O papel do CISO na era dos agentes de IA: proteger a empresa e repensar a defesa

O texto da Microsoft parte de um número: segundo o Work Trend Index Annual Report, a quantidade de agentes ativos no ecossistema do Microsoft 365 cresceu 15 vezes em um ano, e 18 vezes em grandes empresas. Funcionários criam e implantam sistemas de IA que acessam dados corporativos, interagem com aplicações e agem em nome deles. Mesmo com boa intenção, esses agentes trazem risco quando acesso e comportamento não são governados.

A recomendação para quem constrói é atribuir identidades governadas aos agentes, não credenciais pessoais ou compartilhadas, para saber qual agente fez o quê e poder desligá-lo. Para o CISO, o roteiro tem duas frentes. Na primeira, proteger a empresa: observability profunda (quais agentes existem, quem responde por eles, o que alcançam e o que fazem), identidade com acesso mínimo e dados classificados e protegidos. Na segunda, defender de forma diferente: integrar sinais de identidade, endpoints, aplicações e nuvem com threat intelligence, e usar agentes ao lado dos analistas. O texto cita o Microsoft Digital Defense Report mais recente para afirmar que a IA nas mãos dos atacantes comprime o tempo de resposta dos defensores.

O tema já vinha sendo tratado pelo CEVIU. Em 27 de março de 2026, a matéria "Agentes de IA quebram segurança: você precisa de IA para proteger IA" apontava que agentes remodelam identidade e acesso. Em 21 de setembro de 2026, "Governança de Acesso em Modelos de IA: Um Novo Desafio para o IAM Corporativo" descrevia a complexidade do IAM com agentes. Em 28 de agosto de 2026, "Segurança de agentes de IA: governança e desafios" citava riscos como prompt injection e tool poisoning. Em 8 de outubro de 2026, "Ameaça Invisível: Como Agentes de IA Redefinem a Segurança Cibernética Corporativa" tratava do uso de IA para escalar ataques. A novidade agora é o dado de adoção (15 vezes em um ano) e um roteiro prático dirigido ao CISO e a quem constrói.

Leitura editorial: para quem opera segurança, o inventário de agentes vira prioridade tão básica quanto o de ativos e contas. Sem saber quem é dono de cada agente e o que ele alcança, identidade e classificação de dados ficam no papel. Vale lembrar que o texto é de um fornecedor e cita produtos próprios, então o roteiro serve de referência, mas a escolha de ferramentas é decisão de cada equipe.