Agnidipta Sarkar, Evangelista Chefe, ColorTokens – Série de Entrevistas

Agnidipta Sarkar, Evangelista Chefe da ColorTokens, é um líder em cibersegurança e resiliência digital com mais de três décadas de experiência abrangendo defesa cibernética, gestão de risco, continuidade de negócios, privacidade e Zero Trust. Na ColorTokens, ele trabalha com conselhos, executivos de nível C e líderes de segurança para fortalecer a preparação para violação e conectar os programas de cibersegurança às prioridades de negócios, além de contribuir para normas internacionais e iniciativas setoriais por meio de organizações como ISO, Cloud Security Alliance, NIST e ISA. Antes de ingressar na ColorTokens, Sarkar atuou como Group CISO na Biocon e ocupou cargos de liderança sênior em segurança da informação e risco em organizações como DXC Technology, Hewlett Packard Enterprise e HP.

ColorTokens é uma empresa de cibersegurança focada em microsegmentação, Zero Trust e em ajudar empresas a se tornarem mais resilientes quando invasores ultrapassam defesas perimetrais tradicionais. Sua plataforma principal, Xshield Enterprise Microsegmentation Platform, foi projetada para impedir que invasores e malware se movimentem lateralmente dentro de uma organização, criando fronteiras de segurança granulares ao redor de cargas de trabalho e ativos que abrangem data centers, infraestrutura de nuvem, endpoints, ambientes Kubernetes, tecnologia operacional (OT) e dispositivos de Internet das Coisas (IoT). A plataforma também incorpora fluxos de trabalho assistidos por IA para descobrir ambientes, criar políticas de segmentação e acelerar a implantação de políticas, com o objetivo mais amplo de reduzir a superfície de ataque da organização e limitar o impacto potencial, ou “raio de explosão”, de uma violação bem‑sucedida.

Você passou mais de três décadas passando de funções práticas de rede e segurança na HCL, Wipro, HP, HPE e DXC para atuar como Group Chief Information Security Officer na Biocon e contribuir para normas internacionais de segurança. Como essas experiências de linha de frente moldaram sua convicção de que as organizações devem se preparar para conter violações em vez de presumir que podem impedir todas as intrusões?

Nos meus primeiros dias na HCL e na Wipro, a cibersegurança parecia o Velho Oeste, empolgante, caótica e cheia de oportunidades. Mergulhei de cabeça, experimentando, falhando, aprendendo e tendo sucesso em tudo que a tecnologia podia me lançar: firewalls, IDS, MFA, criptografia, auditorias, governança. Mas a verdadeira lição veio quando assisti ao desenrolar do meu primeiro incidente de segurança. De repente, todas aquelas boas práticas desmoronaram sob pressão. Esse foi o meu alerta.

Na HP, tive uma visão privilegiada do caos, primeiro como observador e depois como líder operacional, acompanhando o caos de perto. Cada incidente reforçava a mesma lição: a TI nunca fica parada, e nenhum investimento pode garantir segurança. Quando finalmente assumi a liderança como Group CISO, sabia que meu trabalho era criar um manual para lidar com violações, não apenas para minhas operações de segurança, mas para toda a organização. Um manual que fosse repetível, previsível e que mantivesse os negócios em funcionamento quando a tempestade chegasse, aprimorando continuamente as operações de segurança ao longo do tempo.

No papel, as ferramentas pareciam perfeitas. Na prática, o IT Service Management revelou fissuras que você nunca esperava. Gerenciamento de ativos, correções, configuração, mudanças, risco — tudo entrelaçado com erro humano. É aí que a fraqueza digital se esconde, e quando os alarmes disparam, é um pesadelo desfazer tudo. Não há roteiro para a sala de guerra quando ocorre uma violação. O caos é a regra, não a exceção. Por isso passei minha carreira construindo estrutura no olho da tempestade e ajudando líderes a cortar o ruído e gerenciar o risco, em vez de serem arrastados por ele.

Olhando para trás, sou grato por cada lição — observar à margem, colocar a mão na massa no meio dos ataques e, finalmente, liderar à frente. Por isso defendo a preparação para violações como uma arte, não apenas uma ciência. Você pode mapear padrões de ataque o dia todo, mas o que importa é o que acontece na sala de guerra, quando os líderes precisam manter a linha. Essa clareza só vem de quem já viveu essa situação.

Por isso criei uma estrutura de preparação para violações que antecipa, resiste e evolui a capacidade de enfrentar o próximo ciberataque. A estrutura ajuda as organizações a se moverem com a tempestade, não contra ela. O objetivo final é alcançar Koun Ryusui, deslizando como nuvens, fluindo como água, de modo que, quando o próximo ataque sem precedentes ocorrer, em vez de caos, as empresas exerçam flexibilidade e resiliência estruturadas, aproveitando seus investimentos em tecnologia para emergir mais fortes e mais confiantes.

A IA está ajudando os atacantes a automatizar reconhecimento, exploração de vulnerabilidades e movimentação lateral, potencialmente comprimindo atividades que antes levavam semanas para horas ou minutos. Quais partes do modelo convencional de resposta a incidentes se tornam ineficazes quando os ataques passam a operar em velocidade de máquina?

Quando os ataques se movem em velocidade de máquina, os defensores que sobrevivem são aqueles que conseguem analisar e agir mais rápido que o adversário. Sim, a IA fornece novas ferramentas aos atacantes, mas também capacita os defensores. Na minha experiência, há duas maneiras de lidar com esses ataques sem precedentes, impulsionados por IA.

Primeiro, você precisa redesenhar seu panorama digital. Crie zonas preparadas para violações e microsegmentos que separem suas joias da coroa do restante. Pense nisso como um labirinto: alguns caminhos estão abertos, outros bloqueados, dificultando a movimentação livre de identidades não autorizadas. É assim que você mantém os ataques impulsionados por IA à distância, desacelerando‑os, pois o labirinto se adapta às mudanças nos sistemas digitais.

Segundo, você precisa de modelos, playbooks e papéis claros prontos antes mesmo que o alarme soe. Assim, quando isso acontecer, cada ser humano e máquina saberá o que fazer e em que prioridade. O truque é ganhar tempo e desacelerar a IA, forçá‑la a trabalhar mais e negar‑lhe movimentação fácil. É assim que você mantém suas defesas na luta quando cada milissegundo conta.

Pergunte a qualquer marinheiro que sobreviveu a uma inundação de submarino. Quando a água entra a jatos, você não tem tempo para adivinhar o próximo movimento. É preciso ter reforçado as portas corretas antecipadamente, sabendo o que deve permanecer operacional e onde a pressão atingirá. Quando a violação ocorre, tudo que você pode fazer é isolar o compartimento inundado e manter o restante da embarcação em funcionamento. É assim que você protege seu negócio mínimo viável. No mundo digital, isso significa sua empresa digital mínima viável.

É disso que se trata a preparação para violações. Caso um ataque consiga passar, você isola a área afetada, aciona seu BCP e mantém o núcleo de negócios não afetado em operação. Sem paralisação, sem crise. Apenas uma emergência de incidente.

Você defende discutir a preparação para violações em termos de negócios e financeiros, em vez de tratá‑la apenas como uma questão técnica. Quais métricas os conselhos devem usar para determinar se a organização poderia continuar operando durante um ciberataque grave?

As violações não afetam apenas seus sistemas; elas atingem tudo e todos que dependem deles. Pergunte ao paciente que foi recusado em um hospital, ao viajante preso no aeroporto ou ao concessionário de automóveis deixado endividado por meses. Esse é o custo real de um ciberataque. Não é questão de se, mas de quando. Por isso os conselhos precisam encarar a preparação para violações como uma necessidade de negócios e financeira.

Existem duas métricas que todo conselho deve monitorar.

Primeiro, estabeleça a quantidade de impacto material que o conselho está disposto a aceitar na busca por ambições digitais e de IA. Isso define o limite de quanto da sua empresa digital deve permanecer operacional durante uma violação. Eu chamo esses parâmetros de Impacto Material Máximo Aceitável (MAMI) e Empresa Digital Mínima Viável (MVDE).

Muitos confundem MVDE com continuidade de negócios, mas não são a mesma coisa. Se você disser que menos de 10 % de impacto é aceitável, então 90 % do seu negócio deve continuar funcionando mesmo durante uma violação. A maioria dos planos de continuidade de negócios só consegue restaurar até 30 % no melhor cenário, deixando 60 % do seu negócio digital exposto. Esse paradoxo tira o sono dos líderes.

Se você definir seu MVDE em 70 %, pode garantir às partes interessadas que está investindo em defesas que mantêm o negócio em funcionamento, mesmo quando o pior acontece, construindo um labirinto difícil de ser violado por atacantes humanos ou de IA, e a capacidade de isolar ataques em velocidade de máquina. É aqui que a microsegmentação funciona como um bloco de LEGO fundamental. Agora você pode integrar a maioria dos seus investimentos em cibersegurança — como EDR, firewalls, SASE, identidade (humana e não‑humana), acesso, autorização e segurança OT — em um plano de sinal conectado de forma contínua, que seu SOC pode operar durante violações ativas para conter ciberataques e isolar o MVDE.

Acompanhe o MAMI e o MVDE a cada trimestre, para cada nova iniciativa digital e de IA, e seus investidores e partes interessadas buscarão apenas evidências de quão bem a resiliência está sendo gerenciada.

O “raio de explosão” tem sido cada vez mais usado como medida de resiliência cibernética. Como uma organização pode calcular seu potencial raio de explosão antes que um ataque ocorra, e o que constituiria um nível aceitável de exposição?

O raio de explosão importa. Significativamente.

Mas não é a única métrica que conta. Sempre defendo a avaliação do seu raio de explosão atual como o primeiro passo para construir uma empresa zero trust e preparada para violações. Tudo que você precisa é de uma Avaliação de Impacto de Preparação para Violações (BRIA), uma análise não intrusiva, orientada por API, que utiliza seu EDR existente. Para OT e mainframes, pode ser necessário agentes ou appliances.

Nem todo raio de explosão é ruim. Às vezes, ele é crítico para o desempenho de aplicações. O diabo está nos detalhes. Considere um serviço de cache que acelera consultas de informações de produtos e sessões de usuários. Ele requer conectividade sistema‑a‑sistema para operar uma plataforma de comércio eletrônico com múltiplos microsserviços. Mas esse mesmo raio de explosão se torna uma vulnerabilidade se usuários ou sistemas não autorizados puderem acessá‑lo.

Não se pode analisar o raio de explosão isoladamente. Combine‑o com outros padrões de segurança, como anomalias de comportamento, uso indevido de acesso, elevação de privilégios, excessos de autorização e falhas de autenticação, para realmente entender sua exposição a violações. E lembre‑se, o que é aceitável em um setor pode ser um fator decisivo em outro.

Como a preparação para violações difere da resposta tradicional a incidentes, recuperação de desastres, continuidade de negócios e programas de zero trust, e onde deve residir a responsabilidade de coordenar essas disciplinas?

Esses não são tópicos separados; são disciplinas interligadas que precisam ser coordenadas em torno de um único resultado de negócios.

Defino a preparação para violações como uma disciplina de resiliência empresarial: preparar, arquitetar, exercitar e governar continuamente a organização para antecipar ataques, limitar o raio de explosão, manter a Empresa Digital Mínima Viável dentro do Impacto Material Máximo Aceitável predefinido pela organização e restaurar capacidades enquanto o ataque está sendo contido. A preparação para violações é a arma da arquitetura zero trust e estabelece o que deve acontecer antes, durante e após um ciberataque. Ela muda a questão de “Como impedir que os atacantes entrem?” para “Como garantir que um incidente não cause mais danos do que estamos preparados para tolerar, e quanto do negócio pode continuar operando enquanto respondemos?”. A preparação para violações trata da sobrevivência enquanto o incidente ainda está em curso.

O salto conceitual é significativo. Práticas empresariais distintas de backup e recuperação, resposta a incidentes, recuperação de desastres e continuidade de negócios desempenham papéis importantes na preparação para violações, pois gerenciam a interrupção. Elas começam quando os sistemas são atacados. Todos os três programas — resposta a incidentes, recuperação de desastres e continuidade de negócios — focam em “Quão rápido podemos restaurar o que foi interrompido?”. A preparação para violações foca em “Quanto disso pode permanecer disponível desde o início?”.

A preparação para violações rompe silos para garantir que as consequências de negócios de um comprometimento sejam gerenciadas, e que as partes interessadas estejam asseguradas ao focar em como manter a maior parte da empresa “inalterada” e acionar um BC/DR para a parte afetada. A responsabilidade e a propriedade de estar preparado para violações cabem à liderança executiva. O CEO/conselho detém o apetite de risco e o resultado de negócios aceitável. O COO ou um executivo equivalente de resiliência empresarial deve coordenar a preparação para violações em toda a organização, com o CISO responsável pela dimensão de cibersegurança.

Para empresas que pretendem alcançar um estado de Kuon Ryushi, a participação organizacional completa, usando tecnologia e IA para gerenciar os efeitos de um ciberataque, é crucial.

A ColorTokens está usando IA para ajudar equipes de segurança a analisar ambientes e gerar políticas de microsegmentação mais rapidamente. Onde as organizações devem confiar na IA para automatizar decisões defensivas, e quais ações de contenção devem continuar exigindo aprovação humana?

Com certeza. Estamos fazendo exatamente isso.

Mas vamos deixar claro: “usar IA para ajudar equipes de segurança” é apenas a ponta do iceberg. Na ColorTokens, acreditamos em usar IA de forma responsável para tornar as empresas realmente preparadas para violações. Há uma história muito maior do que apenas “a IA facilita a microsegmentação.”

Incidentes recentes com Anthropic, OpenAI, AISI e até o caso de reserva de academia na Austrália são falhas de arquitetura, não de governança. Quando a IA autônoma escapa de sua sandbox, nem sempre é maliciosa ou não confiável. Trata‑se de como a arquitetura foi construída. Os humanos devem definir claramente o envelope operacional, e a IA deve permanecer dentro dele. É aí que a governança entra.

Por exemplo, você pode permitir que a IA isole qualquer endpoint sinalizado como comprometido com confiança acima de um determinado limiar, exceto se for um sistema de segurança OT, controlador de domínio, sistema de pagamento ou ativo de controle de produção. Essa é uma autonomia limitada. Mas é mais fácil dizer do que fazer, pois é necessário que a arquitetura seja específica ao contexto e claramente delineada por especialistas.

Na minha opinião e experiência, as empresas devem usar IA para realizar descoberta, correlação, mapeamento de dependências, análise de caminhos de ataque, análise de raio de explosão, recomendações de políticas, síntese de políticas, simulação de políticas, otimização de políticas de baixo risco, contenção pré‑autorizada e verificação contínua, deixando a determinação da criticidade de negócios, interrupção aceitável, limites de segurança, definições de joias da coroa, restrições de segurança (em OT), impacto máximo aceitável, limiares de autonomia, aprovações de exceção, isolamento de produção crítico e ações irreversíveis para os humanos.

Em suma — a IA deve ter liberdade suficiente para concluir sua tarefa, mas sob condições explícitas impostas por infraestrutura fora de sua esfera de controle. A IA deve propor ações, aguardar a aprovação humana e então aplicar as mudanças em velocidade de máquina. O objetivo não é tornar a IA autônoma, mas sim tornar a autonomia defensiva limitada.

Na ColorTokens, usamos IA para tornar o ciclo de controle do defensor rápido o suficiente para acompanhar os atacantes. Decisão centralizada de políticas, múltiplos mecanismos de aplicação, telemetria rica, proteção sem agente para sistemas que não podem executar agentes, suporte a nuvem e contêineres, e descoberta e síntese de políticas assistidas por IA — tudo faz parte da preparação para violações assistida por IA.

Microsegmentação existe como conceito há anos, mas as organizações frequentemente a associam a implantações complexas e políticas rígidas. O que mudou tecnologicamente que a torna mais prática em infraestrutura de nuvem, ambientes Kubernetes, endpoints, sistemas legados e tecnologia operacional?

Múltiplas coisas.

O que começou como uma forma sofisticada de conectar e controlar redes, garantindo conectividade e largura de banda dedicadas, evoluiu para uma capacidade fundamental de cibersegurança. Hoje, a microsegmentação pode transformar grandes empresas em organizações preparadas para violações, de forma rápida e confiante. Mudanças tecnológicas nos ajudaram a superar as antigas dores de cabeça: mapeamento de dependências, redesenho de limites de rede, configuração de VLANs e firewalls, escrita manual de regras e preocupação com a interrupção do tráfego de negócios. A segmentação costumava ser lenta, cara e limitada ao data center. Não mais.

Primeiro, a identidade agora é o principal canal para ciberataques. Por isso, a governança aprimorada de identidade é o primeiro princípio do zero trust. Em ambientes de nuvem modernos, endereços IP são insignificantes para a segurança. A microsegmentação moderna usa identidade, acesso, carga de trabalho, aplicação, serviço e contexto, não apenas a localização de rede. A fronteira de segurança segue a identidade, o acesso e a aplicação, não apenas a infraestrutura subjacente.

Segundo, a microsegmentação sem agente agora vai além dos appliances. Ela estende a proteção a sistemas legados, dispositivos IoT e OT que não podem executar agentes. A microsegmentação moderna integra‑se ao EDR, ampliando a cobertura e reduzindo o tempo de implantação de meses para horas, pois o EDR já possui a telemetria necessária à microsegmentação.

Por fim, a IA está removendo o último grande gargalo: a engenharia de políticas de preparação para violações específicas ao contexto. A IA pode analisar múltiplos pontos de dados para contexto, mapear dependências e caminhos de ataque, recomendar zonas e políticas de microsegmentação e simular seu impacto antes da aplicação. A microsegmentação moderna aplica políticas diretamente em endpoints e cargas de trabalho usando controles nativos do SO. Você não precisa mais redesenhar a rede; a microsegmentação agora é contínua, e a política segue a carga de trabalho onde quer que ela vá.

O objetivo não é apenas bloquear toda tentativa de movimentação lateral, mas analisar sinais suficientes em velocidade de máquina para garantir que, quando um atacante entrar, a carga de trabalho comprometida não se torne uma via de acesso a tudo mais. A microsegmentação moderna não se trata apenas de dividir redes, mas de controlar e monitorar o raio de explosão.

Quais evidências os executivos devem exigir ao avaliar o caso financeiro da microsegmentação, particularmente em relação ao tempo de inatividade por ransomware, prêmios de seguro cibernético, exposição regulatória e ao custo de manter serviços críticos operacionais durante um ataque?

A determinação financeira do impacto de violações e a correlação de um investimento em microsegmentação que possa garantir operações não afetadas durante uma violação exigem que os executivos primeiro reconheçam que os ciberataques terão sucesso, independentemente do investimento em cibersegurança. Em 2025 e 2026, organizações que sucumbiram a ciberataques e enfrentaram tempo de inatividade inesperado incluem muitas empresas financeiramente fortes como JLR, Nike e Stryker. Portanto, não se trata de se serão violadas, mas de quando.

Uma vez aceita essa realidade, investir em preparação fundamental para violações torna‑se urgente e uma questão de sobrevivência empresarial. Para investir sabiamente, vamos entender os dois indicadores de nível de conselho em mais detalhes.

O primeiro é uma medida de sobrevivência. O Impacto Material Máximo Aceitável (MAMI) que a alta administração e o órgão governante estão dispostos a aceitar para ambições de transformação digital ou adoção de IA. Pode começar como um número de receita, mas deve expandir para viabilidade financeira, confiança do cliente, reputação ou marca ao longo das iterações.

O segundo é um indicador de vantagem competitiva. A Empresa Digital Mínima Viável (MVDE) que deve permanecer operacional mesmo quando os ataques cibernéticos mais inéditos ocorrem. Todos os casos de negócios para novas iniciativas devem considerar ambos os fatores. O MVDE pode começar em 70 % e continuar aumentando com base no sucesso do programa subjacente de identidade e microsegmentação.

Aqui está o que os executivos devem procurar ao avaliar a microsegmentação: evidências de que ela pode lidar com o tempo de inatividade causado por ransomware, reduzir os prêmios de seguro cibernético, diminuir a exposição regulatória e manter serviços críticos em operação durante um ataque.

1. O plataforma de microsegmentação permite uma única plataforma abrangendo data centers, usuários, sistemas OT e nuvem?
2. Qual porcentagem da nossa empresa está estruturada em zonas e microsegmentos com base no impacto material ao negócio em comparação com a revisão anterior?
3. Quão rapidamente a solução de microsegmentação pode estar operacional com zonas, microsegmentos e condutos controlados, projetados para manter o MVDE operacional?
4. A solução de microsegmentação pode integrar‑se ao EDR e usá‑lo como agente para reduzir a pegada de agentes?
5. A plataforma de microsegmentação utiliza alguma inteligência artificial conversacional para determinar regras e políticas específicas ao contexto?
6. Temos a capacidade de monitorar mudanças no comportamento de usuários válidos nas aplicações e restringir usuários problemáticos por identidade?
7. O tempo médio de detecção e resposta ao isolar comportamentos maliciosos pode escalar com a nova adoção digital e de IA nos negócios?
8. A plataforma de microsegmentação pode simular e modelar cenários de defesa cibernética para reduzir progressivamente a exposição a violações nas operações?

Embora isso aborde a maioria dos casos de uso, a conformidade exigirá declarações individuais de aplicabilidade para cada regulamentação, que podem explicar qual parte da norma pode ser atendida diretamente pela plataforma ColorTokens, o que requer processos que envolvam a tecnologia e o que necessita de tecnologia e processos adicionais.

Muitas organizações realizam testes de penetração e exercícios de resposta a incidentes, mas isso pode não revelar até onde um atacante pode se mover após obter acesso. Como as empresas devem testar a contenção e a sobrevivência sob condições realistas de ataques acelerados por IA?

Se as organizações precisam abraçar a essência de Koun Ryusui na construção da preparação para violações, elas devem integrar a microsegmentação às operações de cibersegurança existentes e evoluí‑la ao longo do tempo. Para isso, a microsegmentação precisa de integração de sinais com outras ferramentas no Security Operations Center, como o SIEM, o EDR, os firewalls de próxima geração, etc. Isso garantiria que a microsegmentação impulsionada por IA possa orquestrar a contenção quando necessário, com base em indicadores de ataque e anomalias comportamentais.

O que você precisa, então, não são testes individuais, mas exercícios que ajudem a evoluir sua preparação para violações.

Existem três aspectos a exercitar se sua microsegmentação e sobrevivência forem realistas. Primeiro, o estado atual da Preparação para Violações. Isso pode ser realizado antes de iniciar a implantação da ColorTokens, após a aplicação de suas políticas e a cada mudança, para determinar se a alteração modificou o design do seu LABIRINTO, que contém zonas preparadas para violações baseadas em impacto material, microsegmentos e condutos controlados.

O segundo é a velocidade com que você pode isolar ciberataques quando ocorre uma violação real. Os parâmetros‑chave a testar são a precisão da detecção e a velocidade de contenção e isolamento do MVDE usando IA. Isso pode ser feito por meio de testes de penetração, exercícios de red‑team e avaliações de simulação de ataques de violação. Esses testes devem ser realizados sem notificar o Security Operations Center para verificar sua resposta às mudanças nos parâmetros de violação.

O terceiro é como sua organização reagiria em um cenário real de violação. Antes de exercitar, garanta que seus “playbooks de preparação para violações” sejam comunicados a todas as partes interessadas internas relevantes, terceiros de suporte técnico e fornecedores de manutenção, especialmente proprietários de ativos e integradores de sistemas OT. Em seguida, realize exercícios simulados antes de conduzir uma avaliação de red‑team para proporcionar uma experiência realista.

À medida que as empresas implantam mais agentes de IA autônomos com acesso a aplicações, dados, credenciais e infraestrutura, como a preparação para violações precisará evoluir para conter não apenas contas humanas e dispositivos comprometidos, mas também agentes de IA comprometidos ou com comportamento inadequado?

A preparação para violações deve evoluir de conter contas humanas e dispositivos comprometidos para tratar agentes de IA autônomos como uma classe distinta e de alta velocidade de identidade não humana (NHI) que pode agir com credenciais legítimas em velocidade de máquina. O desafio parece significativo no papel, pois estima‑se que as NHI superem as identidades humanas em pelo menos 250 vezes.

Os agentes quebram os controles tradicionais focados em usuários, endpoints e contas de serviço estáticas. Eles mantêm acesso ativo a aplicações, dados, credenciais e infraestrutura; raciocinam e encadeiam ações continuamente; e podem ser comprometidos por injeção de prompts, envenenamento de ferramentas, manipulação de memória, problemas na cadeia de suprimentos ou simples desalinhamento/deriva. Quando se comportam de forma inadequada ou são sequestrados, o raio de explosão se expande mais rápido do que a resposta humana pode acompanhar. A resposta a violações não pode aguardar total certeza ou escalonamento entre equipes, tornando o endurecimento e respostas automáticas pré‑aprovadas obrigatórios.

À medida que mais agentes de IA autônomos são implantados, a preparação para violações precisa usar a Identidade como plano de controle principal para os agentes, aprimorar o Zero Trust para “Confiança de Agente”, governar barreiras de proteção, proteção de memória e higiene de governança, avançar para fricção pré‑aprovada e contenção automatizada, e integrar Microsegmentação e isolamento arquitetônico para contenção, juntamente com visibilidade em tempo de execução, baseline comportamental e detecção de sequências.

A preparação para violações precisa mudar de “podemos nos recuperar após a criptografia?” para “podemos conter um ator autônomo operando com credenciais válidas antes que ele se propague?”. Os indicadores de preparação para violações devem incluir tempo‑para‑entender (qual agente, quais ações, quais dados/sistemas foram tocados e se a atividade está em andamento) e tempo‑para‑fricção especificamente para agentes. A plataforma ColorTokens pode descobrir rapidamente dependências, gerar e refinar políticas e aplicar contenção, especialmente quando aprimorada por IA para automação de políticas, tornando‑se central para acompanhar o ritmo. Nesse modelo, priorizamos isolamento, contenção e o princípio do menor privilégio em vez de prevenção perfeita.

A plataforma de microsegmentação da ColorTokens estende identidade, verificação contínua, microsegmentação, monitoramento comportamental e contenção pré‑autorizada à camada de agentes, o que manterá o raio de explosão controlável e preservará a continuidade operacional. A assinatura defensiva necessária é a mesma exigida por ransomware de velocidade de máquina: velocidade extrema de compreensão e fricção, baseada em uma arquitetura que assume violação em vez de esperar que os agentes estejam sempre alinhados.

Obrigado pela ótima entrevista, leitores que desejam saber mais devem visitar ColorTokens.