Desafios na Gestão de Identidades
Na era digital, as empresas investem cada vez mais em tecnologias de Identity and Access Management (IAM) para proteger suas identidades e garantir a segurança de seus sistemas e dados. No entanto, apesar desses avanços, existe uma dimensão que ainda recebe relativamente pouca atenção: o comportamento das pessoas depois que conseguem acessar legitimamente os recursos corporativos.
Autenticar Não é Compreender
Autenticar uma identidade não significa compreender suas decisões. Uma identidade pode estar corretamente autenticada, utilizando um dispositivo confiável, com privilégios adequados e respeitando todas as políticas de acesso estabelecidas pela organização, enquanto a pessoa responsável por ela toma decisões que aumentam significativamente a exposição da empresa.
Contexto Humano Fragmentado
Uma das características da arquitetura moderna de segurança é a quantidade de informações produzidas por diferentes tecnologias. O IAM conhece identidades, privilégios e eventos de autenticação. O PAM acompanha atividades privilegiadas. O DLP identifica determinadas movimentações de informações sensíveis. Ferramentas de proteção de endpoint registram eventos relacionados à utilização dos dispositivos.
Human Risk Management
Human Risk Management, ou HRM, vem ganhando espaço como uma abordagem que busca compreender e reduzir os riscos associados às interações humanas com os ambientes digitais. Embora muitas soluções dessa categoria tenham evoluído a partir de plataformas de conscientização e simulação de phishing, a proposta de gestão de risco humano é mais abrangente do que medir resultados de treinamentos ou taxas de clique.
Inteligência Artificial e Identidades
A adoção acelerada da inteligência artificial acrescenta uma nova dimensão ao problema. Cada vez mais, profissionais utilizam ferramentas de IA para produzir documentos, analisar informações, desenvolver software, consultar bases de conhecimento e automatizar atividades.
Privacidade e Confiança
Privacidade e confiança precisam fazer parte da arquitetura de segurança. Uma estratégia de HRM precisa estabelecer finalidades claras, critérios de proporcionalidade, controles de acesso e mecanismos de governança adequados. Informações utilizadas para reduzir riscos de segurança não deveriam ser automaticamente convertidas em indicadores de produtividade ou desempenho profissional.
Desafios Futuros
A gestão de identidades continuará ocupando uma posição central nas estratégias de Cybersecurity, especialmente em um cenário no qual aplicações, serviços e agentes de inteligência artificial multiplicam a quantidade de identidades e relações de confiança dentro das organizações.
Importância da Gestão de Risco Humano
Considero que existe uma oportunidade importante de aproximar as capacidades de IAM e HRM. Human Risk Management pode contribuir para essa evolução ao oferecer uma perspectiva complementar sobre a relação entre pessoas, comportamentos, exposição e acessos.
