O Shadow IT geralmente é impulsionado por funcionários que buscam agilizar processos em relação à equipe de TI, seja devido a aprovações lentas, falta de ferramentas adequadas ou facilidade na adoção de SaaS. Isso o torna menos um problema de segurança e mais um indicativo de lacunas na habilitação de TI.
Todas as notícias
CEVIU TI
Notícias e tendências em estratégia de TI, segurança da informação e computação em nuvem
1671 notícias
A política tarifária dos EUA está impactando crescentemente as cadeias de suprimentos de tecnologia, desde componentes de hardware até importações mais amplas, elevando custos e obrigando as empresas a repensar seu sourcing e precificação. As tarifas estão se tornando uma alavanca persistente, adicionando incerteza de longo prazo à aquisição de TI, à estratégia de fornecedores e às operações globais.
A governança de IA está se tornando o fator limitante na automação corporativa, e não a capacidade dos modelos, à medida que as empresas escalam a IA em workflows reais mais rápido do que conseguem controlá-la. Sem governança operacional (e não apenas políticas), a IA não só falha como também toma decisões equivocadas em escala de forma silenciosa.
Uma onda de substituições de VDI (Virtual Desktop Infrastructure) legados está intensificando a disputa pelo ambiente de desktop. Empresas como Nutanix, Microsoft e Nerdio estão promovendo modelos híbridos de End-User Computing (EUC) que permitem às organizações modernizar suas operações sem a necessidade de abandonar completamente seus ambientes on-premise. Nesse cenário, o EUC está se consolidando como uma decisão estratégica de plano de controle, abrangendo infraestrutura, segurança e experiência do usuário. Tal movimento é ainda mais impulsionado pelas mudanças na VMware, que estão compelindo empresas a reavaliar sua estratégia global de desktop.
O Canva adquiriu a Simtheory (IA baseada em agentes) e a Ortto (dados de clientes e automação de marketing) para evoluir de uma ferramenta de design para uma plataforma completa de trabalho e marketing. A empresa avança para o território de players como HubSpot e Salesforce, integrando agentes de IA, dados e execução de campanhas em um único sistema, seguindo a tendência de consolidação de SaaS em torno de workflows completos.
Um pesquisador divulgou publicamente o código de exploit para uma vulnerabilidade zero-day não corrigida do Windows, conhecida como “BlueHammer”, que permite a invasores com acesso local escalar para controle de nível SYSTEM. Isso representa uma falha na divulgação coordenada, evidenciando como o atrito no processo pode transformar uma vulnerabilidade contida em um risco corporativo imediato antes que um patch esteja disponível.
Além de uma aliança com a NetApp, a Nutanix aproveitou o .NEXT para lançar novas capacidades de nuvem multi-tenant, suporte a Kubernetes-on-bare-metal e um posicionamento mais amplo de plataforma de IA, focado em clientes que estão reavaliando a VMware. É evidente que os fornecedores estão competindo para se tornar a zona de destino para organizações que estão repensando a virtualização, plataformas de containers e infraestrutura de IA simultaneamente.
Uma campanha de phishing de código de dispositivo, habilitada por IA, utilizou automação e geração dinâmica de código para escalar o comprometimento de contas.
A Caylent, parceira da AWS, adquiriu a Pronetx, especialista em Amazon Connect, para expandir seus serviços com foco em IA para experiência do cliente (CX). A iniciativa visa aprimorar o design, a operação e a evolução de sistemas de CX na AWS. Isso sinaliza uma tendência entre os parceiros de TI de buscar a propriedade do full stack, incluindo infraestrutura, operações gerenciadas e workflows de IA voltados para o cliente, em vez de apenas vender soluções pontuais.
Forças-tarefa de segurança e parceiros do setor privado desmantelaram uma campanha que sequestrava as configurações de DNS em roteadores comprometidos para roubar credenciais de contas Microsoft e tokens OAuth. É fundamental aplicar patches em dispositivos de borda, descontinuar equipamentos sem suporte e verificar a exposição de DNS em infraestruturas voltadas para a internet.
O entusiasmo em torno da IA na infraestrutura ainda supera os resultados obtidos. Mesmo com a ampla pressão executiva para implementar IA, os dados indicam que muitos projetos ficam estagnados antes de gerar valor operacional duradouro. Os projetos com maior probabilidade de sucesso são aqueles que reduzem a sobrecarga operacional ("toil"), diminuem o MTTR (Mean Time To Resolution), melhoram a resolução de tickets ou cortam gastos com infraestrutura de maneiras que a área financeira possa efetivamente verificar.
Compradores de canal e corporativos estão cada vez mais recompensando fornecedores que convertem a IA em resultados operacionais concretos, e não apenas em demonstrações. A IA em TI ainda atrai investimentos, mas projetos que não conseguem evidenciar um valor de negócio claro estão sendo expostos e reavaliados mais rapidamente.
O Google Workspace agora permite que usuários reservem recursos diretamente de calendários de terceiros, diminuindo o atrito entre ferramentas de agendamento externas e os fluxos de trabalho de calendário internos.
Uma campanha em larga escala está abusando do fluxo de autenticação de código de dispositivo da Microsoft para enganar usuários a conceder acesso, permitindo que atacantes capturem tokens e mantenham acesso persistente sem a necessidade de senhas. Esse ataque visa a camada de autorização, o que significa que MFA e até métodos sem senha não conseguem pará-lo uma vez que o usuário completa o fluxo em uma página de login legítima.
MassMutual e Mass General Brigham centralizaram a governança de IA, aplicaram métricas claras de sucesso para cada caso de uso, descontinuaram ativamente pilotos de baixo valor e construíram camadas de abstração para evitar o vendor lock-in. Essa abordagem resultou na migração de programas de IA de experimentações dispersas para um portfólio gerenciado de casos de uso em produção, vinculados a resultados de negócios reais.
A Anthropic lançou o Project Glasswing, concedendo a um grupo limitado de grandes organizações acesso ao seu modelo Mythos Preview não lançado, focado em cibersegurança defensiva. A Anthropic afirma que o modelo já identificou milhares de vulnerabilidades significativas, e seus parceiros incluem grandes fornecedores de cloud, plataforma e segurança como AWS, Microsoft, Google, Apple, CrowdStrike e Palo Alto Networks.
Os preços do hardware de TI estão em elevação devido à crescente demanda por IA e à escassez de memória, que tensionam a oferta no mercado.
Bancos de dados estão evoluindo de armazenamento passivo para componentes ativos de sistemas de IA, impulsionando busca vetorial, pipelines de dados em tempo real e fluxos de trabalho baseados em agentes. Eles agora precisam suportar cargas de trabalho de IA (embeddings, consultas de baixa latência e acesso a dados híbridos), não apenas casos de uso transacionais ou analíticos.
A Cloudflare lançou o Organizations em beta público, adicionando uma nova camada de gerenciamento para unificar múltiplas contas sob um único painel administrativo. Empresas agora podem centralizar o gerenciamento de usuários, análises e políticas de segurança entre contas, em vez de consolidar permissões individualmente. Essa mudança estratégica aponta para uma governança em nível de organização e aplicação de políticas compartilhadas, aproximando o Cloudflare do modelo de estruturação de ambientes multi-contas de plataformas como AWS e GCP.
Os ambientes de saúde modernos transitaram de "complicados" (sistemas previsíveis e solucionáveis) para "complexos" (sistemas dinâmicos e interdependentes), onde as abordagens de segurança tradicionais se mostram insuficientes. A TI da saúde agora exige modelos de segurança adaptativos e em nível de sistema que considerem dispositivos interconectados, fluxos de trabalho e risco operacional em tempo real, não apenas controles em camadas.
