巴西企业每名人类用户对应45个机器身份，大量账户无人负责

O crescimento de arquiteturas distribuídas e a expansão de sistemas automatizados trouxeram uma complexidade sem precedentes para os ecossistemas corporativos. Nesse ambiente dinâmico, a falta de governança estruturada no cenário brasileiro tem impulsionado a proliferação de contas esquecidas, gerando brechas operacionais e elevando a superfície de exposição a riscos digitais. "Identidade fantasma representa muita coisa diferente para empresas diferentes, mas em essência, são aquelas que estão basicamente esquecidas, ou que são criadas ao longo de departamentos e setores sem o controle adequado do setor de TI. É dessa mesma fonte que surgem desafios como shadow IT, shadow AI ou qualquer outro tipo de adoções fantasmas", disse Rodrigo Haidar, Gerente Global de Engenharia na Segura, durante entrevista na Mind the Sec 2026. Nesse contexto, o setor enfrenta um desequilíbrio profundo na gestão de credenciais das empresas brasileiras. Segundo Haidar, o volume de identidades criadas para máquinas e agentes automatizados supera de forma massiva o contingente humano, estabelecendo uma proporção de 45 identidades não humanas para cada utilizador humano, com altos índices desacompanhados de responsáveis formais. Diante desse ecossistema fragmentado, a estratégia adotada pela Segura prioriza uma atuação consultiva detalhada previamente à fase comercial de softwares. O modelo foca em auxiliar as corporações na estruturação das bases de governança, permitindo identificar e garantir a devida atribuição de responsabilidades operacionais sobre as contas de rede existentes. Essa metodologia consolida o valor institucional da segurança da informação ao integrá-la diretamente aos pilares de governança corporativa e eficiência de processos. A gestão consciente e estruturada de riscos operacionais mitiga a vulnerabilidade de sistemas críticos, sustentando o crescimento sustentável das organizações e assegurando alto nível de controle e maturidade no gerenciamento dos ativos digitais. "A nossa estrutura de relacionamento leva muito em conta a parte consultora. Isso envolve entender quais problemas o cliente tem antes de chegar para ele e oferecer o próprio produto, mesmo que tenhamos a ciência de que ele pode ajudar. Nosso objetivo é ser mais consultivo, não ser apenas o vendedor que quer chegar no fim-a-fim para não implementar uma solução que vai deixar um buraco", destacou o executivo. A evolução contínua da infraestrutura tecnológica aponta para uma transição acelerada na contenção de ameaças modernas. "A ideia é estar pronto para as proteções de agentes de IA, para as proteções de identidade não humana, para a proteção machine-to-machine. Esse vai ser um movimento natural dos clientes, do mercado, da indústria de cibersegurança. E nós teremos que estar prontos para isso, porque o que estamos vendo é uma incidência menor dos ataques tradicionais, e uma incidência maior dos ataques baseados em identidades não humanas, porque os atacantes sabem que elas estão esquecidas", concluiu Haidar.