Nos últimos anos, as empresas vêm experimentando de que modo a Inteligência Artificial Generativa (IAGen) pode ser útil para aprimorar processos e obter vantagens competitivas. Nesse cenário, pelo menos um tema tem sido abordado com frequência devido aos resultados especialmente positivos: trata-se da combinação desta ferramenta com a análise de dados.

Recentemente, por exemplo, a Pfizer, gigante farmacêutica global, buscou um programa do Instituto de Tecnologia de Massachusetts (MiT), o “Sloan Master of Business Analytics”. Ele é focado em formar profissionais especializados na análise de dados e no uso de técnicas quantitativas e computacionais para resolver problemas empresariais. Por meio do programa, a Pfizer tinha como objetivo reduzir o tempo necessário para colocar novos medicamentos no mercado.

Uma das maneiras encontradas para isso, seria acelerar o processo de apuração e transmissão de conhecimento: quando a pesquisa e os desenvolvimentos relevantes são transferidos para o departamento de fabricação. Para se ter uma ideia, usando métodos manuais tradicionais, isso poderia levar 9 meses por molécula, no sentido de classificar milhares de documentos para um medicamento. A equipe do MiT Sloan usou mais de 33 mil documentos para construir um conjunto de produtos que torna o trabalho dos cientistas facilmente disponível ao reconhecer e recuperar informações de um jeito rápido.

Já referente a outro setor, a francesa CMA CGM, uma das maiores empresas de transporte marítimo e logística do mundo, tem usado a IA generativa para otimizar suas decisões de precificação. A empresa analisa dados complexos abrangendo demanda, tarifas históricas, rotas e outros fatores variáveis para ajustar seus preços em tempo real. A IA ajuda a determinar os preços ideais para os serviços de transporte, levando em consideração flutuações no mercado mundial, demandas específicas dos clientes e custos operacionais. A ideia é com isso oferecer uma precificação mais competitiva e ajustada à realidade do mercado, além de otimizar suas margens e melhorar a satisfação dos usuários.

Vale o adendo que, em julho deste ano, a empresa de navegação firmou uma parceria com o Google, por meio do conglomerado de tecnologia Alphabet. Tal colaboração se deu com o intuito de acelerar a integração de soluções de inteligência artificial nas operações mundiais da CMA CGM. Entre as premissas da parceria figuravam alavancar a IA na organização, com vistas a refinar diversos aspectos de seus negócios, incluindo otimizar as rotas de remessa, melhorar o manuseio de contêineres, aprimorar o gerenciamento de estoque, reduzir os prazos de entrega e até diminuir a emissão de carbono. Naquela oportunidade, Rodolphe Saadé, presidente e CEO da CMA CGM, destacou o acordo como um elemento-chave na estratégia de transformação mais ampla da empresa.

Em entrevista, o especialista na área, Paulo Henrique de Souza Bermejo, que tem pós-doutorado em Inovação na Bentley University, em Massachusetts/EUA, e Certificação Executiva em Estratégia e Inovação, através do MiT, comentou o impacto dessa tecnologia. “As empresas vêm enxergando a verdadeira proeza que é a análise de dados aliada à abordagem abrangente da IA. Para elas, é uma forma eficiente de apoiar sua trajetória de crescimento, já que permite que sejam realizadas tarefas complexas com uma rapidez e precisão antes impensáveis. No caso da Pfizer, por exemplo, a IA acelera o desenvolvimento de medicamentos, algo que para ela usualmente levava anos. No setor logístico, como na CMA CGM, a tomada de decisão sobre preços, antes dependente de análises humanas que poderiam ser demoradas, agora pode ser feita em tempo real, possivelmente conferindo uma enorme vantagem competitiva”, ressaltou Bermejo.

Segundo o especialista, a tendência é que mais empresas adotem essas tecnologias para otimizar suas operações. “À medida que a IA se torna mais acessível e integrada aos sistemas corporativos, espera-se que os avanços nos processos de análise de dados e tomada de decisão se ampliem. A capacidade de transformar grandes volumes de dados, em saberes super úteis e facilmente aplicados, representa uma das maiores oportunidades de crescimento para as empresas. No entanto, para obter tais vantagens, é essencial investir em uma cultura corporativa que valorize a inovação e a capacitação constante das equipes, pois a demanda por pessoas, que ajudem outras pessoas, para que seja feito o melhor trabalho possível, nunca irá embora”, finalizou.

Zero Trust (Confiança Zero) é uma filosofia e abordagem de proteção para um ambiente, seja organizacional ou pessoal. Ao falarmos Zero Trust em Cibersegurança Corporativa, consideramos o escopo do ambiente de tecnologia que contém as informações sob responsabilidade da organização. Mas, o que significa esta nova abordagem?

A abordagem tradicional considera a proteção da informação de maneira centralizada, como um grande castelo em que estão as informações. Para proteger, são construídas barreiras, fossos e uma única entrada por onde quem estiver autorizado (ou enganar a portaria) pode entrar. É uma proteção para uma situação simples.

Porém, o avanço da tecnologia transforma o mundo e o ambiente da informação.  São tantas situações novas – como a descentralização da informação, o acesso realizado por diversos dispositivos em qualquer lugar, em qualquer momento, o uso de dispositivos particulares, o tratamento da informação em “nuvens” externas à empresa, o trabalho remoto, o aumento de ameaças internas, o aprimoramento do crime organizado, a maior dependência de parceiros, a crescente legislação com responsabilidade para o Corpo Diretivo, a internet das coisas, a tecnologia vestível,  a realidade aumentada, a inteligência artificial, o big data, a comunicação mais rápida (5G, 6G), o blockchain, a encriptação avançada, os dispositivos médicos implantáveis- que a abordagem tradicional, focada no “usuário autorizado”, não dá conta de proteger a empresa.  Melhor dizendo, a companhia torna-se totalmente vulnerável. Atualmente, a organização está em risco!

A informação em estrutura tradicional se transformou em “informação líquida”, termo que utilizo baseado no termo “sociedade líquida” desenvolvida pelo sociólogo polonês Zygmunt Bauman para descrever as mudanças nas estruturas da sociedade no mundo contemporâneo, em função de incertezas, instabilidades e mudanças rápidas.

Este novo ambiente demandou uma nova abordagem. Surgiu o conceito Zero Trust trazendo uma verificação contínua e rigorosa. Seu lema é “nunca confiar e verificar sempre”. Cada tratamento da informação gera uma nova verificação. Uma autorização passada não garante a autorização presente. Estar autorizado não significa autorização contínua.

É uma mentalidade que substitui a confiança implícita (autorização de usuário) pela confiança adaptativa (contexto do usuário). Considera o usuário como pessoa em um ambiente situacional: momento, lugar, necessidade, equipamento, rede de comunicação, sinais de comportamento do corpo, relacionamentos, forma de comunicação, intensidade e outros aspectos. O usuário está “fora do castelo”.

O conceito de Zero Trust é fundamentado em controles estruturais que transformam a abordagem de segurança. O foco do controle passa a ser a informação, não o usuário. Isso envolve a verificação contínua da identidade e autenticidade do usuário em cada ação, adotando o princípio do menor privilégio, concedendo apenas o acesso estritamente necessário. A autenticação deve ser multifatorial e adaptável à situação. É essencial o monitoramento contínuo para identificar comportamentos anômalos, com autorização de acesso baseada em contexto. A criptografia garante a confidencialidade e a gestão de incidentes visa resolver problemas e reconhecer fraquezas. A gestão de risco deve ser contínua, definindo regras e a rigidez do modelo, e a transparência é vital para que as informações sejam acessíveis e verdadeiras.

Ao aplicar o conceito de Zero Trust, é preciso garantir a harmonia entre a rigidez dos controles e as necessidades específicas do negócio. Para implementar essa abordagem, a organização deve primeiro conhecer seu nível de maturidade em gestão de controles de segurança da informação, assegurando que possua um inventário atualizado. Em seguida, é necessário definir programas e produtos que implementem os controles Zero Trust, utilizando um conjunto de ferramentas, já que não há uma “bala de prata”. Além disso, deve haver uma estrutura operacional de gestão de segurança da informação, políticas e normas que definam responsabilidades, e um profissional gestor com visão corporativa, além de disseminar o conceito entre o Corpo Diretivo.

A implementação do conceito Zero Trust acarreta uma maior segurança da informação utilizada na operação do negócio e no atendimento aos objetivos corporativos. O conceito de Zero Trust protege a Organização, gera conformidade com a Governança Corporativa, facilita o atendimento aos objetivos corporativos, posiciona positivamente a organização no mercado e protege o valor investido pelos acionistas.

Edison Fontes, CISM, CISA, CRISC, Ms é Chief Information Security Officer at NAVA – Technology for business