Diversos fornecedores convergiram para a mesma ideia: agentes de IA agora são tratados como identidades com controles de acesso, registros de auditoria e aplicação de políticas. Isso marca uma mudança onde IAM se torna o plano de controle tanto para humanos quanto para sistemas autônomos.
Todas as notícias
CEVIU TI
Notícias e tendências em estratégia de TI, segurança da informação e computação em nuvem
1683 notícias
A entrada da Apple no email hospedado não é apenas uma expansão, é uma estratégia para se infiltrar no stack empresarial. O email continua sendo o pilar para identidade, acesso e fluxos de trabalho, o que significa que quem o controla tem vantagem sobre o resto do ambiente.
A Falcon Data Security da CrowdStrike unifica proteção de dados de identidade, endpoint, SaaS, nuvem e IA em uma única arquitetura com classificação orientada por IA e aplicação automatizada. Esta é uma clara movimentação para que uma única plataforma domine a segurança de dados em todas as camadas, ao invés de ferramentas separadas por superfície.
Shibani Ahuja, da Salesforce, apresenta 8 princípios de design para que a IA baseada em agentes funcione de verdade. O ponto chave: colocar um agente sobre uma arquitetura legada inadequada não funciona. Governança, modularidade e gestão de identidade para agentes são essenciais desde o início.
A codificação orientada por IA permite que equipes lancem software mais rápido do que conseguem entender ou garantir sua segurança. Isso resulta em questões generalizadas como segredos expostos, autenticações quebradas e códigos vulneráveis. O risco não está nos modelos, mas nas equipes que implantam códigos sem revisão completa, criando uma dívida de segurança oculta que pode se manifestar em larga escala.
A Armis Centrix foi reconhecida hoje pela gestão de exposição cibernética, refletindo a crescente demanda por plataformas que unifiquem a visibilidade de ativos em TI, OT e IoT.
A Citrix corrigiu uma falha crítica no NetScaler que permite atacantes não autenticados lerem memória sensível e potencialmente sequestrar sessões, alto risco para implantações SAML expostas à internet, com provável exploração iminente.
A Apple Business reúne MDM gratuito, email, gerenciamento de identidade e distribuição de apps em uma única plataforma para pequenas e médias empresas. Mais do que um lançamento de funcionalidades, é um movimento da Apple para entrar no core de TI, competindo com Google Workspace e Microsoft 365 em preço. A estratégia é clara: controlar o dispositivo, a camada de gerenciamento e, assim, expandir pelo stack, começando por empresas menores e subindo no mercado.
A TI corporativa está lidando com várias mudanças simultâneas, como IA, trabalho digital e mudanças no modelo operacional, ao invés de uma transformação única. Isso redefine o planejamento de IA, tirando-o da simples implementação de ferramentas e levando-o a decisões mais amplas sobre organização, arquitetura e orçamento.
O RSAC foi oficialmente aberto hoje em San Francisco, reunindo cerca de 45.000 líderes de segurança e TI. O evento traz uma mudança clara de tom: a segurança não é mais uma função separada, mas está cada vez mais integrada nas operações de TI, SaaS e infraestrutura.
A comprovação de idade no nível do sistema operacional oferece uma alternativa que preserva a privacidade em vez de recorrer a verificações invasivas de identidade. Fundamentar a confiança nos administradores de dispositivos em vez de biometria atende às pressões políticas por segurança infantil sem desanonimizar os usuários. Este padrão técnico possibilita o filtro proativo de conteúdo, evitando a coleta em massa de IDs governamentais e dados biométricos sensíveis.
A Cloud Security Alliance lançou a CSAI, uma nova organização sem fins lucrativos dedicada à segurança de IA e ao que chama de "agentic control plane". Isso é relevante para o TI corporativo: à medida que os agentes evoluem de copilotos para atores, a governança está se deslocando da segurança do modelo para identidade, autorização, orquestração, comportamento em tempo real e garantias.
A Palo Alto está posicionando o AIRS 3.0 como uma plataforma unificada de segurança para agentes, aplicativos de IA, identidade, postura e controles de runtime. A abordagem reflete a direção do mercado, que está se movendo de ferramentas de escaneamento de IA isoladas para plataformas mais amplas de segurança baseadas em agentes.
O Google está integrando os agentes Gemini em seu fluxo de inteligência de ameaças para analisar cerca de 8-10 milhões de eventos diários do dark web e destacar aqueles que importam para uma organização específica. Isso não representa apenas uma melhora na busca por ameaças, mas também a crescente expectativa de que a IA esteja diretamente envolvida na triagem do SOC e no monitoramento de riscos externos.
Headscale é uma alternativa open-source e self-hosted ao plano de controle da Tailscale, permitindo que equipes mantenham a mesma experiência de rede baseada em WireGuard, mas com domínio sobre a camada de coordenação. À medida que as empresas crescem, custos, controle de dados e dependência de fornecedores levam as equipes de infraestrutura a trazer camadas críticas de rede de volta para casa.
A Oracle lançou um patch emergencial para uma vulnerabilidade crítica, classificada como 9.8 (CVE-2026-21992), que permite execução remota de código sem autenticação. Essa falha possibilita que atacantes contornem a segurança e assumam controle total do Oracle Identity Manager e do Web Services Manager.
Novos dados divulgados na RSAC mostram que ferramentas de segurança para endpoints falham cerca de 20% do tempo, deixando dispositivos empresariais expostos por aproximadamente 76 dias ao ano. Enquanto isso, atrasos em atualizações de segurança aumentaram para 127 dias. Isso reflete mais uma falha operacional em remediação e resiliência do que uma deficiência de ferramentas.
A competição de startups mais aguardada da RSAC começou hoje, com cada um dos 10 finalistas recebendo até $5 milhões em investimento SAFE. Historicamente, isso indica tendências nas ferramentas de segurança corporativa, com ênfase em identidade, segurança em IA e automação.
A Nvidia revelou que o Nemotron-Cascade 2 apresentou resultados expressivos em matemática e codificação e está disponibilizando sua receita pós-treinamento como open-source. Isso importa menos como uma história de benchmark e mais como um sinal de que a competição em infraestrutura de IA empresarial está cada vez mais focada em tooling, receitas e capacidade de implantação, não apenas nos pesos brutos dos modelos.
O setor está se movendo em direção a centros de operações de segurança com enfoque em agentes e defesa orientada por IA, onde sistemas autônomos lidam com detecção e resposta em larga escala. ️
