O ciberataque de 35 milhões de libras esterlinas sofrido pela Advanced, fornecedora do NHS, em outubro de 2022, expôs uma verdade incômoda para os provedores de serviços gerenciados: a violação de credenciais no nível do MSP pode se alastrar por centenas de ambientes de clientes simultaneamente. Em poucas horas, 111 serviços em vários hospitais do NHS ficaram offline, o atendimento ao paciente foi interrompido e uma única violação de senha se espalhou por todo o ecossistema de saúde.
Para os MSPs que atendem setores regulamentados — saúde, finanças, infraestrutura crítica — este incidente cristalizou uma crescente preocupação dos clientes: como podem confiar na segurança das credenciais de seus provedores de serviços quando sua própria conformidade regulatória está em jogo?
Os provedores de serviços gerenciados enfrentam uma contradição inerente. Os clientes exigem cada vez mais serviços robustos de cibersegurança, mas os MSPs precisam armazenar e gerenciar milhares de credenciais privilegiadas em diversos ambientes de clientes para fornecer esses serviços. Cada credencial representa tanto uma necessidade operacional quanto um risco sistêmico.
O desafio se intensifica com as estruturas regulatórias. De acordo com o GDPR, uma violação de credenciais em um MSP pode desencadear violações de proteção de dados em todos os clientes afetados. A Diretiva NIS2, em vigor em toda a UE, estende a responsabilidade ainda mais ao longo da cadeia de suprimentos. Clientes de serviços financeiros sujeitos aos requisitos do PCI DSS ou SOX não podem simplesmente delegar o risco de credenciais — eles permanecem responsáveis pela postura de segurança de seus provedores de serviços.
As abordagens tradicionais agravam o problema. A maioria dos MSPs emite credenciais para técnicos que, por sua vez, as gerenciam, armazenam e utilizam em sistemas de clientes. Esse modelo centrado no ser humano cria múltiplos pontos de falha: credenciais compartilhadas por canais inseguros, armazenadas em navegadores, anotadas ou retidas por funcionários que se desligam da empresa. Quando os técnicos controlam suas próprias credenciais de acesso, o MSP perde o controle fundamental sobre seus ativos de segurança mais críticos.
Os dados do setor revelam a magnitude do desafio. O Relatório de Investigações de Violações de Dados da Verizon de 2023 constatou que 49% das violações envolveram credenciais roubadas, com o comprometimento de e-mails corporativos representando perdas de £ 2,1 bilhões em todo o mundo. Para os MSPs (provedores de serviços gerenciados), o efeito multiplicador é severo: uma única credencial de administrador comprometida pode fornecer acesso a dezenas de ambientes de clientes.
Pesquisas do Ponemon Institute indicam que 65% das organizações possuem mais de 500 contas privilegiadas, e muitos MSPs gerenciam milhares delas. No entanto, de acordo com a pesquisa da CyberArk de 2023, 55% das organizações admitem não conseguir identificar rapidamente todas as contas privilegiadas em seu ambiente. Para MSPs que lidam com múltiplas infraestruturas de clientes, essa lacuna de visibilidade se torna exponencialmente mais perigosa.
O cenário regulatório aumenta a urgência financeira. As multas do GDPR atingiram uma média de £85 milhões em 2022, de acordo com o relatório anual da DLA Piper. No setor financeiro, a FCA aplicou £260 milhões em penalidades por falhas na resiliência operacional somente em 2023. Esses valores não incluem danos à reputação e perda de clientes — custos que podem ser fatais para MSPs de médio porte.
O tempo necessário para conter uma violação de dados agrava o problema. O relatório da IBM sobre o custo de uma violação de dados mostra um ciclo de vida médio de 277 dias, desde a invasão inicial até a contenção. Para os MSPs (provedores de serviços gerenciados), esse longo período significa exposição prolongada de múltiplos clientes, fiscalização regulatória e interrupção dos serviços.
O setor de cibersegurança respondeu com ferramentas cada vez mais sofisticadas: plataformas de Gestão de Identidade e Acesso (IAM), sistemas de Gestão de Acesso Privilegiado (PAM), Single Sign-On (SSO), Autenticação Multifator (MFA) e arquiteturas de Confiança Zero. Mesmo assim, as violações de credenciais continuam a proliferar.
A falha fundamental reside na premissa subjacente: essas ferramentas aprimoram a segurança das credenciais, mas mantêm o princípio de que os usuários criam, conhecem e controlam suas credenciais. Mesmo com autenticação multifator (MFA), biometria e análise comportamental, a credencial em si permanece vulnerável à engenharia social, phishing e ameaças internas.
As soluções PAM criptografam e armazenam credenciais em cofre, mas, em última instância, precisam descriptografá-las e apresentá-las aos usuários para autenticação. Esse modelo de "descriptografia para uso" cria uma vulnerabilidade inerente. Da mesma forma, os sistemas SSO centralizam a autenticação, mas não conseguem eliminar o risco de comprometimento de credenciais no nível do provedor de identidade.
A arquitetura Zero Trust representa um avanço significativo, verificando continuamente a identidade do usuário e o status do dispositivo. No entanto, ela não consegue lidar com cenários em que usuários legítimos com credenciais válidas foram vítimas de engenharia social ou coerção. Se o usuário conhece legitimamente suas credenciais, o Zero Trust não tem base para negar o acesso.
Um princípio arquitetônico diferente está emergindo: separar a verificação de identidade do controle de credenciais. Em vez de aprimorar as credenciais controladas pelo usuário, essa abordagem elimina completamente o acesso do usuário às credenciais.
Nesse modelo, as organizações geram todas as credenciais usando métodos criptograficamente seguros, criptografam-nas imediatamente e as armazenam em sistemas distribuídos e à prova de adulteração. Os usuários autenticam sua identidade por meio de múltiplos vetores, mas nunca recebem ou manipulam as credenciais necessárias para acessar o sistema.
A implementação patenteada da MyCena exemplifica essa abordagem. Quando um técnico de um MSP precisa acessar o sistema de um cliente, ele autentica sua identidade por meio do cliente MyCena. O sistema então gera e insere dinamicamente a credencial necessária diretamente no aplicativo de destino, sem que o usuário a veja. A credencial existe apenas durante a sessão e é criptograficamente exclusiva para aquela solicitação de acesso específica.
Essa arquitetura torna os vetores de ataque tradicionais ineficazes. Campanhas de phishing não conseguem coletar credenciais que os usuários jamais possuirão. A engenharia social falha quando os funcionários não podem fornecer informações que desconhecem. As ameaças internas diminuem quando o acesso privilegiado exige tanto a verificação de identidade quanto a injeção de credenciais mediada pelo sistema.
Para os MSPs, esse modelo oferece visibilidade e controle sem precedentes. Cada acesso por credencial gera registros de auditoria imutáveis. Padrões suspeitos acionam alertas automáticos. Políticas de acesso específicas para cada cliente impõem a segregação entre ambientes. E, crucialmente, a revogação de credenciais é instantânea e definitiva — funcionários demitidos não podem manter o acesso a sistemas aos quais nunca acessaram diretamente.
Os MSPs que implementam garantia de credenciais abrangente criam vantagens competitivas distintas em mercados regulamentados. Eles podem demonstrar aos clientes em potencial que a violação de credenciais — o vetor por trás de quase metade de todas as violações — foi eliminada de suas operações por meio de sua arquitetura.
Essa capacidade torna-se particularmente valiosa durante avaliações de segurança e auditorias de conformidade de clientes. Os MSPs podem fornecer respostas definitivas sobre gerenciamento do ciclo de vida de credenciais, registro de acesso e procedimentos de revogação. Eles podem garantir que as credenciais do cliente permaneçam segregadas e que funcionários que deixam a empresa não possam manter acesso privilegiado.
As implicações para o setor de seguros são significativas. As seguradoras de cibersegurança examinam cada vez mais as práticas de gestão de credenciais ao avaliar as apólices. Os MSPs (provedores de serviços gerenciados) com controle de credenciais comprovado podem ter acesso a melhores condições de cobertura e prêmios mais baixos — vantagens que podem ser parcialmente repassadas aos clientes.
Mais importante ainda, a garantia abrangente de credenciais transforma as conversas com os clientes, deixando de ser uma mera aquisição baseada em custos para se tornarem uma parceria estratégica. Os MSPs (provedores de serviços gerenciados) passam a ser facilitadores da conformidade regulatória dos clientes, em vez de potenciais fontes de risco regulatório. Em um ambiente onde violações de credenciais podem acarretar multas milionárias, essa garantia justifica preços premium e impulsiona a fidelização de clientes.
A violação de segurança avançada do NHS demonstrou que a segurança de credenciais deixou de ser uma preocupação interna de TI e se tornou um risco de negócios em nível de diretoria, com impacto em toda a cadeia de suprimentos. Os MSPs que reconhecerem e lidarem com essa realidade definirão a próxima geração de serviços gerenciados.
Em 21 de fevereiro de 2024, os sistemas de processamento de pagamentos da Change Healthcare ficaram inoperantes. O que inicialmente parecia ser um ciberataque de rotina logo se revelou a maior violação de dados de saúde da história dos EUA. Uma única credencial comprometida concedeu aos invasores acesso irrestrito às informações pessoais de saúde de um terço de todos os americanos — 190 milhões de pacientes cujos dados médicos mais sensíveis agora estavam em mãos criminosas.
A violação de segurança na subsidiária do UnitedHealth Group paralisou o processamento de prescrições em milhares de farmácias em todo o país. Hospitais não conseguiam verificar a cobertura do seguro. Pacientes não conseguiam comprar seus medicamentos. Os efeitos em cascata demonstraram o quão interconectada a infraestrutura de saúde se tornou — e o quão catastrófica ela pode ser quando as premissas de segurança fundamentais se mostram falsas.
As organizações de saúde enfrentam um paradoxo único em cibersegurança. Elas precisam de acesso imediato aos dados dos pacientes em situações de vida ou morte, mas também devem proteger informações que os criminosos valorizam muito mais do que números de cartão de crédito ou dados bancários. Registros médicos são vendidos por US$ 250 a US$ 400 em mercados da dark web — dez vezes o valor de dados financeiros roubados.
Essa tensão criou um ambiente onde a conveniência consistentemente se sobrepõe à segurança. Profissionais de saúde compartilham rotineiramente credenciais de login para agilizar o atendimento ao paciente. A equipe administrativa utiliza senhas previsíveis em diversos sistemas. Fornecedores terceirizados mantêm acesso persistente a bancos de dados sensíveis mesmo após o término dos contratos. Cada credencial compartilhada, reutilizada ou abandonada representa uma possível porta de entrada para ataques.
O incidente da Change Healthcare exemplifica essa vulnerabilidade. Apesar do investimento anual de US$ 2 bilhões da UnitedHealth em cibersegurança, os invasores precisaram apenas de uma credencial comprometida para infiltrar sistemas que não possuíam autenticação multifatorial. Uma vez dentro do sistema, eles se movimentaram lateralmente pelas redes, acessando bancos de dados contendo décadas de registros de pacientes.
De acordo com o Relatório de Segurança Cibernética em Saúde de 2024 da Critical Insight, as violações de dados na área da saúde aumentaram 93% desde 2018. O setor agora sofre mais ataques cibernéticos bem-sucedidos do que qualquer outro, com 88% das organizações relatando pelo menos uma violação nos últimos dois anos.
O banco de dados de violações de dados do Departamento de Saúde e Serviços Humanos revela a crescente crise. Somente em 2023, 725 violações de dados na área da saúde afetaram 133 milhões de pessoas — um aumento de 141% em relação ao ano anterior. O custo médio por registro de saúde violado chegou a US$ 10,93, em comparação com US$ 4,45 em todos os setores, de acordo com o Relatório de Custo de Violação de Dados de 2024 da IBM.
Esses números refletem mais do que tendências estatísticas — representam milhões de pacientes cujos históricos médicos, registros de prescrição e planos de tratamento agora circulam em redes criminosas. Somente a violação de dados da Change Healthcare expôs potencialmente os registros médicos completos de 63% dos americanos, criando oportunidades sem precedentes para roubo de identidade médica, fraude de seguros e extorsão pessoal.
A fiscalização regulatória intensificou-se em conformidade. O Escritório de Direitos Civis aplicou multas no valor de US$ 10,4 milhões por descumprimento da HIPAA em 2023, com penalidades individuais que chegaram a US$ 4,75 milhões para organizações que não implementaram salvaguardas adequadas em relação ao gerenciamento de credenciais e controles de acesso.
Organizações de saúde implementaram sucessivas camadas de tecnologia de segurança, mas as violações continuam a aumentar em ritmo acelerado. Os sistemas de Gestão de Identidade e Acesso (IAM) prometem controle abrangente do usuário, mas dependem da criação e gestão das próprias senhas por parte dos usuários. As soluções de Gestão de Acesso Privilegiado (PAM) monitoram contas de alto risco, mas não conseguem impedir que credenciais legítimas sejam comprometidas externamente.
O Single Sign-On (SSO) reduz a proliferação de senhas, mas cria pontos únicos de falha. Quando invasores comprometem as credenciais do SSO, eles obtêm acesso a vários sistemas simultaneamente. A Autenticação Multifator (MFA) adiciona etapas de verificação, mas permanece vulnerável a campanhas de phishing sofisticadas que capturam tanto senhas quanto códigos de autenticação em tempo real.
As arquiteturas de Confiança Zero partem do pressuposto de que violações de segurança ocorrem e realizam verificações contínuas, mas ainda dependem de credenciais controladas pelo usuário como fatores iniciais de autenticação. Cada solução aborda os sintomas, mas deixa o problema fundamental sem solução: os usuários criam, conhecem e podem, inadvertidamente, expor as próprias credenciais que esses sistemas foram projetados para proteger.
O ataque à Change Healthcare foi bem-sucedido justamente por explorar essa vulnerabilidade fundamental. Os invasores não precisaram quebrar a criptografia nem burlar os controles de acesso — eles simplesmente usaram credenciais legítimas para se autenticarem como usuários autorizados.
O desafio de segurança no setor de saúde exige mudanças estruturais, e não incrementais. As abordagens tradicionais partem do pressuposto de que os usuários precisam conhecer suas credenciais para utilizá-las. Essa premissa cria uma vulnerabilidade inerente — o que os usuários sabem, podem revelar inadvertidamente.
A MyCena Technologies desenvolveu uma abordagem diferente baseada em um princípio simples: identidade e acesso são conceitos distintos que não precisam estar interligados. Seu sistema patenteado gera, criptografa e distribui todas as credenciais do usuário de forma centralizada. Os usuários nunca veem ou possuem as senhas que autenticam seu acesso.
Quando profissionais de saúde precisam acessar registros de pacientes, o cofre de credenciais criptografado do MyCena fornece automaticamente a autenticação necessária sem expor as senhas reais. Os usuários se autenticam por meio do cliente MyCena, que então gerencia todas as credenciais subsequentes de forma invisível. Isso cria o que especialistas em segurança cibernética chamam de acesso "à prova de phishing" — invasores não conseguem roubar credenciais que os usuários nunca possuem.
O sistema mantém registros de auditoria detalhados de todas as tentativas de acesso, eliminando os fatores humanos que possibilitam a maioria das violações de segurança na área da saúde. Contas compartilhadas tornam-se impossíveis. A reutilização de senhas desaparece. Ataques de phishing falham porque não há credenciais de usuários para serem comprometidas.
Organizações de saúde que avaliam sua postura de cibersegurança precisam encarar uma realidade incômoda: as ferramentas de segurança tradicionais não conseguiram impedir a epidemia de violações de dados no setor. O incidente da Change Healthcare demonstra que mesmo investimentos substanciais em segurança não conseguem proteger organizações que dependem de credenciais controladas pelo usuário.
As implicações vão além dos profissionais de saúde individuais. À medida que os registros médicos se tornam cada vez mais valiosos para criminosos e a fiscalização regulatória se intensifica, as organizações enfrentam riscos existenciais decorrentes de violações de credenciais. Em média, uma organização de saúde leva 236 dias para identificar e conter essas violações — quase oito meses durante os quais os invasores podem acessar os registros dos pacientes sem serem detectados.
Portanto, os líderes da área da saúde devem avaliar se sua abordagem atual para o gerenciamento de credenciais está alinhada com as ameaças que enfrentam. Soluções que eliminam o conhecimento das credenciais por parte do usuário representam uma mudança fundamental na arquitetura de cibersegurança — uma mudança que a combinação singular de dados valiosos e complexidade operacional do setor pode exigir.
A questão não é mais se as organizações de saúde enfrentarão ataques sofisticados baseados em credenciais, mas sim se elas implementarão arquiteturas de segurança que tornem esses ataques ineficazes antes que as próximas notícias sobre violações de segurança surjam.
Em novembro de 2019, uma única credencial comprometida na divisão de serviços financeiros da Marks & Spencer desencadeou uma série de ações regulatórias que acabariam custando à varejista £300 milhões em provisões e custos de remediação. A violação, que expôs os dados pessoais e financeiros de 7,3 milhões de clientes, não teve origem em sofisticados agentes estatais ou em explorações de vulnerabilidades de dia zero, mas sim em credenciais de funcionários que a M&S nunca controlou de fato.
A investigação subsequente da Autoridade de Conduta Financeira (FCA) revelou uma dura realidade: o M&S Bank havia implementado medidas de segurança padrão do setor, incluindo autenticação multifatorial e gerenciamento de acesso privilegiado, mas mesmo assim foi vítima de comprometimento de credenciais porque os funcionários mantinham controle fundamental sobre seus materiais de autenticação. O incidente destaca uma vulnerabilidade estrutural que permeia os serviços financeiros — as organizações não podem proteger o que não controlam.
As instituições financeiras operam sob a ilusão de segurança das credenciais. Embora bancos e seguradoras invistam pesadamente em sistemas de gerenciamento de identidade e acesso, a arquitetura fundamental permanece inalterada: os funcionários criam senhas, armazenam tokens de autenticação e mantêm o controle sobre as próprias credenciais destinadas a proteger os ativos dos clientes.
Esse modelo cria uma contradição inerente. As empresas de serviços financeiros são encarregadas de proteger o patrimônio e os dados sensíveis de seus clientes, mas delegam o controle de seu principal mecanismo de segurança — as credenciais de acesso — a usuários individuais. Quando esses usuários são vítimas de phishing, engenharia social ou simples reutilização de credenciais, a organização perde o controle de seus ativos mais críticos.
A violação de segurança da M&S exemplifica essa fragilidade sistêmica. Apesar de implementar o que a FCA descreveu como "medidas de segurança razoáveis", a empresa não conseguiu impedir a violação de credenciais porque operava em um sistema no qual os usuários mantinham o controle final sobre os materiais de autenticação. O invasor não precisou romper as defesas de perímetro da M&S; bastava convencer um funcionário a entregar credenciais que a organização nunca possuiu de fato.
Dados recentes da Autoridade de Conduta Financeira (FCA) revelam a magnitude das ameaças relacionadas a credenciais no setor de serviços financeiros do Reino Unido. Em 2023, a violação de credenciais representou 67% dos ataques cibernéticos bem-sucedidos contra empresas autorizadas, resultando em perdas combinadas superiores a £ 2,1 bilhões em todo o setor.
A avaliação de cibersegurança de 2024 do Banco da Inglaterra revelou que 89% das instituições financeiras sistemicamente importantes sofreram pelo menos um incidente de segurança relacionado a credenciais nos 24 meses anteriores. Desses incidentes, 72% envolveram credenciais de funcionários que as organizações acreditavam controlar por meio de sistemas tradicionais de gerenciamento de identidade.
Dados do setor do Centro de Análise e Compartilhamento de Informações de Serviços Financeiros (FS-ISAC) demonstram que os ataques baseados em credenciais não estão apenas aumentando em frequência, mas também em sofisticação. Seu relatório de 2024 sobre o cenário de ameaças documentou um aumento de 340% em campanhas de phishing direcionadas especificamente para coletar credenciais de serviços financeiros, com custos médios de violação chegando a £ 4,8 milhões por incidente.
A mais recente avaliação de risco da Autoridade Bancária Europeia destaca a violação de credenciais como o principal vetor para 78% dos ataques bem-sucedidos a provedores de serviços de pagamento, enquanto a Associação de Seguradoras Britânicas relatou que as violações relacionadas a credenciais custaram ao setor de seguros 890 milhões de libras apenas em 2023.
As arquiteturas de segurança tradicionais abordam o gerenciamento de credenciais pela ótica da identidade, partindo do pressuposto de que verificar quem alguém é determina automaticamente a que essa pessoa deve ter acesso. Essa premissa fundamental cria uma lacuna intransponível entre a verificação de identidade e o controle de acesso.
Os sistemas de Gestão de Identidade e Acesso (IAM) são excelentes no provisionamento e desprovisionamento de contas de usuário, mas não conseguem impedir que os usuários comprometam suas próprias credenciais. Quando um funcionário é vítima de phishing, os sistemas IAM autenticam o invasor usando credenciais legitimamente comprometidas.
As soluções de Gerenciamento de Acesso Privilegiado (PAM) tentam proteger contas de alto valor por meio de controles adicionais, mas ainda dependem de credenciais controladas pelo usuário como camada fundamental. A violação de segurança da M&S demonstrou que as proteções de PAM se tornam irrelevantes quando os invasores conseguem se autenticar como usuários legítimos.
Os sistemas de Single Sign-On (SSO) reduzem a proliferação de senhas, mas centralizam o risco em torno das credenciais mestras controladas pelo usuário. Uma única credencial SSO comprometida concede acesso a todos os sistemas conectados, amplificando, em vez de mitigar, o problema do controle de credenciais.
A autenticação multifator (MFA) adiciona camadas de verificação, mas não resolve o problema central do controle de credenciais do usuário. Ataques sofisticados têm como alvo direto os sistemas de MFA com cada vez mais frequência, como demonstrado pelo aumento das técnicas de evasão de MFA e pelas estruturas de phishing em tempo real.
As arquiteturas de Confiança Zero verificam cada solicitação de acesso, mas ainda dependem de credenciais controladas pelo usuário para a autenticação inicial. Sem resolver o controle de credenciais, as implementações de Confiança Zero apenas criam mais pontos de verificação que os atacantes podem potencialmente comprometer.
A solução exige uma mudança arquitetônica fundamental, passando de credenciais controladas pelo usuário para credenciais controladas pela organização. Em vez de permitir que os usuários criem, armazenem e gerenciem materiais de autenticação, as organizações devem gerar, distribuir e revogar credenciais por meio de canais criptografados aos quais os usuários nunca têm acesso direto.
Essa abordagem elimina o vetor de ataque que possibilitou a violação de segurança da M&S. Quando os usuários não podem ver, copiar ou compartilhar suas credenciais, os ataques de phishing perdem seu principal mecanismo. Os invasores não podem roubar o que os usuários não possuem.
A implementação envolve a geração de credenciais criptografadas exclusivas para cada combinação usuário-sistema, a distribuição dessas credenciais por meio de canais seguros e a sua rotação automática sem intervenção do usuário. As solicitações de acesso são processadas usando materiais de autenticação controlados pela organização, criando um modelo de acesso "à prova de phishing", onde a violação de credenciais se torna tecnicamente impossível.
O sistema mantém a experiência do usuário, ao mesmo tempo que elimina a exposição de credenciais. Os usuários se autenticam por meio de interfaces padrão, mas as credenciais subjacentes permanecem sob controle organizacional durante todo o seu ciclo de vida.
Os executivos do setor de serviços financeiros precisam reconhecer que o controle de credenciais representa uma decisão arquitetural fundamental, e não apenas a escolha de uma ferramenta de segurança. Organizações que continuarem delegando o controle de credenciais aos usuários permanecerão vulneráveis aos mesmos vetores de ataque que comprometeram a M&S, independentemente de seus outros investimentos em segurança.
O ambiente regulatório está evoluindo para refletir essa realidade. As próximas diretrizes da FCA sobre resiliência operacional abordam especificamente o controle de credenciais como um componente essencial da gestão eficaz de acessos. As empresas que implementarem proativamente arquiteturas de credenciais controladas pela organização estarão em melhor posição para atender aos futuros requisitos regulatórios, ao mesmo tempo que reduzem sua exposição a ataques baseados em credenciais.
O caso M&S demonstra que as falhas no controle de credenciais acarretam custos imediatos de resposta a incidentes e consequências regulatórias de longo prazo. Investir em soluções arquitetônicas que eliminem o controle de credenciais de usuário pode se mostrar significativamente mais rentável do que gerenciar os riscos contínuos das abordagens tradicionais.
As empresas de serviços financeiros precisam avaliar se sua arquitetura de segurança atual realmente controla as credenciais que protegem seus ativos mais valiosos — ou se apenas gerencia as identidades que as utilizam.
Em agosto de 2024, um importante banco de investimento europeu descobriu que seu sistema de negociação algorítmica estava acessando carteiras de clientes usando credenciais pertencentes a um operador que havia deixado a empresa três meses antes. O sistema automatizado continuou executando negociações no valor de € 47 milhões por dia, operando sob uma identidade digital que deveria ter sido desativada. O incidente, mantido em sigilo até que as exigências regulatórias obrigassem a divulgação, revela um ponto cego perigoso nos serviços financeiros: sistemas de inteligência artificial estão acumulando credenciais ativas com supervisão mínima.
O problema vai muito além de uma única instituição. À medida que os algoritmos de negociação se tornam mais sofisticados e autônomos, eles exigem acesso constante a feeds de dados de mercado, plataformas de execução e contas de clientes. No entanto, esses sistemas de IA operam usando as mesmas estruturas de credenciais projetadas para usuários humanos — estruturas que pressupõem tomada de decisão consciente, troca regular de senhas e a capacidade de reconhecer atividades suspeitas.
As instituições financeiras adotaram a negociação com IA em uma escala sem precedentes. De acordo com a Greenwich Associates, a negociação algorítmica agora representa 85% do volume de negociação de ações em mercados desenvolvidos, um aumento em relação aos 65% registrados em 2019. Cada algoritmo de negociação requer múltiplos conjuntos de credenciais: acesso a dados de mercado, sistemas de gerenciamento de ordens, plataformas de monitoramento de risco e ferramentas de relatórios regulatórios.
A pesquisa de 2024 do Banco de Compensações Internacionais (BIS) com 47 grandes bancos revelou que as instituições implementam, em média, 127 modelos distintos de negociação com IA, cada um exigindo entre 8 e 23 conjuntos de credenciais diferentes. Isso cria o que os pesquisadores chamam de "proliferação de credenciais" — uma teia de identidades digitais que cresce mais rápido do que as estruturas de governança conseguem gerenciar.
A Pesquisa de Tecnologia em Serviços Financeiros da PwC revelou que 73% dos bancos não conseguem inventariar com precisão as credenciais armazenadas em seus sistemas de IA, enquanto 81% não possuem processos automatizados para revogar o acesso à IA quando os algoritmos são desativados. Os recentes testes de estresse da Autoridade Bancária Europeia identificaram a gestão de credenciais como um "risco operacional relevante" em 89% das instituições supervisionadas.
O setor de seguros enfrenta desafios semelhantes. Os sistemas de IA que subscrevem apólices, processam sinistros e gerenciam carteiras de investimento exigem acesso a vastos bancos de dados contendo informações confidenciais de clientes. A Lloyd's de Londres relatou que as violações de credenciais em organizações associadas aumentaram 156% entre 2022 e 2024, com sistemas de IA envolvidos em 34% dos incidentes.
Os sistemas convencionais de gerenciamento de identidade e acesso (IAM) tratam a IA como usuários sofisticados, em vez de entidades fundamentalmente diferentes. As soluções de gerenciamento de acesso privilegiado (PAM) armazenam credenciais de IA em cofres, mas os algoritmos geralmente exigem acesso persistente que ignora os fluxos de trabalho de aprovação humana. O login único (SSO) reduz a proliferação de credenciais, mas cria pontos únicos de falha quando os sistemas de IA são comprometidos.
A autenticação multifatorial torna-se inútil quando os algoritmos não conseguem responder a notificações push ou solicitações biométricas. As arquiteturas de Confiança Zero prometem verificação contínua, mas enfrentam dificuldades com sistemas de IA que geram milhares de solicitações de acesso por segundo durante períodos de alta volatilidade no mercado.
A questão fundamental é estrutural. Os modelos de segurança tradicionais partem do pressuposto de que os usuários criam, conhecem e gerenciam suas credenciais. Essa premissa deixa de ser válida quando aplicada a sistemas de IA que podem operar continuamente por meses, acessando recursos por meio de credenciais que existem além do conhecimento ou controle de qualquer indivíduo.
A solução exige abandonar a premissa de que identidade é sinônimo de acesso. Em vez de permitir que sistemas de IA armazenem credenciais, as organizações precisam de uma arquitetura em que as credenciais sejam geradas, criptografadas e distribuídas por uma autoridade central — nunca expostas aos sistemas que as utilizam.
Essa abordagem, pioneira de empresas como a MyCena, separa a propriedade da credencial do seu uso. Quando um sistema de negociação com IA precisa acessar um fluxo de dados de mercado, ele solicita acesso por meio de um canal criptografado. O sistema de gerenciamento de credenciais autentica a solicitação, recupera a credencial apropriada do armazenamento seguro e facilita a conexão sem jamais expor os dados de autenticação reais ao sistema de IA.
O sistema de IA obtém acesso aos recursos necessários, mas nunca possui as credenciais em si. Isso torna o acesso "invulnerável a phishing" — mesmo que o sistema de IA seja comprometido, os invasores não podem extrair credenciais que nunca estiveram presentes na memória ou no armazenamento do sistema.
Para instituições financeiras, essa arquitetura oferece controle granular sobre os padrões de acesso da IA. Os algoritmos de negociação podem receber acesso temporário a segmentos de mercado específicos, com as credenciais sendo rotacionadas automaticamente sem interrupção do sistema. Quando os algoritmos são desativados ou modificados, a revogação do acesso é imediata e completa, eliminando as credenciais órfãs que afetam as implementações tradicionais.
Os reguladores estão começando a abordar explicitamente os riscos relacionados às credenciais de IA. A minuta de diretrizes do Banco Central Europeu sobre IA no setor bancário, publicada em outubro de 2024, exige que as instituições mantenham "inventários abrangentes dos direitos de acesso aos sistemas de IA" e demonstrem "controles técnicos que impeçam a retenção não autorizada de credenciais por sistemas automatizados".
A recente carta de supervisão do Federal Reserve, SR 24-7, instrui os bancos a garantir que "aplicativos de inteligência artificial e aprendizado de máquina não possam criar, modificar ou reter credenciais de autenticação de forma independente". A Autoridade de Regulação Prudencial indicou que requisitos semelhantes serão incorporados às normas bancárias do Reino Unido até 2025.
Os órgãos reguladores de seguros estão seguindo caminhos semelhantes. A próxima revisão das normas técnicas da Solvência II inclui disposições que exigem "controles técnicos demonstráveis sobre as credenciais de sistemas automatizados" para aplicações de IA que processam dados de clientes ou tomam decisões de subscrição.
Os Diretores de Segurança da Informação (CISOs) e os Diretores de Risco (CROs) do setor de serviços financeiros enfrentam uma escolha imediata. Podem continuar aplicando modelos de segurança centrados no ser humano aos sistemas de IA, aceitando o crescente acúmulo de credenciais não gerenciadas e os riscos regulatórios associados. Ou podem implementar arquiteturas de controle de credenciais que tratem os sistemas de IA como fundamentalmente diferentes dos usuários humanos.
O banco de investimento europeu que descobriu seu algoritmo de negociação fraudulento implementou, desde então, sistemas de controle de credenciais em todas as suas operações de negociação automatizadas. A empresa relata zero incidentes relacionados a credenciais nos oito meses seguintes à implementação, além de reduzir os custos de gerenciamento de credenciais em 67%.
À medida que os sistemas de IA se tornam mais autônomos e disseminados, os riscos relacionados a credenciais só tendem a aumentar. As instituições financeiras que enfrentarem esses desafios agora — por meio de controles arquitetônicos adequados, em vez de adições incrementais de segurança — estarão em melhor posição tanto para a conformidade regulatória quanto para a resiliência operacional em um setor cada vez mais impulsionado por IA.
A linha de produção automotiva de uma importante fabricante europeia parou às 14h30 de uma terça-feira de setembro. Não por falha mecânica ou interrupção na cadeia de suprimentos, mas porque agentes maliciosos comprometeram os sistemas de controle de qualidade baseados em inteligência artificial que governavam todo o processo de montagem. A violação, que levou quatro dias para ser totalmente corrigida, custou à empresa € 12 milhões em perda de produção e desencadeou uma revisão abrangente da gestão de credenciais em todas as operações de manufatura.
Este incidente, reportado às autoridades reguladoras, mas não divulgado publicamente, representa uma vulnerabilidade crescente na indústria moderna: sistemas de inteligência artificial que detêm acesso privilegiado a ambientes de produção estão se tornando alvos principais de ataques sofisticados. Quando esses sistemas de IA são comprometidos, as consequências vão muito além do roubo de dados, abrangendo paralisações operacionais e riscos à segurança física.
Os ambientes industriais atuais operam por meio de redes complexas de sistemas interconectados. As plataformas de controle de qualidade com IA autenticam-se em sistemas de execução de manufatura (MES), redes de supervisão, controle e aquisição de dados (SCADA) e sistemas de planejamento de recursos empresariais (ERP). Esses sistemas de IA exigem privilégios elevados para modificar parâmetros de produção, interromper linhas de montagem e comunicar-se com sistemas de segurança.
A abordagem tradicional trata esses sistemas de IA como usuários confiáveis, fornecendo-lhes credenciais ou certificados estáticos que conferem amplo acesso à infraestrutura de manufatura. Os algoritmos de controle de qualidade autenticam-se usando contas de serviço com senhas que podem permanecer inalteradas por meses ou anos. Os sistemas de visão computacional que analisam defeitos possuem credenciais de banco de dados com acesso de gravação aos registros de produção.
Essa arquitetura de credenciais cria um risco sistêmico. Quando um sistema de IA é comprometido — seja por meio de APIs vulneráveis, atualizações de modelos inseguras ou movimentação lateral de redes adjacentes — os invasores obtêm acesso direto às credenciais que controlam os processos físicos de fabricação. O impacto vai além do roubo de propriedade intelectual, abrangendo interrupções operacionais e potenciais incidentes de segurança.
Os ambientes de manufatura agravam esse risco devido à sua ênfase na disponibilidade em detrimento da segurança. Os sistemas de produção frequentemente não suportam a rotação frequente de credenciais devido a dependências complexas e janelas de manutenção limitadas. Redes isoladas da internet (air-gapped), antes consideradas proteção adequada, conectam-se cada vez mais a serviços de IA baseados em nuvem para análises avançadas e manutenção preditiva.
Uma pesquisa recente do Manufacturing Security Research Institute revelou que 73% das organizações industriais utilizam sistemas de IA com credenciais persistentes para funções de controle de produção. Destas, apenas 31% implementam ciclos de rotação de credenciais com duração inferior a 90 dias, enquanto 22% relatam o uso de credenciais estáticas que permanecem inalteradas há mais de dois anos.
A Agência de Segurança Cibernética e de Infraestrutura (CISA) registrou 89 incidentes relatados envolvendo sistemas de controle industrial comprometidos em 2023, representando um aumento de 34% em relação ao ano anterior. Embora os dados da CISA não categorizem separadamente as violações relacionadas à IA, fontes do setor sugerem que os sistemas de IA foram o vetor de ataque inicial em aproximadamente 40% desses casos.
Dados de impacto econômico da Lloyd's de Londres indicam que incidentes cibernéticos no setor manufatureiro custam, em média, US$ 45 milhões por evento quando os sistemas de tecnologia operacional são afetados. O mercado de seguros respondeu aumentando os prêmios de apólices de seguro cibernético para o setor manufatureiro em uma média de 67% ao ano, com exclusões específicas para interrupções operacionais relacionadas à inteligência artificial se tornando padrão.
As implicações na cadeia de suprimentos multiplicam esses custos diretos. Um único sistema de controle de qualidade comprometido pode desencadear procedimentos de recall, investigações regulatórias e penalidades contratuais com clientes. A indústria de semicondutores, onde sistemas de otimização de rendimento baseados em IA controlam processos de fabricação bilionários, enfrenta uma exposição particularmente aguda.
As plataformas de Gestão de Identidade e Acesso (IAM), projetadas para usuários humanos, têm dificuldades com a escala e a complexidade da autenticação de sistemas de IA. Essas plataformas normalmente provisionam contas de serviço estáticas para sistemas de IA, criando exatamente a exposição persistente de credenciais que os invasores exploram.
As soluções de Gerenciamento de Acesso Privilegiado (PAM) oferecem armazenamento seguro de credenciais, mas dependem de sistemas de IA para recuperar credenciais em tempo de execução. Essa abordagem simplesmente transfere a vulnerabilidade do sistema de IA para o processo de autenticação do cofre. Se um sistema de IA for comprometido, os invasores podem usar seu acesso ao cofre para recuperar credenciais adicionais.
Em ambientes de manufatura, as implementações de Single Sign-On (SSO) geralmente excluem sistemas de IA devido à complexidade de integração e aos requisitos de disponibilidade. Quando o SSO é implementado, normalmente utiliza tokens ou certificados de longa duração que funcionam como credenciais persistentes.
A autenticação multifator (MFA) oferece valor limitado para sistemas de IA que não conseguem interagir com métodos tradicionais de autenticação de dois fatores. A MFA adaptativa baseada em padrões comportamentais oferece alguma proteção, mas não consegue distinguir entre operações legítimas de IA e atividades de ataque que imitam o comportamento normal do sistema.
As arquiteturas de Confiança Zero representam uma melhoria significativa, mas ainda dependem fundamentalmente da autenticação baseada em credenciais. A verificação contínua exige que os sistemas de IA apresentem credenciais válidas, criando oportunidades de comprometimento em cada evento de autenticação.
A questão fundamental não é a força da autenticação, mas sim a exposição das credenciais. As abordagens tradicionais partem do pressuposto de que os sistemas — incluindo os sistemas de IA — devem armazenar ou recuperar as credenciais que utilizam para autenticação. Essa premissa cria uma vulnerabilidade inerente: qualquer comprometimento do sistema expõe potencialmente as credenciais de autenticação.
Uma abordagem alternativa elimina completamente a exposição de credenciais, garantindo que os sistemas nunca armazenem as credenciais usadas para sua autenticação. Nesse modelo, as credenciais permanecem criptografadas e controladas pela organização, em vez de o sistema que requer acesso a elas. Quando um sistema de controle de qualidade baseado em IA precisa se autenticar em um banco de dados de produção, ele inicia uma solicitação, mas nunca recebe ou manipula as credenciais em si.
A infraestrutura de gerenciamento de credenciais da organização lida com todas as operações de autenticação, usando credenciais criptografadas que os sistemas não podem acessar ou extrair. Essa arquitetura torna os ataques de phishing contra sistemas de IA impossíveis, pois não há credenciais para roubar. Mesmo uma invasão completa do sistema não consegue expor as credenciais de autenticação, porque elas nunca existiram no sistema comprometido.
A plataforma patenteada de controle de credenciais da MyCena implementa essa abordagem de exposição zero especificamente para ambientes organizacionais. Em vez de fornecer credenciais para sistemas de IA, a MyCena mantém credenciais criptografadas que os sistemas podem referenciar, mas nunca acessar. A autenticação ocorre por meio de operações criptográficas que não expõem as credenciais subjacentes ao sistema solicitante.
Organizações do setor manufatureiro enfrentam decisões urgentes sobre o risco de credenciais de IA. Estruturas regulatórias, incluindo a Lei de Resiliência Cibernética da UE e as diretrizes de fabricação atualizadas do NIST, exigem cada vez mais controles de segurança de credenciais demonstráveis. Os mercados de seguros estão precificando apólices com base em arquiteturas de autenticação específicas, tornando a exposição a riscos de credenciais uma responsabilidade financeira direta.
A justificativa operacional para o controle de credenciais vai além da conformidade com a segurança. Ambientes de manufatura que eliminam a exposição de credenciais podem implementar sistemas de IA com maior confiança em sua postura de segurança. Algoritmos de controle de qualidade podem acessar os sistemas necessários sem criar riscos sistêmicos. Plataformas de manutenção preditiva podem analisar dados de produção sem armazenar credenciais que poderiam comprometer redes de manufatura inteiras.
A janela para ações proativas está se fechando. À medida que os sistemas de IA se tornam mais comuns nas operações de manufatura, a superfície de ataque continua a se expandir. Organizações que eliminam a exposição de credenciais agora podem implementar recursos de manufatura orientados por IA com confiança. Aquelas que continuam com as abordagens tradicionais de credenciais enfrentam um risco crescente de interrupção operacional.
A paralisação de quatro dias da montadora de automóveis oferece uma prévia da vulnerabilidade industrial na era da IA. A questão que se coloca para os líderes do setor manufatureiro não é se a violação de credenciais afetará suas operações, mas sim se eles conseguirão eliminar essa vulnerabilidade antes que ela se torne uma crise.
Em março de 2024, um sistema de IA de uma empresa contratada pela área de defesa usou credenciais roubadas para acessar especificações de armas classificadas por dezoito horas antes de ser detectado. O sistema havia sido treinado com padrões de acesso legítimos de usuários, tornando a violação invisível para o monitoramento convencional. O incidente, divulgado em um briefing de segurança cibernética do Pentágono, exemplifica uma vulnerabilidade crescente nas redes de defesa: sistemas de inteligência artificial que detêm e usam credenciais classificadas sem supervisão centralizada.
Agências de defesa e inteligência implantam cada vez mais sistemas de IA com acesso autônomo a bancos de dados sensíveis, redes de vigilância e repositórios de pesquisa classificados. Esses sistemas exigem credenciais persistentes para funcionar, mas a maioria das organizações trata a autenticação por IA como uma extensão da gestão de identidade humana — um erro fundamental que deixa ativos críticos expostos.
Os modelos tradicionais de segurança militar e de inteligência pressupõem que os operadores humanos controlem as decisões de acesso. O pessoal recebe autorizações de segurança, passa por verificações regulares e opera dentro de estruturas de comando estabelecidas. Os sistemas de IA, no entanto, funcionam de maneira diferente. Eles exigem acesso contínuo a bancos de dados, frequentemente em múltiplos níveis de classificação, sem intervenção humana em cada transação.
Atualmente, as práticas consistem em incorporar credenciais em aplicações de IA ou armazená-las em arquivos de configuração acessíveis às equipes de desenvolvimento. Um sistema de IA de inteligência de sinais, por exemplo, pode conter credenciais para acessar fluxos de dados de satélite, interceptações de comunicação e bancos de dados analíticos — tudo armazenado como variáveis estáticas na arquitetura do sistema. Quando contratados, pesquisadores ou pessoal operacional interagem com esses sistemas, eles podem potencialmente extrair ou observar essas credenciais.
Essa abordagem confunde identidade com acesso. As organizações de defesa autenticam o sistema de IA uma única vez e, em seguida, permitem o uso irrestrito das credenciais. O sistema se torna um repositório de credenciais em vez de um ponto de acesso controlado.
Dados recentes de auditoria revelam a extensão da exposição de credenciais em implantações de IA para defesa. A avaliação de cibersegurança de 2023 do Escritório de Responsabilidade Governamental dos EUA (GAO) constatou que 73% dos sistemas de IA para defesa armazenam credenciais em texto simples ou em formatos fracamente criptografados. Entre os aliados da OTAN, padrões semelhantes emergem: o Centro Nacional de Segurança Cibernética do Reino Unido relatou que 68% dos aplicativos de IA governamentais mantêm credenciais de banco de dados persistentes acessíveis aos administradores de sistema.
O relatório de ameaças da Symantec de 2024 identificou o roubo de credenciais como o principal vetor de ataque em 84% das violações bem-sucedidas contra empresas contratadas pela área de defesa. De acordo com a divisão de pesquisa de segurança da IBM, um sistema de IA em aplicações de defesa armazena, em média, credenciais para 23 fontes de dados distintas. Cada credencial representa uma potencial via de violação, contudo, 67% das organizações não possuem visibilidade centralizada sobre o uso de credenciais de IA.
As implicações financeiras são substanciais. Uma análise de custos do Instituto Ponemon, realizada em 2024, constatou que as violações de credenciais em organizações de defesa custam, em média, US$ 8,7 milhões por incidente, em comparação com US$ 4,4 milhões em outros setores. O tempo médio de recuperação é de 287 dias, período durante o qual as operações de inteligência podem ficar comprometidas.
Os sistemas de gerenciamento de identidade e acesso (IAM), as soluções de gerenciamento de acesso privilegiado (PAM), os protocolos de autenticação única (SSO), a autenticação multifator (MFA) e as arquiteturas de Confiança Zero abordam padrões de acesso humano. Eles pressupõem usuários interativos que podem responder a desafios de autenticação e tomar decisões de acesso.
Os sistemas de IA quebram essas premissas. Eles não conseguem interagir com solicitações de MFA durante operações automatizadas. Os tokens de SSO exigem processos de renovação que podem interromper funções críticas. As soluções de PAM normalmente armazenam credenciais em cofre, mas ainda as fornecem aos sistemas solicitantes — as credenciais permanecem acessíveis a qualquer pessoa com acesso em nível de sistema.
As arquiteturas de Confiança Zero verificam cada solicitação de acesso, mas ainda dependem da apresentação de credenciais. Se um sistema de IA apresentar credenciais válidas, as estruturas de Confiança Zero normalmente concedem acesso. A credencial em si continua sendo o ponto fraco.
Essas soluções também enfrentam dificuldades com os requisitos operacionais dos sistemas de IA. Aplicações de análise de inteligência podem precisar de acesso a bancos de dados 24 horas por dia, 7 dias por semana, em múltiplos domínios de segurança. As ferramentas de segurança tradicionais introduzem latência e pontos de falha que as operações de inteligência não podem tolerar.
A segurança eficaz da IA exige a separação do controle de identidade do controle de credenciais. Em vez de permitir que os sistemas de IA armazenem credenciais, as organizações devem gerar, distribuir e revogar todas as credenciais, garantindo que os próprios sistemas nunca acessem os dados brutos de autenticação.
Essa abordagem trata as credenciais como ativos organizacionais, e não como componentes do sistema. Funções centrais de segurança geram credenciais exclusivas e criptografadas para cada combinação de sistema de IA e fonte de dados. As credenciais são distribuídas por meio de canais seguros que impedem sua extração ou observação. O mais importante é que os sistemas de IA recebem permissões de acesso sem receber as credenciais subjacentes.
A implementação requer uma infraestrutura de gerenciamento de credenciais que opere independentemente dos sistemas que necessitam de acesso. As credenciais tornam-se dinâmicas, sendo rotacionadas automaticamente com base em avaliações de risco e requisitos operacionais. Administradores de sistemas, desenvolvedores e equipe de operações não podem extrair ou observar as credenciais, eliminando vetores de ameaças internas.
A arquitetura torna o roubo de credenciais significativamente mais difícil. Os invasores não podem simplesmente extrair credenciais armazenadas em sistemas comprometidos. Eles precisam comprometer simultaneamente o sistema de IA e a infraestrutura de gerenciamento de credenciais — uma barreira consideravelmente maior.
Os diretores de informação e de segurança em organizações de defesa enfrentam decisões imediatas sobre a governança de credenciais de IA. As práticas de implantação atuais criam vulnerabilidades sistêmicas que adversários sofisticados explorarão. Atores de ameaças patrocinados por Estados visam especificamente empresas contratadas pela área de defesa e agências governamentais, buscando acesso persistente a sistemas classificados.
O ambiente regulatório está evoluindo rapidamente. Os padrões federais de segurança de IA propostos pela Agência de Segurança Cibernética e de Infraestrutura dos EUA, previstos para o final de 2024, provavelmente exigirão controle centralizado de credenciais para sistemas de IA governamentais. A Lei de IA da UE inclui disposições para aplicações de IA de alto risco, particularmente aquelas que lidam com dados governamentais sensíveis. Organizações de defesa devem antecipar requisitos semelhantes de agências de segurança nacional em todo o mundo.
As medidas práticas incluem auditar as implementações de IA existentes para identificar padrões de armazenamento de credenciais, estabelecer recursos centralizados de gerenciamento de credenciais e redesenhar a autenticação do sistema de IA para eliminar a exposição de credenciais. Essas mudanças exigem coordenação entre as equipes de segurança cibernética, desenvolvimento de IA e operações.
A janela para ações proativas está se fechando. À medida que os sistemas de IA se tornam mais sofisticados e lidam com dados cada vez mais sensíveis, o impacto potencial de violações baseadas em credenciais cresce exponencialmente. Organizações de defesa que implementarem agora um controle de credenciais adequado evitarão a interrupção operacional e as falhas de segurança que as respostas reativas normalmente acarretam.
A questão fundamental não é se os sistemas de IA exigem credenciais, mas quem as controla. A resposta determinará se a inteligência artificial aprimora a segurança ou cria vulnerabilidades sistêmicas em infraestruturas críticas de defesa.
This website uses cookies so that we can provide you with the best user experience possible. Cookie information is stored in your browser and performs functions such as recognising you when you return to our website and helping our team to understand which sections of the website you find most interesting and useful.
Strictly Necessary Cookie should be enabled at all times so that we can save your preferences for cookie settings.
This website uses Google Analytics to collect anonymous information such as the number of visitors to the site, and the most popular pages.
Keeping this cookie enabled helps us to improve our website.