Veeam sinaliza risco de credenciais comprometidas em empresas
Comprometimento de credenciais representa risco crescente nas empresas modernas.
A Veeam Software destaca a gravidade do comprometimento de uma única credencial, que pode resultar em ameaças significativas para as organizações contemporâneas. Este alerta foi apresentado durante o Mind The Sec 2026, um evento focado em cibersegurança realizado em São Paulo.
A mudança na superfície de ataque das empresas é um dos fatores que intensificam esse risco. Com a crescente adoção de plataformas de produtividade, sistemas de identidade e agentes de inteligência artificial, um único incidente agora pode ter consequências muito mais amplas. O comprometimento de uma credencial pode facilitar o acesso a e-mails, documentos, aplicações e políticas de segurança.
Identidades não humanas no centro do risco
O gerente de Engenharia de Sistemas da Veeam Software Brasil ressalta que o risco se amplia à medida que as empresas começam a operar com identidades que vão além de seus colaboradores. Aplicações e agentes autônomos de IA estão recebendo privilégios elevados, resultando em uma visibilidade reduzida sobre essas identidades não humanas.
De acordo com a análise, o problema pode não surgir de um ataque sofisticado, mas sim de uma credencial comprometida que amplia o acesso dentro do ambiente corporativo, transformando um incidente isolado em uma interrupção significativa.
A recuperação em tais circunstâncias requer mais do que a simples restauração de arquivos e e-mails. É crucial restabelecer permissões, preservar o contexto das informações e garantir que as condições de conformidade sejam restauradas antes do incidente. Sem esses elementos, a organização pode recuperar dados, mas ainda assim enfrentar dificuldades em retomar operações de forma segura.
Confiança como condição para a escala da IA
Para mitigar esses riscos, a Veeam está expandindo sua abordagem com o Veeam Intelligent ResOps. Esta solução fornece contexto sobre quais dados são sensíveis, quem tem acesso a eles e como os agentes de IA estão utilizando essas informações. O objetivo é permitir que decisões sobre recuperação e governança sejam fundamentadas na realidade do ambiente corporativo.
O crescimento dos agentes autônomos também levanta questões sobre a segurança da própria IA. À medida que esses agentes realizam tarefas e tomam decisões com menos intervenção humana, a segurança de dados, a gestão de identidade e o acesso, assim como a segurança da IA, tornam-se interdependentes. A interação entre essas áreas define quais informações os agentes podem acessar, em nome de quem atuam e quais ações estão autorizados a realizar.
A confiança se torna, assim, um pré-requisito para a escalabilidade da IA nas empresas. Quanto maior a autonomia dos agentes, maior é a necessidade de compreender os dados que eles acessam, as identidades que utilizam e os limites de suas ações.
Painel no Mind The Sec 2026
A apresentação no evento está agendada para esta terça-feira (15), das 17h às 17h30, no Palco Steve Katz. O tema abordado será “Identidade e M365 sob Ataque na Era Agêntica: Você Está Preparado?”, inserido no eixo de Recuperação de Desastres e Continuidade de Negócios. A programação do Mind The Sec 2026 também incluirá um painel da SecuritiAI, discutindo como garantir a segurança empresarial na era da IA.
