WEBVTT 00:00:00.000 --> 00:00:02.680 Você implanta o Copilot e espera a onda de produtividade chegar, 00:00:02.840 --> 00:00:06.600 mas em vez de um avanço você vê um pico de 300% em eventos de prevenção contra a perda de dados. 00:00:07.000 --> 00:00:09.340 A suposição era que a IA encontraria nossa genialidade, 00:00:09.460 --> 00:00:12.080 mas na realidade ela está encontrando principalmente nossa dívida de permissão. 00:00:12.420 --> 00:00:17.100 O grupo todos no seu ambiente do SharePoint é atualmente a maior brecha de segurança na sua organização 00:00:17.100 --> 00:00:21.300 e age como uma porta aberta que ninguém se preocupou em fechar porque os dados estavam enterrados no porão. 00:00:21.820 --> 00:00:23.060 Agora, esses dados são conversacionais. 00:00:23.500 --> 00:00:26.120 Sua estratégia atual de rotulagem de sensibilidade não é um escudo. 00:00:26.120 --> 00:00:29.960 É um cemitério de dados que oculta informações das pessoas que realmente precisam delas 00:00:29.960 --> 00:00:34.240 sem fazer nada para impedir que a IA revele as coisas erradas para as pessoas erradas para as pessoas erradas. 00:00:34.460 --> 00:00:36.220 Esta é a crise do silo da IA colaborativa. 00:00:37.020 --> 00:00:38.960 Hoje estamos passando a contenção para o contexto 00:00:38.960 --> 00:00:41.600 e vamos salvar seu investimento em IA corrigindo a mentira estrutural 00:00:41.600 --> 00:00:43.420 no cerne do seu modelo de governança de dados. 00:00:44.520 --> 00:00:45.260 Paradoxo da herança 00:00:45.260 --> 00:00:49.580 A falha fundamental na maioria das implementações de IA é um mal entendido de como a máquina pensa. 00:00:50.160 --> 00:00:52.780 E embora você possa supor que o Copatio toma decisões sobre quem vê o quê, 00:00:52.840 --> 00:00:54.140 na verdade, não é isso que acontece. 00:00:54.140 --> 00:00:57.460 O Copilot é um espelho que herda sua entropia organizacional existente, 00:00:57.560 --> 00:00:58.800 portanto, não cria novos acessos. 00:00:59.160 --> 00:01:01.980 Ele simplesmente operacionaliza o acesso que você já cedeu anos atrás. 00:01:02.520 --> 00:01:03.780 Pense nisso como um efeito holofote. 00:01:04.440 --> 00:01:07.160 Antes da IA, o compartilhamento excessivo era latente, 00:01:07.240 --> 00:01:08.940 como um arquivo num porão que ninguém via, 00:01:09.080 --> 00:01:12.220 mas a IA torna tudo isso visível na velocidade da máquina. 00:01:13.280 --> 00:01:16.640 Se um analista júnior solicitar um resumo das mudanças recentes de estratégia 00:01:16.640 --> 00:01:19.060 e sua pasta de fusões e aquisições estiver definida como interna, 00:01:19.100 --> 00:01:20.820 a IA resumirá a fusão que você ainda não anunciou. 00:01:21.320 --> 00:01:23.880 Isso não é uma violação, é um recurso da sua própria arquitetura. 00:01:24.140 --> 00:01:28.580 A realidade é que a cobertura de rotulagem manual raramente excede 10% da empresa média, 00:01:29.000 --> 00:01:31.940 porque passamos uma década dizendo aos usuários para marcar seus arquivos 00:01:31.940 --> 00:01:33.440 e eles simplesmente não o fizeram. 00:01:33.960 --> 00:01:36.620 Confiamos na mentalidade de definir e esquecer as tags de sensibilidade, 00:01:36.700 --> 00:01:40.120 assumindo que, após marcado como público, o arquivo permaneceria assim sempre. 00:01:40.280 --> 00:01:41.160 O arquivo permanece sempre. 00:01:41.740 --> 00:01:42.780 Mas os dados são fluidos, 00:01:42.860 --> 00:01:44.740 o que significa que um documento que era público ontem 00:01:44.740 --> 00:01:46.840 pode conter uma resposta rápida sensível hoje. 00:01:46.840 --> 00:01:52.060 Ao dependermos de rótulos estáticos, criamos barreiras invisíveis à inteligência entre departamentos. 00:01:52.520 --> 00:01:57.020 Um rótulo altamente confidencial num projeto pode impedir o marketing de ver a data de lançamento essencial 00:01:57.020 --> 00:01:58.460 para executarem as suas funções. 00:01:59.600 --> 00:02:03.320 Isso cria um silo e esses silos são o motivo pelo qual o seu IA parece menos um assistente 00:02:03.320 --> 00:02:04.820 e mais um bibliotecário restrito. 00:02:04.820 --> 00:02:09.380 Construímos um sistema com base na suposição de que podemos classificar o mundo uma vez e pronto, 00:02:09.480 --> 00:02:11.420 mas em um ambiente colaborativo esse modelo quebra. 00:02:12.140 --> 00:02:14.060 Se os rótulos estiverem ausentes, a IA verá muito, 00:02:14.160 --> 00:02:16.380 e se os rótulos estiverem live, geralmente serão muito rígidos, 00:02:16.480 --> 00:02:18.720 impedindo que a IA conecte os pontos entre os departamentos. 00:02:20.220 --> 00:02:23.640 Atualmente estamos vendo uma lacuna enorme entre o que a diretoria espera da IA 00:02:23.640 --> 00:02:25.200 e o que a arquitetura de dados permite, 00:02:25.340 --> 00:02:27.920 e você não pode ter um agente de IA de alto desempenho 00:02:27.920 --> 00:02:31.680 se seus dados estiverem bloqueados em hierarquias de pastas no estilo dos anos 1990. 00:02:31.680 --> 00:02:35.020 O paradoxo da herança significa que a IA é tão segura 00:02:35.020 --> 00:02:37.840 quanto o pior erro do seu administrador do SharePoint de 2014. 00:02:38.680 --> 00:02:41.680 Temos que admitir que a abordagem atual de classificação está falhando 00:02:41.680 --> 00:02:42.900 porque é estática, manual, 00:02:43.700 --> 00:02:47.140 e trata os dados como um objeto a ser bloqueado em vez de um ativo a ser usado. 00:02:48.460 --> 00:02:51.120 A maioria das organizações está atualmente no purgatório do piloto 00:02:51.120 --> 00:02:53.680 porque perceberam seis semanas depois que suas permissões são uma bagunça. 00:02:54.600 --> 00:02:56.780 Elas tentam consertar isso adicionando mais rótulos, 00:02:56.860 --> 00:02:59.580 mas adicionar mais rótulos a um sistema quebrado apenas cria mais silos 00:02:59.580 --> 00:03:01.920 e não resolve o problema subjacente de visibilidade. 00:03:02.620 --> 00:03:04.480 A mudança de que precisamos não é sobre tags melhores, 00:03:04.580 --> 00:03:05.240 é sobre um modelo melhor. 00:03:05.560 --> 00:03:07.780 Temos nos concentrado no Q, que é o arquivo em si, 00:03:07.860 --> 00:03:11.220 mas precisamos começar a nos concentrar em quem, onde e por quê. 00:03:12.220 --> 00:03:14.240 O problema não é apenas que os rótulos estão faltando, 00:03:14.300 --> 00:03:16.500 é que os que temos são estáticos e não levam em conta a realidade 00:03:16.500 --> 00:03:17.960 de como o trabalho acontece hoje. 00:03:18.960 --> 00:03:21.300 O trabalho é dinâmico, logo nossa segurança deve ser dinâmica. 00:03:21.660 --> 00:03:24.500 Se não consertarmos isso, a IA continuará alucinando 00:03:24.500 --> 00:03:25.780 porque está analisando os dados errados, 00:03:25.880 --> 00:03:28.900 ou pior, contará a verdade sobre dados que deveriam ter sido ocultados. 00:03:28.900 --> 00:03:31.180 Para corrigir o ciclo de retrabalho, 00:03:31.260 --> 00:03:33.820 precisamos analisar o modelo subjacente de como concedemos acesso. 00:03:34.480 --> 00:03:35.440 O alto custo retrabalho. 00:03:36.000 --> 00:03:39.240 Falamos sobre os ganhos de produtividade da IA como se fosse um número bruto 00:03:39.240 --> 00:03:42.500 e vemos as 9 horas economizadas por mês e assumimos que o trabalho está concluído. 00:03:43.140 --> 00:03:44.680 Mas a realidade é muito mais confusa, 00:03:44.800 --> 00:03:48.300 porque atualmente, cerca de 40% do tempo que seus funcionários economizam usando IA 00:03:48.300 --> 00:03:50.360 é imediatamente perdido para corrigir o que a IA errou. 00:03:51.000 --> 00:03:52.240 Esse é o atrito oculto do silo. 00:03:52.860 --> 00:03:54.940 Quando o Copilot não tem acesso aos dados bons, 00:03:54.940 --> 00:03:59.060 ao contrato finalizado, ao orçamento real ou ao plano de projeto verificado, 00:03:59.220 --> 00:03:59.700 ele não para. 00:04:00.100 --> 00:04:03.500 Ele analisa os dados obscuros que consegue ver com um rascunho antigo 00:04:03.500 --> 00:04:05.980 de uma pasta compartilhada ou uma mensagem de bate-papo especulativa 00:04:05.980 --> 00:04:07.240 e cria uma resposta com base nisso. 00:04:07.760 --> 00:04:10.760 O resultado é um ciclo de retrabalho que drena silenciosamente o seu ROI. 00:04:11.300 --> 00:04:12.660 Podemos quantificar essa dívida digital. 00:04:13.660 --> 00:04:14.860 Para seus melhores funcionários, 00:04:14.960 --> 00:04:16.940 os usuários avançados que mais usam estas ferramentas, 00:04:17.720 --> 00:04:20.860 esse retrabalho custa cerca de uma semana e meia de tempo por ano. 00:04:21.720 --> 00:04:22.180 Pense nisso. 00:04:22.180 --> 00:04:24.660 Você paga por uma licença premium para economizar tempo, 00:04:24.880 --> 00:04:26.360 mas como seus dados estão isolados, 00:04:26.500 --> 00:04:28.600 sua melhor equipe gasta quase duas semanas de trabalho 00:04:28.600 --> 00:04:30.100 auditando erros gerados por máquina. 00:04:31.160 --> 00:04:33.260 Eles estão basicamente agindo como revisores bem pagos 00:04:33.260 --> 00:04:34.820 para um sistema que deveria ser seu copiloto. 00:04:35.420 --> 00:04:37.960 Isso acontece porque a classificação rígida cria um vácuo. 00:04:38.500 --> 00:04:40.700 Se a IA for impedida de acessar o sistema de registro 00:04:40.700 --> 00:04:42.360 por um rótulo de sensibilidade desatualizado, 00:04:42.640 --> 00:04:45.260 ela preencherá esse vácuo com qualquer sistema de conveniência que puder encontrar. 00:04:46.340 --> 00:04:47.940 Em departamentos como Finanças e RH, 00:04:47.940 --> 00:04:50.080 isso leva a resultados que são certamente errados. 00:04:50.080 --> 00:04:53.680 Um gerente financeiro pode solicitar um resumo dos gastos trimestrais. 00:04:54.060 --> 00:04:56.120 Se a exportação real do ERP estiver bloqueada, 00:04:56.320 --> 00:04:59.500 mas um rascunho de trabalho confuso e não classificado estiver em um canal público do Teams, 00:04:59.620 --> 00:05:00.800 a IA resumirá o rascunho. 00:05:01.620 --> 00:05:04.520 O gerente então gasta 20 minutos encontrando as discrepâncias. 00:05:05.040 --> 00:05:07.200 Esse é o atrito entre eficiência bruta e valor líquido. 00:05:08.040 --> 00:05:10.060 Se você leva 2 minutos para gerar um relatório, 00:05:10.340 --> 00:05:11.920 mais 20 minutos para verificar os números, 00:05:12.120 --> 00:05:14.260 porque a IA não conseguiu ver a fonte da verdade, 00:05:14.500 --> 00:05:15.180 você não ganhou nada. 00:05:15.180 --> 00:05:18.260 Você apenas transferiu o trabalho da criação para a correção. 00:05:18.980 --> 00:05:20.480 Esse retrabalho não é apenas um incômodo, 00:05:20.520 --> 00:05:21.720 é um sintoma de uma falha estrutural. 00:05:22.580 --> 00:05:25.540 Passamos anos construindo silos de dados para proteger informações, 00:05:25.960 --> 00:05:28.740 mas na era da IA generativa, esses silos agem como vendas. 00:05:29.400 --> 00:05:30.880 Quando a IA é vendada, ela alucina. 00:05:31.400 --> 00:05:34.120 Ela tenta agradar o usuário conectando pontos que não deveriam estar conectados. 00:05:34.560 --> 00:05:36.880 Estamos vendo organizações em que a taxa de retrabalho é tão alta 00:05:36.880 --> 00:05:39.360 que os funcionários estão começando a perder a confiança na ferramenta. 00:05:39.360 --> 00:05:44.220 Eles param de solicitar análises complexas à IA e voltam a usá-la para redigir e-mails básicos. 00:05:44.940 --> 00:05:46.920 Quando isso acontece, a estratégia de IA falhou. 00:05:47.640 --> 00:05:49.940 Você está pagando por um motor, mas usando apenas os faróis. 00:05:50.540 --> 00:05:51.860 Para consertar esse ciclo de retrabalho, 00:05:51.940 --> 00:05:53.860 temos que parar de olhar para a IA e começar a olhar para o encanamento. 00:05:54.400 --> 00:05:57.040 Os dados bons existem, os insights brilhantes estão lá, 00:05:57.400 --> 00:06:00.580 mas eles estão presos atrás de um muro de permissões legadas e rótulos estáticos 00:06:00.580 --> 00:06:02.980 que foram projetados para um mundo onde os humanos faziam todas as pesquisas. 00:06:03.580 --> 00:06:06.560 Precisamos avançar em direção ao modelo em que a IA possa ver o que precisa ver, 00:06:06.560 --> 00:06:08.940 exatamente quando precisa ver, sem comprometer a segurança. 00:06:09.860 --> 00:06:12.820 Temos que analisar o modelo subjacente de como concedemos acesso, 00:06:13.160 --> 00:06:15.140 porque enquanto a IA estiver trabalhando com contexto parcial, 00:06:15.600 --> 00:06:17.800 você estará trabalhando horas extras para corrigir os resultados. 00:06:18.880 --> 00:06:20.940 Esse é um custo que nenhuma organização pode ignorar. 00:06:21.860 --> 00:06:22.960 Dá contenção ao contexto. 00:06:23.180 --> 00:06:25.200 Precisamos parar de pensar na segurança como um muro. 00:06:25.900 --> 00:06:28.560 Durante décadas, o setor confiou em um modelo de perímetro reforçado. 00:06:29.320 --> 00:06:31.700 Você estava dentro da rede ou estava fora, mas esse mundo acabou. 00:06:32.540 --> 00:06:33.660 Hoje o perímetro é poroso. 00:06:33.920 --> 00:06:36.700 As pessoas trabalham em casa, usam dispositivos não gerenciados 00:06:36.700 --> 00:06:38.160 e colaboram com fornecedores externos. 00:06:38.160 --> 00:06:40.760 Nesse ambiente, o antigo modelo de contenção, 00:06:41.000 --> 00:06:43.560 em que você bloqueia dados em uma pasta e presume que eles estão seguros 00:06:43.560 --> 00:06:46.200 porque a pasta é privada, é uma ilusão perigosa. 00:06:46.900 --> 00:06:49.760 É perigoso porque pressupõe que a ameaça está apenas do lado de fora, 00:06:49.860 --> 00:06:53.040 mas a ameaça real na era do copilot é o aumento de permissões internas 00:06:53.040 --> 00:06:54.140 que vem se acumulando há anos. 00:06:54.820 --> 00:06:57.700 Precisamos mudar de uma estratégia de contenção para uma estratégia de contexto. 00:06:58.080 --> 00:06:59.280 O modelo antigo foi criado para estudo. 00:06:59.280 --> 00:07:01.880 Pressupunha que a sensibilidade de um arquivo era um atributo fixo. 00:07:01.880 --> 00:07:05.340 Deixe-se marcar o documento como confidencial e ponto final. 00:07:06.020 --> 00:07:08.680 Mas em um ambiente de Ea colaborativa, essa marcação é muito direta. 00:07:09.040 --> 00:07:09.860 Ela não nos diz o suficiente. 00:07:10.380 --> 00:07:12.920 Ela não leva em conta quem está perguntando qual dispositivo está usando 00:07:12.920 --> 00:07:13.840 ou onde está localizado. 00:07:14.320 --> 00:07:17.520 Por isso que vemos uma mudança massiva em direção ao controle de acesso, ou DAC. 00:07:17.520 --> 00:07:21.260 Esta não é apenas uma atualização técnica, é uma mudança filosófica. 00:07:21.620 --> 00:07:24.380 Ela move o processo de tomada de decisão do momento em que o arquivo é criado 00:07:24.380 --> 00:07:26.260 até o milissegundo em que os dados são solicitados. 00:07:26.760 --> 00:07:29.220 É a diferença entre uma fechadura estática e um sensor inteligente. 00:07:30.160 --> 00:07:33.340 Até 2026, o setor exigirá uma mudança em direção ao controle de acesso 00:07:33.340 --> 00:07:34.880 baseado em atributos, ou ABAC. 00:07:35.380 --> 00:07:37.400 Esta é a base da estrutura de identidade moderna. 00:07:38.080 --> 00:07:39.840 Em vez de depender de um único rótulo estático, 00:07:39.840 --> 00:07:42.340 o ABAC avalia uma dúzia de sinais de risco diferentes em tempo real. 00:07:42.820 --> 00:07:44.080 Ele analisa a função do usuário, claro, 00:07:44.520 --> 00:07:46.000 mas também analisa a integridade do seu laptop. 00:07:46.000 --> 00:07:47.640 Ele analisa sua localização física. 00:07:48.220 --> 00:07:49.300 Ele analisa também seu comportamento. 00:07:49.700 --> 00:07:52.020 Se um usuário que normalmente acessa apenas arquivos de marketing 00:07:52.020 --> 00:07:54.380 de repente pede ao Copilot para resumir todo o banco de dados 00:07:54.380 --> 00:07:56.580 da folha de pagamento de uma cafeteria em um país diferente, 00:07:56.680 --> 00:07:59.660 o sistema não deve analisar apenas o rótulo de sensibilidade. 00:08:00.160 --> 00:08:01.420 Ele deve analisar o contexto e dizer não. 00:08:02.100 --> 00:08:03.880 É assim que passamos de deixar o arquivo estar rotulado para 00:08:03.880 --> 00:08:05.620 este usuário deve ver esses dados agora? 00:08:06.460 --> 00:08:08.220 É uma mudança sutil com implicações enormes. 00:08:08.680 --> 00:08:11.080 Isso nos permite ser mais permissivos quando o risco é baixo 00:08:11.080 --> 00:08:12.500 e mais restritivos quando o risco é alto. 00:08:13.080 --> 00:08:15.640 Ele quebra os silos porque permite acesso just-in-time. 00:08:16.000 --> 00:08:19.620 Se a equipe de marketing precisar ver aquela data de lançamento 00:08:19.620 --> 00:08:22.140 altamente confidencial, o sistema pode conceder a eles 00:08:22.140 --> 00:08:25.360 acesso somente a leitura temporária com base no contexto do projeto atual, 00:08:25.760 --> 00:08:27.900 sem quebrar permanentemente a segurança do arquivo. 00:08:28.920 --> 00:08:32.100 Essa é a única maneira de viabilizar o tipo de inteligência interdepartamental 00:08:32.100 --> 00:08:34.080 que a IA promete sem transformar seu inquilino 00:08:34.080 --> 00:08:35.800 em um centro de dados livre para todos. 00:08:35.800 --> 00:08:39.280 O ROI desses sistemas dinâmicos já está se tornando claro. 00:08:40.420 --> 00:08:43.340 Organizações que deixam rótulos estáticos por modelos conscientes de contexto 00:08:43.340 --> 00:08:46.680 vêm reduções de 15% até 30% em seus prêmios de seguro cibernético. 00:08:47.540 --> 00:08:50.680 Porque as seguradoras sabem que rótulos estáticos são fáceis de contornar ou ignorar. 00:08:51.060 --> 00:08:53.420 Os sistemas dinâmicos, por outro lado, são muito mais difíceis de poder. 00:08:54.000 --> 00:08:57.420 Eles oferecem um nível de verificação contínua que modelos estáticos não conseguem igualar. 00:08:57.800 --> 00:09:01.560 Eles reduzem o raio de ataque de uma conta comprometida porque o invasor não pode simplesmente 00:09:01.560 --> 00:09:03.220 dar anos de permissões desleixadas. 00:09:03.220 --> 00:09:05.040 Cada solicitação é uma nova avaliação. 00:09:05.480 --> 00:09:07.980 Cada interação é uma nova oportunidade de verificar a confiança. 00:09:08.640 --> 00:09:10.900 Esta não é apenas uma mudança teórica para arquitetos de TI. 00:09:11.240 --> 00:09:13.860 É um requisito de sobrevivência para a próxima onda de IA de agente. 00:09:14.580 --> 00:09:17.420 À medida que avançamos rumo a agentes capazes de agir por nós, 00:09:17.620 --> 00:09:19.420 agendando reuniões ou movimentando valores, 00:09:19.540 --> 00:09:22.500 não podemos confiar em modelos de segurança com figura e esqueça. 00:09:23.100 --> 00:09:25.320 Precisamos de um sistema que entenda a intenção por trás da ação. 00:09:25.640 --> 00:09:28.260 Precisamos de uma segurança tão inteligente quanto a IA que protege. 00:09:28.820 --> 00:09:30.260 Isso nos leva ao roteiro técnico. 00:09:30.260 --> 00:09:33.920 Porque, embora a filosofia esteja mudando, as ferramentas para implementá-la estão finalmente 00:09:33.920 --> 00:09:35.020 chegando ao ecossistema Purview. 00:09:36.080 --> 00:09:40.380 O roteiro Purview de 2026, a mudança para a inteligência sensível ao contexto, 00:09:40.520 --> 00:09:43.400 está finalmente aparecendo na arquitetura real do ecossistema da Microsoft. 00:09:44.420 --> 00:09:48.280 Estamos superando a era em que o Purview era apenas uma ferramenta para relatórios de conformidade 00:09:48.280 --> 00:09:51.400 e, em 2026, ele evoluiu para um mecanismo de diagnóstico em tempo real. 00:09:51.400 --> 00:09:54.840 Uma das mudanças mais significativas é a mudança para diagnósticos, 00:09:54.960 --> 00:09:56.220 sempre ativos para a DLP de Endpoint. 00:09:57.220 --> 00:10:01.240 No passado, solucionar problemas de uma falha de política significava uma semana de idas e vindas 00:10:01.240 --> 00:10:03.980 entre a TI e o usuário enquanto eles tentavam reproduzir uma falha que aconteceu uma vez. 00:10:04.420 --> 00:10:07.640 Agora, esses rastros de diagnósticos são armazenados localmente no dispositivo 00:10:07.640 --> 00:10:09.680 em um formato seguro e compactado por 90 dias. 00:10:10.700 --> 00:10:13.980 Isso permite que o sistema analise exatamente por que um arquivo específico foi bloqueado 00:10:13.980 --> 00:10:17.180 ou por que um rótulo não foi aplicado sem nunca enviar o conteúdo confidencial real para a nuvem. 00:10:17.180 --> 00:10:20.220 É a visibilidade local, combinada com a aplicação global. 00:10:20.800 --> 00:10:23.980 Esse poder de diagnóstico é ampliado por ferramentas de explicação com IA. 00:10:24.500 --> 00:10:27.340 Atingimos um nível de complexidade em que administradores humanos não conseguem mais 00:10:27.340 --> 00:10:30.700 rastrear uma dúzia de políticas de DLP diferença entre uma dúzia de políticas de DLP diferentes. 00:10:30.900 --> 00:10:33.940 Quando uma política é alterada, o sistema agora gera um resumo em linguagem natural 00:10:33.940 --> 00:10:37.520 para explicar exatamente o que foi modificado e quais grupos de usuários são afetados. 00:10:38.380 --> 00:10:41.600 Ele também mostra qual será o impacto potencial nos fluxos de trabalho colaborativos, 00:10:41.700 --> 00:10:43.120 o que reduz o risco de desvio de política. 00:10:43.500 --> 00:10:46.900 Quando as regras de segurança se tornam tão confusas que começam a bloquear o trabalho legítimo. 00:10:47.180 --> 00:10:50.420 Essas ferramentas permitem que a equipe de segurança atue como facilitadores, 00:10:50.700 --> 00:10:54.740 em vez de guardiões, fornecendo clareza sobre as regras do jogo em uma linguagem que a empresa pode realmente entender. 00:10:55.460 --> 00:10:59.180 Uma parte essencial desse roteiro é a função da pesquisa restrita do SharePoint, ou RSS. 00:11:00.060 --> 00:11:02.000 Esse é o freio de emergência para sua implantação de IA. 00:11:02.580 --> 00:11:07.600 Ele permite excluir explicitamente sites de risco, como documentos do conselho, dados de folha ou estratégia jurídica 00:11:07.600 --> 00:11:09.140 de servirem como base para o copilot. 00:11:09.940 --> 00:11:14.040 Antes mesmo de tocar em um rótulo de sensibilidade, você pode usar o RSS para garantir que a IA 00:11:14.040 --> 00:11:16.620 simplesmente não consiga ver os cantos mais perigosos do seu locatário. 00:11:17.180 --> 00:11:21.520 É uma camada fundamental de proteção que reconhece que nem todos os dados são criados iguais? 00:11:22.360 --> 00:11:26.840 Isso lhe dá espaço para corrigir sua dívida de permissão sem precisar encerrar todo o experimento de IA. 00:11:27.560 --> 00:11:30.500 Também estamos vendo uma expansão massiva nos recursos de rotulagem automática. 00:11:30.960 --> 00:11:33.580 A meta para 2026 é ser segura por padrão. 00:11:34.280 --> 00:11:36.520 Suas bibliotecas do SharePoint não são mais buckets passivos, 00:11:36.620 --> 00:11:39.040 porque estão se tornando participantes ativos em sua postura de segurança. 00:11:39.040 --> 00:11:44.980 Quando um arquivo é carregado em uma biblioteca específica, o rótulo padrão dessa biblioteca é aplicado em repouso automaticamente. 00:11:45.640 --> 00:11:50.560 Se o arquivo contiver informações sensíveis, o sistema pode substituir rótulos manuais de prioridade inferior. 00:11:51.280 --> 00:11:54.140 Isso fecha a lacuna de cobertura que atormenta os sistemas manuais há anos. 00:11:54.760 --> 00:11:58.240 Isso garante que mesmo que um usuário se esqueça de marcar um documento, a plataforma o apoiará. 00:11:58.240 --> 00:12:02.240 É a mudança de um sistema voluntário para uma infraestrutura automatizada obrigatória. 00:12:03.020 --> 00:12:07.600 Para gerenciar isso em escala, estamos contando cada vez mais com a API de gráfico para análises de uso personalizadas. 00:12:08.400 --> 00:12:11.480 Agora podemos analisar os bastidores, para ver exatamente quais departamentos estão isolados. 00:12:12.220 --> 00:12:17.420 Se a equipe de P&D tiver uma taxa de retrabalho de 90% que está impedida de ver especificações de engenharia, os dados mostrarão isso. 00:12:18.120 --> 00:12:23.180 Podemos identificar os gargalos onde a classificação rígida está prejudicando a produtividade e ajustar as políticas em tempo real. 00:12:23.640 --> 00:12:27.180 É assim que passamos de uma postura de segurança reativa para uma estratégia de governança proativa. 00:12:27.180 --> 00:12:32.800 Estamos usando os dados para nos dizer onde o sistema está falhando em vez de esperar que um usuário reclame ou ocorra uma violação. 00:12:33.460 --> 00:12:37.000 Mas mesmo com as melhores ferramentas, a estratégia falha sem alinhamento executivo. 00:12:37.460 --> 00:12:44.460 Você pode ter a configuração por viu mais avançada do mundo, mas se sua liderança ainda vê os dados como algo a ser acumulado, você nunca perceberá o valor total da IAA. 00:12:45.060 --> 00:12:47.640 E isso nos leva a um novo tipo de risco que está surgindo do zero. 00:12:48.200 --> 00:12:52.840 É um desafio que não vem de hackers ou ameaças externas, mas de seus próprios funcionários tentando ser produtivos. 00:12:53.500 --> 00:12:55.400 Precisamos falar sobre o dilema do desenvolvedor cidadão. 00:12:55.400 --> 00:12:57.760 O dilema do desenvolvedor cidadão. 00:12:58.340 --> 00:13:02.960 Atualmente estamos testemunhando a maior explosão de criação não regulamentada na história da computação empresarial. 00:13:03.760 --> 00:13:07.440 Atualmente existem mais de um milhão de ativos de baixo código atuando no ecossistema da Microsoft. 00:13:08.300 --> 00:13:12.960 Capacitamos os funcionários a criarem seus próprios aplicativos, fluxos e agora seus próprios agentes de IAA. 00:13:13.820 --> 00:13:15.440 Mas essa capacitação tem um lado obscuro. 00:13:15.440 --> 00:13:21.820 Passamos da TI paralela para a IAA paralela na qual usuários não técnicos criam agentes complexos com base em dados confusos e sem governança. 00:13:22.320 --> 00:13:23.640 Esse é o risco da proliferação de agentes. 00:13:23.960 --> 00:13:29.360 É o que acontece quando um coordenador de marketing cria um GPT personalizado no Copilot Studio para ajudar nas consultas de fornecedores. 00:13:29.800 --> 00:13:35.340 Mas, inadvertidamente, ele aterra esse agente em um site do SharePoint que contém todos os contratos que a empresa assinou desde 2012. 00:13:35.720 --> 00:13:37.960 O dilema é que não podemos simplesmente desativá-lo. 00:13:37.960 --> 00:13:43.420 Se você elimina a capacidade das pessoas de resolverem seus próprios problemas, elimina a agilidade que a IAA deveria fornecer. 00:13:43.920 --> 00:13:46.400 Em vez disso, precisamos avançar para um modelo de governança em camadas. 00:13:46.700 --> 00:13:47.900 Em todos os agentes são criados iguais. 00:13:48.260 --> 00:13:53.500 Uma ferramenta de baixo código que ajuda um indivíduo a resumir seus próprios e-mails usando conectores padrão do Teams é um ativo de baixo risco, 00:13:53.840 --> 00:13:55.680 que deve contornar o processo de revisão pesado. 00:13:56.320 --> 00:14:02.040 Mas um agente toca em um sistema de registro como o Dataverse ou um banco de dados SQL confidencial, ele precisa de um guardião. 00:14:02.300 --> 00:14:07.640 Temos que parar de tratar o desenvolvimento cidadão como uma única categoria e começar a tratá-lo como um espectro de risco. 00:14:07.960 --> 00:14:13.740 O setor está se afastando do antigo conceito de desenvolvimento do cidadão, para o que agora chamamos de construção pessoal aumentada por IAA. 00:14:14.260 --> 00:14:15.520 A diferença é sutil, mas crucial. 00:14:16.100 --> 00:14:19.860 No mundo antigo, o usuário é um desenvolvedor, mas no mundo novo, o usuário é um orquestrador. 00:14:20.800 --> 00:14:22.840 Eles estão direcionando a IAA para construir a solução para eles. 00:14:23.480 --> 00:14:26.780 Isso torna as proteções no Copilot Studio mais importantes do que o código em símbolo. 00:14:27.340 --> 00:14:33.420 Precisamos implementar camadas de moderação de conteúdo que impeçam esses agentes de alucinações ou vazamento de dados por meio de ataques de injeção de prompt, 00:14:33.540 --> 00:14:35.000 que o usuário nem sabia que eram possíveis. 00:14:35.000 --> 00:14:41.920 Você não deixaria um estagiário de verão escrever suas regras de firewall, então não devemos deixá-los criar agentes que tenham acesso de leitura a todo o wiki corporativo. 00:14:42.420 --> 00:14:43.240 A correção é estrutural. 00:14:43.640 --> 00:14:47.760 Precisamos automatizar a aplicação de políticas de prevenção contra a perda de dados no ambiente de baixo código. 00:14:48.280 --> 00:14:53.980 Se um usuário tentar conectar um agente a uma conta externa não gerenciada do Dropbox, o sistema deverá bloqueá-lo instantaneamente. 00:14:53.980 --> 00:14:59.400 Se eles tentarem criar um bot que consulte uma biblioteca marcada com um rótulo de sensibilidade altamente confidencial, 00:14:59.500 --> 00:15:02.760 a implantação deverá acionar uma revisão manual automática pela equipe de operações de TI. 00:15:03.260 --> 00:15:05.200 Isso cria um caminho seguro para o design e para a inovação. 00:15:05.740 --> 00:15:12.200 Ele permite que os desenvolvedores criem enquanto garantem que os ativos mais confidenciais da organização permaneçam atrás dos muros sensíveis ao contexto que discutimos. 00:15:12.680 --> 00:15:16.220 Estamos entrando em uma era em que cada funcionário é um arquiteto em potencial da inteligência da empresa. 00:15:16.220 --> 00:15:22.080 Essa é uma enorme vantagem competitiva se gerenciada corretamente, mas é uma responsabilidade catastrófica se deixada ao acaso. 00:15:22.520 --> 00:15:25.420 O objetivo não é impedir a proliferação, mas governar o fluxo. 00:15:25.740 --> 00:15:31.960 Precisamos fornecer aos desenvolvedores, cidadãos, modelos pré-aprovados e zonas seguras onde eles possam experimentar sem arriscar as joias da coroa. 00:15:32.560 --> 00:15:37.380 Isso garante que os agentes que eles criam sejam uma extensão de nossa estratégia de governança e não uma exceção a ela. 00:15:38.120 --> 00:15:42.180 Isso nos leva ao obstáculo final, que é fazer com que a diretoria trate o acesso como um ativo estratégico. 00:15:42.680 --> 00:15:44.460 Não é possível controlar um milhão de agentes do porão. 00:15:44.460 --> 00:15:46.080 É preciso o alinhamento executivo. 00:15:46.440 --> 00:15:48.880 É hora de levar a conversa da sala do servidor para a sala de reuniões. 00:15:50.160 --> 00:15:51.720 A estratégia de desão executiva. 00:15:52.280 --> 00:15:57.480 A batalha técnica pela segurança com o contexto é vencida no código, mas a batalha estratégica ainda é perdida dentro da sala de reuniões. 00:15:58.120 --> 00:16:01.560 Durante anos, o gerenciamento de identidade e acesso foi tratado como um problema de encanagem. 00:16:01.880 --> 00:16:05.080 Era algo para as equipes do porão lidarem enquanto a empresa se concentrava no crescimento. 00:16:05.940 --> 00:16:08.360 Em 2026, essa mentalidade é uma desvantagem. 00:16:09.180 --> 00:16:12.760 Temos que reformular toda a conversa, porque a identidade não é mais apenas um login. 00:16:12.760 --> 00:16:15.480 É o plano de controle central para a confiança digital. 00:16:16.160 --> 00:16:20.960 Se sua liderança não entender isso, a implantação de ER continuará sendo uma série de experimentos caros e desconectados. 00:16:21.580 --> 00:16:24.120 Precisamos parar de apresentar a segurança como um centro de custo. 00:16:25.020 --> 00:16:27.100 Devemos enquadrar como facilitador da velocidade de decisão. 00:16:27.480 --> 00:16:29.960 A maioria dos executivos vê a segurança como uma série de nãos. 00:16:30.500 --> 00:16:31.460 Não, você não pode usar essa ferramenta. 00:16:31.740 --> 00:16:32.820 Não, você não pode compartilhar essa arquivo. 00:16:33.320 --> 00:16:35.120 Mas uma estrutura de identidade moderna faz o outro. 00:16:35.400 --> 00:16:37.980 Ela fornece o SIM, que permite que a empresa se mova mais rápido. 00:16:37.980 --> 00:16:43.780 Quando você tem uma verificação contínua com base no contexto, pode integrar um novo parceiro em horas em vez de semanas. 00:16:44.820 --> 00:16:48.420 Você pode dar a um consultor acesso exatamente ao que ele precisa para um projeto de três dias, 00:16:48.640 --> 00:16:51.580 e em seguida ver esse acesso desaparecer automaticamente no momento em que ele terminar. 00:16:52.240 --> 00:16:53.860 Não se trata de restrição mais de agilidade. 00:16:54.280 --> 00:16:57.920 Trata-se de criar um ambiente em que as pessoas certas possam agir com base nas informações certas, 00:16:57.980 --> 00:16:59.320 sem o atrito das aprovações manuais. 00:16:59.320 --> 00:17:02.240 Podemos ver o custo de ignorar isso no mercado de fusões e aquisições. 00:17:02.920 --> 00:17:07.180 Há uma enorme lacuna de maturidade surgindo entre as organizações que dominaram a governança de identidade 00:17:07.180 --> 00:17:09.520 e aquelas que ainda dependem de modelos legados estáticos. 00:17:10.440 --> 00:17:12.980 Quando uma empresa de alta maturidade adquire um concorrente, 00:17:13.080 --> 00:17:16.460 ela pode integrar a nova força de trabalho em seu ecossistema de IA em dias. 00:17:16.580 --> 00:17:20.260 Mas para empresas com higiene de identidade ruim, essa integração se arrasta por meses, 00:17:20.400 --> 00:17:23.980 e esse atraso reduz o valor e paralisa as sinergias que a fusão deveria criar. 00:17:24.880 --> 00:17:27.560 Governança de identidade ruim é um golpe direto no valor pós-fusão. 00:17:27.560 --> 00:17:31.780 É um fardo para o balanço que a maioria dos CEOs ainda nem quantificou. 00:17:32.600 --> 00:17:35.940 Por isso que a proposta de um aumento de 5% a 20% do orçamento da maria de identidade 00:17:35.940 --> 00:17:37.480 não pede mais gastos em segurança. 00:17:38.120 --> 00:17:39.420 É um investimento em infraestrutura de crescimento. 00:17:39.780 --> 00:17:43.240 É o equivalente digital da construção de uma rede ferroviária de alta velocidade entre seus cilos. 00:17:43.720 --> 00:17:46.540 Você está migrando de um perímetro reforçado que todos tentam contornar 00:17:46.540 --> 00:17:49.960 para um modelo de verificação contínua que realmente dá suporte à maneira como as pessoas trabalham. 00:17:51.220 --> 00:17:55.680 Você está dizendo à diretoria que se eles quiserem um aumento de produtividade 5 vezes maior que a IA promete, 00:17:55.680 --> 00:17:57.860 eles precisam pagar pela base que a torna segura. 00:17:58.700 --> 00:18:02.780 Você precisa mudar as balizas da proteção dos dados para o gerenciamento do fluxo de inteligência. 00:18:03.600 --> 00:18:08.220 A mudança para o modelo ciente do contexto é o único modo de criar uma empresa resiliente na era da IA de agentes. 00:18:08.980 --> 00:18:12.180 Isso permite que a organização dimensione sua inteligência sem dimensionar seu risco. 00:18:13.120 --> 00:18:17.180 Quando a diretoria trata o acesso como um ativo estratégico, toda a cultura da empresa muda. 00:18:17.180 --> 00:18:22.460 A segurança se torna uma responsabilidade compartilhada e os dados se tornam um recurso líquido em vez de um segredo acumulado. 00:18:22.900 --> 00:18:26.440 É hora de parar de olhar para o custo das ferramentas e começar a olhar para o custo do atrito, 00:18:26.560 --> 00:18:32.040 porque na era da IA, empresa, mais rápida vence e você não pode ser rápido se seus dados estiverem presos em uma mentira. 00:18:33.140 --> 00:18:34.640 Seu mandato para 2026 é claro. 00:18:35.160 --> 00:18:38.260 Você deve editar sua dívida de permissão antes de dimensionar suas licenças de IA. 00:18:38.660 --> 00:18:41.280 A tecnologia está pronta, mas sua arquitetura provavelmente não. 00:18:41.280 --> 00:18:45.000 O desafio para o próximo trimestre é implementar a rotulagem automática ou obrigatória 00:18:45.000 --> 00:18:48.340 e executar uma limpeza de site de 90 dias para fechar as lacunas mais óbvias. 00:18:49.180 --> 00:18:50.660 Para a acumulação, comece o fluo. 00:18:51.600 --> 00:18:55.400 Se deseja compartilhar seu progresso na quebra de silos ou discutir como sua equipe lida com a mudança 00:18:55.400 --> 00:18:58.160 para permissões de contexto, conecte-se a micropeters no LinkedIn. 00:18:59.040 --> 00:19:00.960 Vamos construir um modelo de inteligência que realmente funcione. 00:19:01.360 --> 00:19:03.460 Inscreva-se para mais análises sobre o futuro do trabalho. 00:19:04.400 --> 00:19:04.900 Antenha esse programa.