Redação
A utilização de inteligência artificial por quem conduz ataques informáticos está a alterar um dos pressupostos tradicionais da cibersegurança empresarial: o de que existe tempo suficiente para um analista investigar um alerta, compreender o que aconteceu e decidir como responder. As novas ameaças operam a uma velocidade e escala que colocam sob pressão os centros de operações de segurança, ou SOC, sobretudo quando estes continuam dependentes de processos essencialmente manuais.
O problema não está apenas no volume. Os métodos de evasão estão também a tornar-se menos evidentes, recorrendo a sites de utilização habitual, ao próprio navegador ou a ferramentas legítimas de gestão remota. Num cenário deste tipo, a defesa deixa de depender apenas da capacidade de identificar uma ameaça e passa a depender da rapidez com que a organização consegue compreender e interromper o ataque.
É neste contexto que surge o Zscaler Agentic SOC. A proposta da empresa não consiste apenas em acrescentar funcionalidades de IA a uma plataforma de segurança já existente. O sistema foi desenhado em torno de agentes de inteligência artificial capazes de participar diretamente na deteção, investigação e resposta, procurando acompanhar as ameaças à chamada velocidade de máquina.
A diferença é relevante para os responsáveis de tecnologia. Os agentes podem classificar alertas, investigar a origem de um incidente e desencadear fluxos de trabalho, retirando aos analistas parte do trabalho repetitivo que ocupa os SOC tradicionais. A automação começa, assim, a deslocar-se da simples geração de alertas para tarefas que até agora exigiam intervenção direta das equipas de segurança.
Para alimentar essa capacidade, a plataforma combina modelos de inteligência artificial externos, através de integrações com Anthropic e OpenAI, com a telemetria recolhida pela própria Zscaler. Redes, identidades e ambientes cloud são analisados continuamente e os dados são relacionados com informação proveniente de outras plataformas, criando um contexto comum que procura reconstruir o percurso de um ataque e reduzir a duplicação de alertas.
Para um CIO ou CISO, esta arquitetura toca num dos problemas mais difíceis das operações de segurança: ter muita informação não significa necessariamente perceber melhor o risco. Um SOC pode receber milhares de sinais e continuar sem conseguir distinguir rapidamente um incidente crítico de ruído operacional. A proposta do modelo baseado em agentes é utilizar a IA não apenas para processar esses dados, mas para os relacionar e transformá-los numa sequência de ações.
É na resposta automática que esta mudança se torna mais profunda. O sistema inclui mecanismos de correção em ciclo fechado capazes de atuar diretamente sobre o tráfego, isolando utilizadores comprometidos, bloqueando comunicações não autorizadas com servidores externos e tentando impedir que uma ameaça se propague lateralmente dentro da organização. A IA deixa, portanto, de observar apenas o incidente e passa a poder intervir diretamente na infraestrutura que está a proteger.
Esse grau de autonomia é simultaneamente o argumento mais forte da tecnologia e o ponto que exige maior atenção organizacional. Quanto mais rapidamente um sistema conseguir agir sem esperar por uma decisão humana, maior poderá ser a capacidade de conter uma ameaça. Mas a mesma lógica faz com que a supervisão deixe de ser um elemento secundário da arquitetura. A própria solução mantém profissionais de cibersegurança envolvidos nas operações, reconhecendo que automatizar a defesa não significa retirar completamente as pessoas do processo.
O resultado é uma mudança gradual no papel do SOC. Os analistas deixam de estar necessariamente no centro de cada decisão operacional para passarem a supervisionar sistemas que investigam, relacionam informação e executam determinadas respostas. O desafio deixa de ser apenas contratar mais pessoas para analisar mais alertas e passa a ser decidir até onde uma organização está preparada para entregar decisões de segurança a agentes de IA.
A Zscaler coloca esta abordagem num mercado em que as organizações procuram responder a ameaças que já não respeitam os ritmos humanos de investigação. O Agentic SOC, disponível comercialmente a nível mundial, mostra até onde pode chegar essa transformação: máquinas a combater ataques à velocidade das máquinas, mas ainda sob supervisão humana. Para os responsáveis de tecnologia, essa poderá ser a nova fronteira da automatização da cibersegurança.
