Relatórios
De Humano para Híbrido: Dentro do Relatório da Exabeam de 2025 sobre Risco de Insider Impulsionado por IA
Adicione Unite.AI às suas fontes preferidas no Google
O risco se voltou para dentro — e isso muda a arquitetura
Se a principal ameaça está dentro, “mais firewall” não é a resposta. É identidade, acesso e comportamento. Pense em verificação contínua de quem está fazendo o que, com quais dados e se esse padrão é normal. Regionalmente, a maioria dos mercados agora trata os insiders como a principal preocupação; o principal outlier é a APJ (Ásia-Pacífico e Japão), onde muitos ainda temem mais os atacantes externos. Para os líderes, a tradução prática é mudar o gasto para:
- Controles de identidade mais fortes (MFA que funciona, acesso baseado em risco, privilégio mínimo que é realmente aplicado).
- Monitoramento de dados consciente em SaaS, pontos de extremidade, armazenamento e e-mail para que o movimento anormal seja visível.
- Análise de comportamento que aprende padrões normais por pessoa, equipe e sistema — e alerta sobre desvios significativos.
A implicação organizacional: segurança e proprietários de dados devem trabalhar juntos. Se você não pode responder “quem tocou quais dados sensíveis esta semana e foi típico para eles?”, você está cego ao caminho de violação moderno (conta comprometida → estadia silenciosa → exfiltração rápida).
A IA redefiniu a definição de “insider”
Shadow AI é o novo shadow IT. Funcionários colam código, contratos, listas de clientes ou prompts com contexto sensível em modelos não aprovados. É por isso que a figura de 76% importa: significa que isso não é um problema de nicho. Trate a GenAI como acesso privilegiado — aprove específicos, registre o uso onde é legal e impeça que classes de dados protegidas (PII regulamentado, segredos comerciais) entrem em modelos de terceiros. Combine a política com capacitação: dê às pessoas opções de IA sancionadas para que elas não se sintam forçadas a ir às escondidas.
Há também um novo ator dentro: agentes de IA. Equipes estão conectando agentes a fluxos de trabalho com credenciais e chaves de API reais. Esses são “insiders não humanos”. Eles não se cansam e raramente reclamam — até que se desviem. Isso exige dois controles que os executivos devem reconhecer:
- Escopo: cada agente precisa de um proprietário, um trabalho claro e permissões mínimas.
- Observabilidade: cada agente merece o mesmo registro de auditoria e detecção de anomalias que um humano recebe.
UEBA (Análise de Comportamento de Usuário e Entidade) é detecção que se concentra em comportamento, não apenas assinaturas e executivos devem se familiarizar com isso. Ele constrói uma linha de base para cada usuário ou entidade (incluindo bots, contas de serviço e agentes) aprendendo:
- Normas de série temporal: horários de login típicos, volumes de dados ou destinos.
- Contexto de grupo de pares: como um analista financeiro se comporta em comparação com outros analistas financeiros.
- Padrões de sequência: ordenações incomuns (por exemplo, login VPN pela primeira vez → mudança de privilégio imediata → download em massa).
Quando a atividade se desvia dos padrões aprendidos, a UEBA pontua o risco e destaca os outliers. Tecnicamente, isso se baseia em estatísticas e aprendizado de máquina (métodos não supervisionados e semi-supervisionados) que prosperam em dados de log sem precisar de rótulos perfeitos. Em linguagem simples: a UEBA transforma pilhas de eventos em “isso é normal para eles agora?”
Feche a lacuna de análise — e a lacuna cultural
Aqui está a exposição real: apenas 44% das organizações usam UEBA, mesmo com o risco de insider sendo o problema de destaque. Ao mesmo tempo, 74% dos profissionais dizem que os líderes subestimam as ameaças de insider. Essa lacuna cultural desacelera a contratação, a ferramenta e a política. Fechar ambas as lacunas parece assim:
Torne o comportamento um sinal de primeira classe. Consolide logs de identidade, ponto de extremidade, admin de SaaS, e-mail e movimento de dados para que uma pessoa (ou agente) tenha uma história única em todos os sistemas. Invista em correlação antes de painéis. Se o SOC não puder costurar a identidade em todas as ferramentas, eles perderão o abuso silencioso e a exfiltração lenta.
Equilibre a privacidade com a detecção — por design. O principal obstáculo para programas de insider é a resistência à privacidade. Resolva isso com análise de propósito limitado, acesso baseado em papel para telemetria, janelas de retenção claras e documentação transparente do que você analisa e por quê. Feito corretamente, as barreiras de privacidade habilitam uma detecção mais forte porque desbloqueiam os fluxos de dados que as equipes precisam.
Mensure os resultados, não a contagem de ferramentas. Os executivos devem pedir três números mensais:
- Tempo para detectar comportamento anormal
- Tempo para conter incidentes de insider
- Porcentagem de incidentes capturados por análise de comportamento versus sorte ou auditorias após o fato.
Ligue o orçamento à melhoria dessas métricas, não à quantidade de produtos pontuais “implantados”.
Trate a GenAI como um sistema de produção. Estabeleça listas de permissão, categorias de dados de linha vermelha e registro para prompts e saídas onde é legal. Dê ao produto e ao jurídico um lugar à mesa para que “mover rápido” nunca signifique “espalhar dados em caixas pretas”.
Estabeleça uma linha de base para todos e tudo. Pessoas, contas de serviço, scripts de RPA e agentes de IA cada um recebem sua própria linha de base. Você está procurando por deriva — novos dados tocados, horários de dia incomuns, destinos ou sequências que não correspondem ao trabalho a ser feito.
Resumo
De De Humano para Híbrido: Como a IA e a Lacuna de Análise Estão Alimentando o Risco de Insider é mais do que uma fotografia dos riscos de hoje — é uma prévia de para onde a segurança deve ir em seguida. As ameaças de insider, amplificadas pela IA, já não são exceções, mas a suposição de base. Para os CISOs e CEOs, o caminho à frente significa mudar das defesas perimetrais para estratégias centradas na identidade, tratar a GenAI com a mesma cautela que as contas privilegiadas e dar tanto aos humanos quanto aos agentes de IA suas próprias linhas de base de comportamento. As organizações que terão sucesso serão aquelas que unificam a telemetria, abraçam métricas orientadas por resultados e alinham a liderança com as operações. Nesse sentido, o relatório da Exabeam é menos um aviso e mais um manual para construir resiliência em um futuro definido pela IA. dando tanto aos humanos quanto aos agentes de IA suas próprias linhas de base de comportamento. As organizações que terão sucesso serão aquelas que unificam a telemetria, abraçam métricas orientadas por resultados e alinham a liderança com as operações. Nesse sentido, o relatório da Exabeam é menos um aviso e mais um manual para construir resiliência em um futuro definido pela IA.
