5 passos práticos para a preparação em segurança de IA de ponta, de um especialista em cibersegurança da WWT

Na véspera de Natal de 1849, um incêndio que começou em uma bolsa de valores na Rua Kearny destruiu cerca de cinquenta edifícios no centro de São Francisco.  

A cidade era construída de madeira, muito compactada, e não tinha um sistema organizado de resposta a incêndios. Naquela mesma tarde, a câmara municipal reuniu-se e aprovou uma resolução para organizar as companhias de bombeiros. Todos esses riscos eram visíveis antes do incêndio. Foi preciso o incêndio para forçar a reunião.

Steve Hollar, arquiteto de soluções técnicas da WWT, observa o mesmo padrão se repetindo com os modelos de IA de ponta atualmente.  

O risco de ataques rápidos e acelerados por IA vem aumentando há anos. As equipes de segurança já entendiam os fundamentos muito antes da IA de ponta virar notícia, mas o que mudou foi a urgência em torno deles.

Conversamos com Steve para saber como ele está aconselhando seus clientes a abordar a IA de ponta. Ele apresentou um plano de cinco etapas que oferece aos líderes de segurança uma maneira prática e fundamentada de se prepararem agora.

Passo 1: defina a superfície a ser protegida antes de construir qualquer coisa.

Antes de qualquer arquitetura ser construída, disse Steve, as organizações precisam responder a uma pergunta mais básica: o que estamos realmente tentando proteger?

O fundador do Zero Trust, John Kindervag, divide o Zero Trust em um modelo de cinco etapas em torno de uma ideia central: a superfície de proteção. Trata-se dos dados, aplicativos, ativos ou serviços específicos que uma organização está tentando proteger.

Os cinco passos para a Confiança Zero incluem :

1. Defina a superfície que deseja proteger. Identifique os dados, aplicativos, ativos e serviços críticos que são mais importantes. ‍

2. Mapeie os fluxos de transação. Compreenda o que realmente precisa se comunicar com essa superfície protegida e de onde. ‍

3. Construir a arquitetura. Projete a arquitetura com base no que as etapas um e dois revelaram, posicionando os controles o mais próximo possível da superfície a ser protegida. A segmentação é geralmente a forma como esse posicionamento é imposto. ‍

4. Crie a política. Estabeleça o quem, o quê, quando, onde, porquê e como de acesso para cada superfície protegida. ‍

5. Monitorar e manter. Inspecione e registre continuamente o tráfego na superfície protegida e utilize as informações aprendidas na primeira etapa para que a próxima superfície protegida comece com mais eficiência.

Steve disse que os dois primeiros passos são os que as organizações mais frequentemente ignoram. “Muitas vezes vemos interesse na arquitetura ou na compra de uma nova solução”, disse ele. “Mas recomendamos começar por definir a superfície a proteger desde o início.”

Passar diretamente para a arquitetura significa implementar controles de construção sem saber o que eles realmente protegem ou porquê. Compreender a sua superfície de proteção garante que você possa vincular a sua estratégia de Zero Trust ao valor do negócio.  

Isso transforma um programa Zero Trust em um ativo estratégico.

‍

Passo 2: comece em pequena escala para comprovar a eficácia do modelo antes de expandi-lo.

Depois que sua equipe define a superfície a ser protegida, a próxima etapa é a implantação, e é aqui que Steve vê o maior risco operacional.  

A inteligência artificial de ponta está acelerando a ameaça, e o instinto de muitas organizações é acelerar sua resposta para acompanhar.

“Os modelos de IA de ponta estão nos impulsionando a agir rapidamente e a inovar”, disse ele. “Mas não precisamos adotar essa abordagem.” Ainda podemos abordar as coisas de forma muito metódica e prática.”

Seu conselho é começar com uma área de proteção de baixo risco ou uma implementação que garanta apenas a visibilidade, antes de expandir os controles para todo o ambiente. Isso comprova que o modelo funciona, gera confiança interna no processo e garante o direito de estendê-lo aos seus ativos de maior valor.

Começar em pequena escala elimina os obstáculos e dificuldades de implementação, explicou Steve. Isso permite que as equipes implementem o Zero Trust, entendam como ele funciona em seu ambiente e, em seguida, passem a proteger outras superfícies ao longo do tempo.

Steve recomenda implementações com foco na visibilidade, especialmente para equipes que estão começando a trabalhar com Zero Trust. Elas reduzem o tempo de permanência, ou seja, o tempo que os invasores podem estar dentro do seu ambiente sem serem detectados, mesmo antes da implementação de medidas de segurança.

“Mesmo que ainda não tenhamos medidas de fiscalização em vigor, podemos começar a identificar os pontos críticos e adicionar controles de alto nível”, disse Steve. “Ter essa visibilidade ainda ajuda a limitar o tempo de permanência e o risco, mesmo antes que a fiscalização completa entre em vigor.”

O caminho para uma postura de segurança mais rápida e preparada para IA passa por uma implementação metódica que começa em pequena escala, constrói confiança e capacidade operacional e, a partir daí, se expande.

‍

Etapa 3: incorporar o confinamento à arquitetura

Com a superfície de proteção definida e um modelo de implantação comprovado, o próximo passo é arquitetar o confinamento. Isso controla o que acontece depois que uma violação de segurança ocorre.

“Queremos interromper a cadeia de mortes”, disse Steve. “Isso significa limitar o que um sistema sem as atualizações de segurança pode fazer caso seja acessado e comprometido.” Para Steve, impedir o movimento lateral é o que diferencia um ataque catastrófico de grandes proporções de um pequeno incidente cibernético do dia a dia.  

Steve acredita que a inteligência artificial de ponta mudou fundamentalmente o ritmo da cadeia de eliminação.

A metodologia de ataque é a mesma que as equipes de segurança estudam há anos. Mas a velocidade com que um atacante pode se mover por ela aumentou. Uma boa estratégia de contenção precisa operar na velocidade que a ameaça atual exige.

‍

Etapa 4: treine sua equipe antes que a violação ocorra.

A arquitetura e as políticas públicas só funcionam se as pessoas por trás delas souberem como reagir sob pressão. É por isso que Steve coloca os ensaios no mesmo nível de prioridade que os controles técnicos.

A WWT opera um Centro de Tecnologia Avançada onde as organizações podem testar a arquitetura Zero Trust em um ambiente seguro antes de implementá-la em produção. Eles também operam um Cyber Range , onde as equipes de operações de segurança realizam exercícios simulados para desenvolver a memória muscular para resposta a incidentes.

O valor reside em testar a arquitetura e treinar as equipes antes de um incidente real, independentemente de qual fornecedor realize o exercício.

"Só o fato de ter a possibilidade de testar coisas, de ter contato com elas, já é valioso", disse Steve. “E os exercícios de simulação ainda são muito valiosos, independentemente de quem os esteja conduzindo.”

Se sua equipe de segurança nunca praticou a resposta a um cenário de violação acelerada por IA , vale a pena agendar esse ensaio antes que uma violação real force a situação.

‍

Etapa 5: mantenha a postura correta à medida que a ameaça evolui.

Finalmente, o trabalho passa a abordar a postura a longo prazo. A maior preocupação de Steve nesta fase centra-se tanto na atitude quanto na preparação técnica.

“Como setor, estamos um pouco lentos em adotar a ideia de conexão segura”, disse Steve.

Ele fez uma comparação com a própria evolução das redes. As primeiras redes foram construídas para conectar tudo a tudo. À medida que os riscos dessa abertura se tornaram evidentes, a indústria se adaptou e incorporou os controles que essa conexão exigia. A IA de fronteira é simplesmente o próximo estágio dessa mesma evolução.  

Steve também faz questão de alertar que a correção excessiva é tão arriscada quanto a negação.

“Também veremos o risco de as organizações se prepararem em excesso e acharem que a IA vai dominar tudo”, disse ele. “Sim, haverá incidentes e haverá consequências. Mas se nos prepararmos bem, concebermos controlos de qualidade centrados nos aspetos que importam e mantivermos uma boa higiene, podemos gerir bem esse risco.”

Steve comparou a situação a usar cinto de segurança ao dirigir. Não esperamos nem planejamos nos envolver em um acidente, mas estamos preparados para nos proteger caso ele aconteça.

“O conselho mais importante é simplesmente não ter medo”, disse ele. “O risco está presente em todos os aspectos da nossa vida diária. Implementar os controles adequados, como o uso do cinto de segurança ao dirigir, é o que realmente nos permite avançar com segurança.”

‍

A resposta adequada à IA de ponta é a preparação, não o pânico.

Muitos CISOs sentem pressão para provar que estão reinventando sua estratégia de segurança para a era da IA de ponta.  

Steve ouve essa ansiedade constantemente em conversas com clientes e, da perspectiva dele na WWT, isso se baseia em uma incompreensão do que é IA de ponta.

“O equívoco mais comum que tenho ouvido é que a IA de ponta é algo fundamentalmente novo”, disse ele. “Um sistema de IA é apenas mais uma carga de trabalho.” Tem uma complexidade e uma escala que nunca vimos antes, mas já temos controles, como contenção de violações, que nos protegem contra isso.”

Steve compara isso à forma como as próprias redes evoluíram, adaptando seus controles à medida que novos riscos surgiam. Ele vê a IA de ponta simplesmente como o desenvolvimento mais recente que a cibersegurança teve que absorver.

O trabalho que importa agora é o mesmo que as equipes de segurança conhecem há anos: princípios de Zero Trust, limitação de movimentação lateral, redução da superfície de ataque e construção de visibilidade real do ambiente.  

A Frontier AI não adicionou novos itens a essa lista, apenas aumentou a prioridade de todos os itens que já estavam nela.

Pronto para colocar esses passos em prática? Explore estratégias Para se preparar para as ameaças de IA de vanguarda.