O avanço veloz da inteligência artificial nos fluxos de trabalho corporativos está expondo falhas nos modelos tradicionais de controle de acesso, alerta Claudio Bannwart, country manager Brasil da Netskope. A multiplicação de agentes autônomos operando em nome de usuários humanos torna permissões permanentes um ponto crítico de vulnerabilidade, exigindo revisão imediata pelas áreas de segurança e tecnologia.
Agentes de IA complicam o cenário de identidade digital
No passado recente, as permissões eram delegadas de forma estável: cada funcionário mantinha acessos fixos aos sistemas que precisava para executar suas funções. A chegada dos agentes de IA rompeu essa lógica. Agora, uma única pessoa pode controlar diversos robôs de software que processam dados, geram documentos e se conectam a múltiplos serviços em questão de segundos. A consequência direta é a dificuldade de rastrear “quem” realmente está acessando “o quê” e “quando”.
De acordo com Bannwart, essa pulverização de identidades digitais aumenta a superfície de ataque. Se um criminoso comprometer um desses agentes, ele pode explorar credenciais privilegiadas por períodos prolongados, movimentando-se lateralmente antes que o incidente seja detectado.
Permissões permanentes viram brecha imediata
O modelo convencional — em que o usuário começa o dia com todas as credenciais já liberadas — não acompanha o dinamismo atual. Cada permissão não utilizada representa uma porta aberta, sobretudo em um contexto de ataques cada vez mais automatizados. Bannwart destaca que ninguém deve iniciar sua jornada de trabalho com acessos pré-concedidos; eles precisam ser habilitados apenas no momento da necessidade real e expirar logo após a conclusão da tarefa.
Para entender a relevância normativa do tema, o Governo Federal mantém diretrizes de segurança da informação que reforçam a adoção de controles de acesso contextuais e temporários.
Quatro pilares sustentam a transição para o acesso dinâmico
Segundo o executivo, a adoção de um modelo mais seguro se apoia em quatro passos considerados fundamentais. Embora os detalhes não tenham sido divulgados, a essência consiste em conceder, monitorar, revisar e revogar permissões de forma contínua, sempre guiada pelo contexto de risco do momento.
Essa arquitetura reduz a amplitude de qualquer incidente: se um agente for comprometido, encontrará alcance limitado de ação. Além disso, investigações posteriores ganham velocidade porque as equipes de segurança conseguem identificar, com precisão, qual credencial estava ativa e sob quais condições.
Impacto para profissionais contábeis e comunidade de conhecimento
O tema ganha relevância adicional no ecossistema contábil. O Fórum Contábeis, que reúne o maior acervo de conteúdo especializado do setor, incentiva debates sobre tecnologia e boas práticas de segurança. A comunidade pode consultar tópicos em tempo real, compartilhar dúvidas e encontrar ferramentas que simplificam cálculos de alíquotas via CNAE, fortalecendo a adoção de métodos seguros no dia a dia profissional.
Além de acompanhar discussões, contadores, empreendedores e acadêmicos são convidados a publicar artigos no portal, ampliando a troca de experiências sobre desafios como gestão de identidades e risco cibernético em rotinas que já utilizam IA para automação fiscal e financeira.
Responsabilidade legal e transparência
O Portal Contábeis ressalta que as discussões mantêm caráter informativo, isentando-se de responsabilidade civil conforme a Lei nº 5.250/67 e artigos 927 e 931 do Código Civil. A política de privacidade também deixa claro o uso de cookies essenciais e analíticos, em consonância com o Art. 7º, IX da LGPD, salvaguardando dados pessoais e reforçando práticas de segurança alinhadas às recomendações de especialistas.
Custos de oportunidade para quem adia a revisão de acessos
Manter permissões estáticas pode parecer conveniente a curto prazo, pois evita reconfigurações constantes. Entretanto, o custo de oportunidade cresce em proporção direta ao risco. Uma violação resultante de credencial não revogada implica gastos imediatos com contenção, perícia e eventuais multas regulatórias, além de danos reputacionais que afetam receita e confiança de clientes. Na contramão, empresas que migram para o modelo dinâmico tendem a reduzir exponencialmente a janela de exposição, economizando recursos de mitigação e liberando equipes para projetos de maior valor estratégico.
Para continuar acompanhando as atualizações, acesse nossa editoria de Notícias de Finanças.
Descubra mais sobre Finanças KDicas
Assine para receber nossas notícias mais recentes por e-mail.
