estamos falando sobre ResOps aqui.

Quando lançamos a plataforma de nuvem GreenLake há alguns anos, ela era voltada para
o AIOps em geral, certo?

E agora você já ouviu falar em AI Ops, Sustainability Ops e FinOps, certo?

E, então, toda a nossa premissa era: como você, hum…

gerenciar todos esses sistemas, sistemas de TI, aplicativos e cargas de trabalho em escala com uma
abordagem de plataforma?

É muito parecido com o que sua equipe comentou hoje de manhã sobre a Commvault Cloud
Platform.

E, para nós, antecipar as etapas do processo de desenvolvimento — aspectos como segurança
cibernética, segurança e resiliência já na fase de desenvolvimento, certo? —, quando você está de fato projetando o

O aplicativo, o que é o serviço e assim por diante, é extremamente importante.

E a única maneira de, essencialmente, permitir que

que os clientes façam isso em grande escala.

Isso, sabe, fica fora do alcance de um ciclo de feedback
do tipo que envolve intervenção humana.

E, por isso, incorporamos o AIOps à plataforma.

Todos os nossos sistemas contam com, hum, agentes MCP, e podemos ajudá-los a criar uma rede de agentes para realizar diversas
tarefas em várias categorias diferentes.

E, então, essa história de ResOps, esse conceito, realmente faz sentido para mim porque, quando começamos
a trajetória da Greenlight Cloud Platform,

O foco era usar IA e aprendizado de máquina para simplificar as operações.

E agora podemos aproveitar esse trabalho de base que fizemos para GPU, computação… ah, obviamente,
Estamos incorporando o Juniper Mist à nossa plataforma AIOps agora que a aquisição foi

concluída, ah, assim como os dados.

E, assim, poder adotar essa abordagem de plataforma com o GreenLake e, em seguida, fazer parceria com
A Commvault resolve toda a equação

automatizada, certo?

Você obtém visibilidade em toda a infraestrutura, seja no local, em um data center de colocation, na borda ou na
nuvem pública, certo?

E isso é algo realmente difícil para os desenvolvedores fazerem manualmente, certo?
? É orientado por exceções; tudo precisa ser automatizado.

Criar agentes — agentes que compartilham dados e se comunicam entre si para atender às suas cargas de trabalho mais
críticas à missão e aos negócios.

Portanto, a abordagem que a Commvault está adotando — e que introduzimos há alguns anos
A Commvault Cloud Platform — é a única maneira de alcançar essa escala.

Temos 50 mil clientes em nossa plataforma.

Estamos gerenciando quase cinco milhões de terminais de infraestrutura por meio da plataforma.

Portanto, a única maneira de atingir essa escala é por meio de AIOps e ResOps, antecipando essas
etapas n.º

no ciclo de desenvolvimento, e estamos estabelecendo parcerias para ajudar nossos clientes a alcançar esse objetivo.

Hum, Sean, o que o ResOps significa para a inteligência contra ameaças e a coordenação da resposta
E quanto aos incidentes?

Quando penso nisso… bem, já falei anteriormente sobre os adversários e a automação de seus
processos de ataque, bem como a automação do processo de resposta.

Hum

isso precisa ser implementado, começando, eu acho, pela detecção, em primeiro lugar.

Então, talvez uma parceria com a CrowdStrike.

Vamos usar o ransomware como exemplo.

Um ataque de ransomware, hum, é detectado.

E como

identidades são alteradas, as credenciais são alteradas, pois o objetivo é proteger outros dispositivos e
identidades no ambiente.

O processo de Recovery e a garantia da integridade dos dados antes de serem restaurados são
automatizados.

E, então, as informações que você obtém desse ataque específico são as TTPs — táticas
, técnicas e procedimentos —, os indicadores de ataque ou indicadores de

compromisso.

Todas as informações que você obtém desse ataque específico são reinseridas no sistema
e, então, o processo de detecção ocorre novamente.

Portanto, é automatizado, contínuo e dinâmico, e acho que é muito importante reconhecer
— sabem, pessoal, eu costumava usar esse exemplo há anos,

mas acho que ele ainda é válido.

Hum… Não dá para construir um muro de 10 pés porque o adversário chega com uma escada de 15 pés,
certo?

Então, é esse conceito de dinâmica constante.

A situação está mudando à medida que novos padrões de ataque são identificados.

Hoje falamos sobre IA autônoma e, em seguida, discutimos como será a tecnologia quântica e
qual será a próxima linha de ataque depois disso.

Isso vai continuar evoluindo.

Precisamos continuar evoluindo.

Portanto, esse processo de inteligência deve levar a uma melhor detecção e à 

capacidade de resiliência com recuperação automatizada.

Esse processo precisa ser automatizado porque, no cenário atual — considerando onde estamos e o que
os adversários estão fazendo isso, se não for automatizado, se você não começar a eliminar a intervenção humana,

Os seres humanos ainda fazem parte disso; é claro que são uma parte importante, então você vai ficar muito
para trás.

Essa parte do aprendizado é extremamente importante.

Por exemplo, se você tem um cliente que está detectando, hum, seja um vetor de ataque ou alguma anomalia,
aprender com esse único

O cliente pode trazer benefícios para toda a sua comunidade.

É quase como o poder da multidão.

Crowdsourcing.

É impressionante.

Kris, gostaria que você encerrasse nossa conversa com algumas dicas práticas para os CISOs e CIOs presentes
aqui na sala hoje.

Hum… Você sempre disse que, para ter sucesso nesse novo mundo, a segurança e a resiliência
precisam ser incorporadas desde a concepção e por meio de políticas.

Então, que conselho você daria aos nossos profissionais aqui presentes hoje?

Gostaria de reiterar algo que o Sanjay mencionou, que diz respeito, mais uma vez, à 
combinação de fatores.

Ah

Sinceramente, acho que o fato de termos segurança, resiliência e identidade é muito
lamentável.

Esses não são três mercados diferentes.

Está se tornando um único mercado.

E sempre defini a resiliência cibernética como a capacidade de antecipar, proteger-se contra,
resistir e, assim, se recuperar de todo e qualquer evento relacionado à segurança cibernética, incluindo, mas não

limitando-se à segurança cibernética.

Isso é importante porque, quando você está analisando e antecipando ameaças cibernéticas,

Essas não são apenas ameaças vindas de um invasor com uma escada de 15 pés.

São nossos funcionários fazendo alguma bobagem.

Isso se deve a um corte na fibra óptica da rede.

Depende de… o que você imaginar, algo ruim pode acontecer.

Portanto, o projeto de edifícios, a segurança e a resiliência nada mais são do que
que é antecipar, utilizando inteligência contra ameaças, para entender o que pode acontecer.

Agora, posso investir essa quantia aqui para me proteger

sou contra isso, mas adivinha só?

Os invasores têm uma escada de 15 pés.

Portanto, teremos que investir para garantir que possamos nos recuperar, pois é
É inevitável que algo aconteça.

Portanto, segurança e resiliência desde a concepção não consistem em proteger a organização contra todas
não como ameaças, mas sim para permitir que a organização equilibre seus investimentos

entre proteção e Recovery, para que ela possa atingir seus objetivos de negócios.

Mas há um porém, e não vou me alongar muito sobre isso, mas, no que diz respeito à IA autônoma, precisamos
pensar nisso de uma maneira diferente, pois, mais uma vez, em um mundo polimórfico, o desenvolvimento da segurança

A resiliência precisa incluir uma redefinição do que estamos pensando em relação às políticas
e ao acompanhamento dessas políticas.

Porque, mais uma vez, assim como no monitoramento de seus funcionários, é preciso estabelecer uma política que tenha
limites

para que, à medida que os agentes comecem a se desenvolver por conta própria, você tenha mecanismos
de aplicação de políticas que os mantenham dentro dos limites.

Isso é algo em que todos estamos trabalhando hoje, mas é algo em que vocês devem
pensar.

A única coisa que eu acrescentaria a isso é que acho que ainda não vimos a magnitude dessas
As coisas podem mudar.

É.

É que, sabe, nesta época,

a escala é algo totalmente novo; quando começamos a desenvolver nossos novos recursos do Active Directory
, ficamos impressionados com a quantidade de dados que são gerados — nem todos ruins

, são dados bons, mas são simplesmente os fatores de mudança.

Somos uma empresa de médio porte; realizamos a análise por conta própria; eram dezenas de milhares de eventos

por minuto; e, então, conseguir correlacionar isso com todas as outras informações sobre ameaças que
O que o Pranay nos mostrou, sabe, não é para quem tem o coração fraco.

Portanto, é preciso criar sistemas que se adaptem a essa capacidade, sejam eles quais forem.

Não estou falando apenas da plataforma que criamos, mas, de modo geral, acho que
o desafio que as pessoas tendem a subestimar é a escala na qual o gerenciamento e as

As operações relacionadas a essas coisas precisam evoluir, sabe, porque usar as abordagens e as
ferramentas do passado, como você mencionou, vão…

você vai se deparar com muitos obstáculos naturais que não vão dar certo.

Então, acho que isso é algo que aprendemos rapidamente ao reestruturar nosso
reflexão sobre a plataforma.

Bem, pessoal, quero agradecer a vocês.

Nosso tempo acabou, e temos mais um convidado ilustre.

Então, muito obrigado a vocês, nossos parceiros, nossos amigos.

Obrigado.

Agradecemos muito.