Esta aula começa com uma situação que a maioria das equipes de segurança e TI enfrenta regularmente. Uma revisão de riscos é iniciada e alguém menciona um assistente de IA que a equipe de suporte ao cliente vem utilizando há semanas — pago com cartão corporativo, sem abertura de chamado, sem avaliação do fornecedor e sem registro claro de quais dados foram inseridos nele. O problema a ser resolvido é prático: manter o fluxo de trabalho enquanto retomamos o controle sobre identidade, autorização e visibilidade do uso de IA em toda a organização.
Neste curso, trataremos os sistemas de IA da mesma forma que tratamos o restante do nosso ambiente de produção. Cada recurso e ferramenta de IA cria identidades, permissões e fluxos de dados que precisam ser projetados intencionalmente e verificados continuamente. O objetivo não é criar uma lista de proibição. O objetivo é mapear a superfície de acesso para que possamos protegê-la e encontrar uma maneira de transformar o uso “shadow” (não oficial/não autorizado) em uma opção mais segura e suportada.
O risco raramente está no primeiro prompt. O risco reside na cadeia de pequenas decisões que, silenciosamente, se transformam em um caminho de acesso ativo — como copiar e colar textos internos em um chat externo, adicionar uma extensão de navegador com amplas permissões ou conectar uma ferramenta de IA ao e-mail e a sistemas de gestão de chamados. Uma vez estabelecidos esses passos, dados sensíveis podem sair dos limites esperados, e a organização pode não conseguir responder a perguntas básicas durante um incidente ou auditoria sobre quem acessou o quê e por quê.
Utilizaremos um modelo mental simples ao longo do curso. Uma funcionalidade de IA torna-se um risco de acesso quando cria uma nova identidade, uma nova decisão de autorização ou uma nova rota para um repositório de dados sensíveis, sem os mesmos controles que exigimos em outras áreas. Na próxima etapa, acompanharemos cada ponto de transferência onde uma pessoa, aplicativo, agente ou conector obtém uma nova forma de interagir com dados ou sistemas. Vamos percorrer toda a cadeia, desde a descoberta até a exposição.
Para controlar o acesso à IA, precisamos primeiro de um mapa compartilhado do que existe. Um inventário da superfície de acesso à IA é uma lista e um mapa de sistemas dos componentes que podem fazer solicitações, receber dados ou realizar ações em nosso ambiente por meio de recursos de IA. Ele inclui sistemas oficiais que desenvolvemos, copilotos de terceiros que habilitamos e ferramentas de TI paralela (shadow IT) que as pessoas adotaram para cumprir prazos reais. Se algo não estiver no inventário, é fácil conceder permissões excessivas, impossível de revisar e difícil de investigar posteriormente. [fontes][/fontes]
Ao mapear um fluxo de trabalho habilitado por IA, buscamos alguns tipos de componentes recorrentes. Continuaremos usando essas mesmas categorias em lições futuras, ao definir o escopo do princípio do privilégio mínimo e configurar o monitoramento. Este é o mapa de sistemas que usaremos na próxima atividade prática. Explore-o e observe onde a identidade é estabelecida e onde as permissões são aplicadas. [fontes][/fontes]