Container-2.svg
Como impedir ataques com inteligência artificial:

Temporada 1, 7 Episode

Para garantir a identidade ativa dos agentes: Comece com uma equipe e um caso de uso.

Pergunte à maioria das equipes de segurança como elas estão protegendo a IA ativa e você receberá uma de duas respostas: um encolher de ombros paralisado ou um plano que não será lançado por meses — muito depois dos agentes já estarem em produção. 

Sean O'Dell, Engenheiro Sênior de Identidade e Segurança da CVS Health, tem uma visão honesta sobre o porquê disso estar acontecendo: equipes que ainda trabalham com segurança de identidade humana e não humana agora estão sendo solicitadas a governar identidades que são não determinísticas por natureza. Para muitos, o problema parece uma montanha intransponível. Alguns até mesmo estão evitando completamente a IA, em vez de enfrentá-la.  

Mas a resposta de Sean é mais simples do que você imagina. Em vez de construir uma estrutura primeiro, escolha uma equipe e um caso de uso — porque isso inicia o efeito cascata de identificar padrões e escalar seu programa.  

Neste episódio, Sean conversa abertamente com os apresentadores do Identity Decoded, Roy Akerman e Rob Ainscough, sobre o que é preciso para chegar lá — e por que a IA agente está finalmente forçando a discussão sobre a dívida técnica de identidade que temos adiado há anos. 

Os principais tópicos incluem: 

  • Por que "segurança suficiente" é a mentalidade correta — e não a segurança perfeita — e como as medidas de proteção delimitam o problema. 
  • As perguntas que você deve se fazer antes de todo projeto de agência são: qual é o meu objetivo, o que estou fazendo e preciso de um mestrado em Direito (LLM) para realizar essa tarefa? 
  • Por que você não pode controlar um sistema probabilístico e como seria uma orientação prática em vez disso. 
Identidade Decodificada — Transcrição de Sean O'Dell

Sean O'Dell:[00:00:00]
Se você não incorporar a identidade como diretriz fundamental em tudo que envolva agência, estará perdendo a oportunidade.

Rob Ainscough:
Qual é, na sua opinião, o papel da Identidade em termos de garantir a revolução da autonomia?

Sean O'Dell:
Com a atualidade e a identidade em foco, é preciso ter uma mentalidade centrada no produto. Tem que ser. Não se trata de um provedor de serviços, não é um programa, é um produto.

Sean O'Dell:
O que eu faço agora? Escolha uma equipe, escolha um caso de uso, entregue uma identidade de agente verificada. Faça isso. Se você resolver um caso de uso, você terá um cliente.

Rob Ainscough:
Bem-vindos ao Identity Decoded, ao vivo do Identiverse. Não sei se podemos usar o termo "ao vivo" para um podcast gravado, mas estamos ao vivo do Identiverse com o único e inigualável Sr. Sean O'Dell, também conhecido como Sean O'Dentity. Sejam bem-vindos.

Sean O'Dell:
É um prazer estar aqui.

Rob Ainscough:
Bem-vindo(a). É um prazer tê-lo(a) aqui. Então, hoje vamos falar sobre um assunto pouco discutido, certo?

Rob Ainscough:
Vamos falar sobre agência. Acho que ninguém está falando sobre isso agora, né?

Sean O'Dell:
Não. É o slogan ambíguo mais popular do momento.

Rob Ainscough:
Sim. Literalmente, estou aqui há um dia e não vi ninguém mencionar isso... ou sequer falar sobre isso.

Sean O'Dell:
Nope.

Rob Ainscough:
De jeito nenhum. Então vamos analisar isso a fundo, certo?

Rob Ainscough:
Vamos tentar entender um pouco sobre o papel da identidade nessa revolução da agência. E também um pouco sobre como começar, certo? É uma grande mudança para nós, profissionais da área. É uma grande mudança que precisamos entender, então vamos nos aprofundar nisso.

Sean O'Dell:
Sim. Parece bom? Vamos nessa. Vamos nessa. Incrível.

Rob Ainscough:
Para começar, conte-nos um pouco sobre você, Sean, um pouco sobre sua trajetória, um pouco sobre sua participação no Identiverse este ano, e então podemos continuar a partir daí.

Sean O'Dell:
Então, Sean O'Dell. Trabalho para um grande provedor de serviços de saúde e varejo, responsável por IAM (Gestão de Identidades e Acessos), identidade do consumidor, identidade de agentes e segurança de acesso. Minha experiência é muito interessante. Trabalhei nas áreas de saúde, logística e engenharia, e o princípio comum era que o usuário precisa ter acesso às coisas. Eu também construí sites com CMS (Sistema de Gerenciamento de Conteúdo), então foi muito...

Sean O'Dell:
Como nos tempos do .NET, "princípio do usuário ponto alguma coisa". Então eu pensei: "Nossa, isso é interessante". Aí eles sempre perguntavam: "Vocês conseguem criar um personalizado pra gente?". E eu respondia: "Claro. Por que não? Vamos fazer". Mas sempre se resumia a princípio, identidade e contexto, e eu ficava pensando: "Hum, ok". Aí eu me dei conta: "Acho que estou trabalhando com gerenciamento de identidade e acesso?".

Sean O'Dell:
Então, a grande oportunidade surgiu quando consegui um certo trabalho, mais ou menos na Walt Disney Company. Eles disseram: "Precisamos que você faça engenharia reversa disso, que depende de autorização, e simplesmente construa." E eu pensei: "Isso pode ser divertido."

Rob Ainscough:
Legal. Ah, sim.

Sean O'Dell:
E aí entra o mundo do "se você fizer isso bem, ganha um prato maior". Depois colocam um prato embaixo do maior e te dão mais espaguete. Aí vem um prato maior de novo, e aí chegam as almôndegas, e você pensa: "Chega, não aguento mais". E eles respondem: "Não, não, não. Estou satisfeito. Quero mais". E eles dizem: "Você está satisfeito? Só espere mais uma hora".

Sean O'Dell:
“Mais comida.” Então, é o espaço intelectualmente mais complexo.

Rob Ainscough:
Sim.

Sean O'Dell:
Você nunca resolve o mesmo problema duas vezes. Sim... por causa da variedade de fornecedores, integrações, design, negócios e muitos outros fatores.

Rob Ainscough:
Hum…

Sean O'Dell:
Muito do que estou vendo, e vou me aprofundar nisso, de onde eu vim para onde vejo indo agora, é... Isso não é algo específico de IA, é algo geral.

Sean O'Dell:
Muitas empresas querem contratar profissionais completos. Não se trata mais de "Ah, eu sou um engenheiro Java". Isso é ótimo, sim... há espaço para isso, mas elas querem produto, querem contexto, querem negócios, querem engenharia. Se você precisa interagir com alguém, elas não querem mais isso.

Sean O'Dell:
Eles querem que você domine a linguagem, o jargão, a terminologia... e depois execute. Então, é interessante. E na minha função atual, onde estou agora, adoro minha liderança. Eles são incríveis. Eles me dão total autonomia para apresentar propostas, executar, criar protótipos, projetar e construir, e isso é fantástico.

Sean O'Dell:
Que ótimo! Uau!

Roy Akerman:
Que ótimo! Parece ser um trabalho focado no produto, certo? Você precisa entender o negócio, precisa entender o que ele oferece. Você percebe alguma diferença na identidade visual entre os diferentes tipos de negócios, como o de um provedor de serviços de saúde ou de entretenimento?

Roy Akerman:
Grandes diferenças, ou no final das contas, é o mesmo padrão, a mesma tecnologia?

Sean O'Dell:
São os mesmos problemas, só que em escala e com consequências diferentes, por assim dizer. Hum. Então, a diferença é que no entretenimento você não pode assistir a algo. Na área da saúde, seus remédios não saem. Não, você não consegue... Certo... fazer isso, né?

Sean O'Dell:
A maioria dos setores e indústrias ainda não consegue implementar corretamente o IAM tradicional.

Roy Akerman:
Certo.

Sean O'Dell:
Então, a IA está comprimindo esse período de tempo, que antes levava anos, agora leva meses... Hum... talvez semanas. Porque toda semana você acorda e pensa: "Ah, olha só, isso aconteceu. Que ótimo, fantástico."

Rob Ainscough:
Milímetros.

Sean O'Dell:
Então, o espaço vai se comprimindo cada vez mais, e você fica pensando: "Estamos todos correndo atrás de uma bolha".

Sean O'Dell:
E não é uma questão de quando vai estourar, é mais como: "Ei, a gente continua apertando a bolha." É. Ela vai estourar.

Rob Ainscough:
Milímetros.

Sean O'Dell:
E vai ser... Não é o fim do mundo, a Skynet desce e, tipo... Foda-se

Roy Akerman:
.

Sean O'Dell:
Sim.

Roy Akerman:
Sim. Mas, mas eu acho-

Sean O'Dell:
Alguns anos. Poucos

Roy Akerman:
anos. Sim, alguns anos. Mas... então há uma grande oportunidade para consertar o que já fizemos... Sim.

Roy Akerman:
em terreno instável. E existe uma oportunidade para construir a próxima fase dos problemas que precisamos enfrentar. Correto. O que nos leva à agência, que é o assunto que estamos tentando abordar hoje, certo?

Rob Ainscough:
Sim. Com certeza. Então, em termos de agência, certo, como você vê. Já falamos um pouco sobre os desafios que enfrentamos no passado e vamos nos aprofundar neles mais adiante.

Rob Ainscough:
Mas em termos dessa revolução ativa, certo, ela está se desenrolando diante de nossos olhos agora. Não é uma revolução?

Sean O'Dell:
Não. Você deveria registrar essa marca. Mãe, mãe, faça uma camiseta com isso.

Roy Akerman:
Sim. Isso é incrível. Evolução rápida. Sim.

Rob Ainscough:
Evolução rápida. Então, em termos de agência e identidade, qual você considera o ponto central que importa, certo?

Rob Ainscough:
Qual é, na sua opinião, o papel da identidade em termos de garantir a revolução ativa?

Sean O'Dell:
É algo muito incipiente, como você acabou de dizer, porque... Sim... muitas pessoas ainda encaram isso de forma tradicional. E a maneira como você deveria mudar essa forma de pensar é não incorporar a identidade como diretriz fundamental em tudo que envolva agência...

Rob Ainscough:
Hum-hum

Sean O'Dell:
Você está perdendo a oportunidade porque... Hum... a identidade é fundamental para incitar o sentimento de direito, segurança, intenção, todas essas palavras da moda...

Rob Ainscough:
Sim …

Sean O'Dell:
Todo mundo está tão ansioso para lançar produtos que existe uma verdadeira sensação de FOMO (medo de ficar de fora), então eu preciso... É... eu preciso construir uma rede de agentes. Eu tenho... será que é mesmo uma rede de agentes, ou é só mais uma carga de trabalho?

Sean O'Dell:
É apenas uma tarefa agendada (cron job)? Você tem apenas essa tarefa específica que precisa ser executada?

Rob Ainscough:
Mm-hmm

Sean O'Dell:
Então, mesmo com isso, dito isso - Assar um agente, eu diria no nascimento - Sim... mas na criação.

Rob Ainscough:
Sim.

Sean O'Dell:
Se você fizer isso, quantifica que 80% dos seus problemas subsequentes serão resolvidos, porque muita coisa acontece com o Agentic Star, todas as coisas...

Rob Ainscough:
Sim

Sean O'Dell:
Se você não possui comprovante de nascimento ou verificação de procedência-

Rob Ainscough:
Sim …

Sean O'Dell:
Você realmente não sabe o que é legítimo e o que não é. E mesmo separando os agentes legítimos, ainda pode haver consequências negativas, como ameaças internas. Sim. Mas se você não tiver esses limites, vai gastar uma fortuna tentando restringir algo que não tem restrições.

Roy Akerman:
Então, vamos dar um duplo clique aqui. Aqui estão os limites, as diretrizes, as fronteiras que estamos tentando construir em torno disso. Sim. Mas, no fim das contas, a definição de agente e identidade de agente é... nebulosa... vaga.

Sean O'Dell:
Sim.

Roy Akerman:
Porque ao nascer é uma coisa, depois evolui e desenvolve as suas próprias capacidades.

Roy Akerman:
Certo. Temos os consumidores, ou seja, as pessoas que usam o sistema. Certo. Temos outros agentes que o utilizam. Temos as ferramentas que ele usa. Sim. Temos os planos, temos o raciocínio. Como podemos definir a identidade de um agente, se é que podemos fazer isso? Ou como podemos construir uma estrutura em torno do termo identidade quando se trata de agentes?

Roy Akerman:
Eu sei que é uma pergunta complexa. Nossa, vamos lá. Vamos ver. Vamos ver como vamos lidar com isso. Você não...

Sean O'Dell:
Diga. Devo te pagar 20 dólares amanhã…

Roy Akerman:
Para o evento de hoje?

Sean O'Dell:
Não, exatamente como

Roy Akerman:
Anotando. Vou construir algo depois. Pegue meu… Entendi.

Sean O'Dell:
Mas, sim. Eu falei sobre isso em um post de blog que eu publiquei, e é a minha opinião pessoal, não a do meu empregador.

Sean O'Dell:
É... é fruto da minha... da minha... da minha mente maluca... e do meu cabelo maluco. A identidade está mudando, e eu vou... prometo que vou chegar a algum lugar com isso. Estamos misturando palavras como governança, confiança, identidade, acesso, intenções, autorização, missão, escopo, escala, quando na realidade estamos construindo uma estrutura de confiança... Hum

Sean O'Dell:
Mas existem tantos domínios que você está, literalmente, de novo... mesclando... adoro isso, mesclando tudo. Acho que agora não se trata tanto de identidade, porque estamos todos buscando, é tipo, "Ah, qual é a identidade de um agente?". É tão efêmero, não temos ninguém, não é? É uma lista de materiais?

Rob Ainscough:
Certo.

Sean O'Dell:
Sou uma máquina atuando como um cluster Kubernetes ou como um agente executando alguma carga de trabalho na nuvem?

Sean O'Dell:
Estou mais interessado em identificadores de agentes.

Rob Ainscough:
Certo. '

Sean O'Dell:
Porque se você tem identificadores, você pode classificá-los em identidades, certo? Então, eu não gosto de comparar não-humanos... Ou eu não gosto de comparar máquinas ou agentes com humanos porque é como comparar bife com manteiga de amendoim, não é?

Rob Ainscough:
Milímetros.

Sean O'Dell:
Adoro os dois, mas não quero manteiga de amendoim para o jantar.

Sean O'Dell:
Quero bife para o jantar porque bife em Vegas é uma delícia, né? Então, os identificadores significam algo porque você precisa ter um identificador estável ao nascer.

Rob Ainscough:
Mm-hmm

Sean O'Dell:
Número de identificação social.

Rob Ainscough:
Yep.

Sean O'Dell:
Sim, são conceitos semelhantes, certo? Mas a diferença entre a progressão natural de um agente e a de um ser humano não é tão grande.

Sean O'Dell:
Então, se eu passar de criança para adolescente, da adolescência para a vida profissional, ainda serei o Sean, só que com uma vida social.

Rob Ainscough:
Yep.

Sean O'Dell:
Mas eu estou interpretando um papel, ou representando uma personagem, assim como Sean é pai, marido e trabalhador. Então, quando você e seus agentes têm identificadores, a progressão natural do que seu agente fará não deve mudar.

Rob Ainscough:
identificador.

Rob Ainscough:
Aceita.

Sean O'Dell:
Mas isso muda sua identidade — interessante… estrela, cifrão, til, como se houvesse muitas ressalvas. Hum. E, novamente, isso é muito esotérico, muito nascente, e provavelmente vamos errar metade disso e depois pensar: "Nossa, seis meses atrás, o que estávamos pensando?" Certo? Mas, na realidade, o nível de profundidade da identidade e do agente tem sete camadas, por assim dizer.

Sean O'Dell:
Hum. Eu ia usar outra palavra, mas tentando ser politicamente correto, né? Mas as sete camadas disso são: o identificador, a autenticação, a transação. Não dá mais para usar a palavra "intenção" ou "escopo" porque esses termos estão sobrecarregados. Aí você tem a tarefa, certo?

Rob Ainscough:
Sim.

Sean O'Dell:
Então você tem a instância da tarefa. Hum-hum. Depois você tem o que estou tentando fazer com ela, e você vai ter que... para ter garantia de ponta a ponta, você precisa construir uma identidade, me escute, no início, porque você tem auditores, você tem governança, você tem risco, você tem... você tem o departamento jurídico.

Sean O'Dell:
Você tem tantas coisas que, se não tiver um registro completo de tudo...

Rob Ainscough:
Sim …

Sean O'Dell:
Como você sabe o que aconteceu?

Rob Ainscough:
Yep.

Sean O'Dell:
Onde isso começa? Na porta.

Rob Ainscough:
Sim.

Sean O'Dell:
Então você precisa ter verificação e procedência na entrada. Hum. E muitas, muitas grandes empresas e muitos grandes fornecedores dizem: "Sim, nós vamos cuidar disso."

Sean O'Dell:
E eu penso: “Legal. Então, chega de rodeios. Vamos todos trabalhar juntos porque se, se a empresa A e o provedor de serviços em nuvem, quer dizer, se a empresa A e o provedor de serviços em nuvem B não chegarem a um acordo sobre um padrão-

Rob Ainscough:
Hum…

Sean O'Dell:
As empresas vão construir e hospedar seus serviços em diferentes provedores e plataformas. É da natureza de uma grande empresa.

Rob Ainscough:
Sim.

Sean O'Dell:
Então, como empresa, como sei se estou em A e B? Como sei se meus agentes estão registrados em A e B? É como se isso usasse IDs como um, dois, três, quatro e cinco. Isso usa um GUID. Como isso funciona? Hum. O que estou querendo dizer é que padrões e interoperabilidade são essenciais para que isso funcione.

Roy Akerman:
Só vou dizer uma coisa sobre isso. Existe o identificador e vários atributos que mudam o tempo todo. Então, essa identidade é dinâmica, certo? Certo. Uma identidade contínua, uma espécie de definição. Entendi... Falando

Sean O'Dell:
Minha língua. Com certeza.

Roy Akerman:
Entendi. Então, vou tentar enfatizar o ponto sobre as colaborações que você está mencionando.

Roy Akerman:
E, claro, estamos sentindo falta de padrões, e vemos as dificuldades em criar padrões diferentes. Vamos deixar isso de lado por um segundo. Talvez tenhamos tempo para falar sobre isso. Qual é o principal... Por favor, não digam identificadores. Qual é a principal coisa que você não está recebendo da maioria dos provedores hoje em dia, algo que você gostaria de ter, algo que você gostaria que eles se reunissem e dissessem: "Ok, é assim que vocês vão começar a primeira fase."

Roy Akerman:
Ainda estamos definindo o resto, mas aqui está algo em que podemos confiar.

Sean O'Dell:
Não vou dizer identificador. Escolha um padrão para usar como referência para um identificador.

Roy Akerman:
Um padrão para identificador?

Sean O'Dell:
Sim.

Roy Akerman:
Ok.

Sean O'Dell:
E o que eu quero dizer é que alguns usam os seus próprios, alguns usam tokens baseados em JWT, alguns usam SPIFFE, alguns vão usar WMSI, alguns vão usar algo proprietário.

Sean O'Dell:
Escolha uma ou permita todas.

Rob Ainscough:
Sim, não, acho que algo realmente interessante que tenho observado, tanto aqui quanto em conversas que tive antes da conferência, é uma crescente variedade de produtos e tecnologias que as empresas estão usando para dar vida aos agentes, certo?

Rob Ainscough:
Estou vendo pessoas apostando em vários cavalos diferentes nessa corrida, e é um cenário realmente fragmentado que está surgindo, longe de ser um padrão definido. Sim. E eu não tinha percebido isso até as últimas semanas. Acho que essa fragmentação está aumentando, e teremos que lidar com a necessidade de consolidar essas identidades.

Sean O'Dell:
topo de.

Sean O'Dell:
É todo dia. Sim. É todo dia. Eu fico tipo, eu choro. Eu fico tipo, "Meu Deus, mais um", né? Isso é como a nuvem 2.0.

Roy Akerman:
Concordo. Concordo plenamente.

Sean O'Dell:
Como são os provedores, eles dão corda suficiente para dizer: "Aqui está. Vá em frente e conquiste." Mas muita coisa que é oferecida é: "Aperte, ok. Confie em nós. Como isso se parece?"

Sean O'Dell:
Porque se você analisar as camadas de transparência, verá que se trata de segurança baseada em consentimento. E não estou falando de consentimento em nome de um agente do usuário. Estou falando de consentimento do tipo: "Sim, leia o contrato, leia os termos. Pode prosseguir. Estamos seguros." Mas, na realidade, como você sabe se o que está inserindo ou fazendo está protegido da maneira correta para chamar apenas o que você deseja?

Sean O'Dell:
Então, dizer "Por favor, nos dê acesso e autorização" é um termo muito vago. Essa é a próxima fronteira, sem trocadilho. Essa é a parte mais difícil da atuação de agentes no momento. Os identificadores, a gente resolve. São umas dez coisas, estou sendo... é um exagero grosseiro, mas essa é a parte fácil.

Sean O'Dell:
Então, autenticação, depois identificador, verificado, verificado. Vai acontecer…

Roy Akerman:
Então, identificadores e pontos de controle dentro do raciocínio antes da execução... Entendi... antes das ferramentas, coisas assim... Sim.

Sean O'Dell:
sim …

Roy Akerman:
Isso se tornará um padrão. Então você quer um controle de grãos mais preciso...

Sean O'Dell:
Correto …

Roy Akerman:
Nesse pacote que... Certo... está prestes a executar um plano não determinístico.

Sean O'Dell:
Correto. Ok, legal. Mas você precisa... Você precisa de autorização prévia antes de poder obter a autorização, porque há muito mais envolvido do que tecnologia e padrões. Há implicações financeiras aqui.

Rob Ainscough:
Sim.

Sean O'Dell:
Você precisa saber disso antes mesmo de entrar em um mestrado em direito (LLM), porque aí é como se...

Roy Akerman:
Sim

Sean O'Dell:
gastar. Você precisa saber, ei, será que fica bem?

Roy Akerman:
Então, sim, acho que nosso público, e é por isso que temos o Rob aqui, para manter as coisas um pouco equilibradas, está dizendo: "Sim, há muitas falhas, muitas lacunas. O que estamos fazendo? Ninguém espera. Todo mundo está simplesmente criando muitos agentes, trazendo muitas soluções baseadas em agentes para suas organizações."

Roy Akerman:
Vamos supor que apenas 50% disso seja software tradicional desenvolvido por agentes, e estamos chamando isso de agente, mas não é, certo? Mas o resto está nos inundando, e nós precisamos deixar as pessoas fazerem o trabalho delas, certo? Sim. Precisamos fazer mais com menos e tudo mais. Então, como começamos? Rob, nós...

Roy Akerman:
Muita gente veio ao nosso estande. Muita gente veio conversar conosco sobre: ​​"Ok, então o que eu faço primeiro?". Sim, por favor, não venham com essa de "primeiro você tem visibilidade, depois isso, depois aquilo". Não funciona, não é escalável e... Hum... por favor, não digam aquela outra coisa: que agentes de IA virão nos salvar dos outros agentes de IA, certo?

Roy Akerman:
Não vai. Não vai.

Rob Ainscough:
Talvez um dia.

Roy Akerman:
Isso vai te destruir.

Rob Ainscough:
Talvez um dia.

Sean O'Dell:
Atenção: spoiler! Você deveria adicionar: "...os agentes não conseguem resolver o problema do agente..." Ah, não. Exatamente.

Rob Ainscough:
Então, acho que é uma pergunta interessante. Recentemente, eu estava organizando um café da manhã no EIC em parceria com o Identity Underground, uma ótima comunidade da qual faço parte.

Rob Ainscough:
E houve uma discussão muito interessante sobre isso, porque acho que houve uma divisão real na sala, da perspectiva dos profissionais da área, sobre como começar e abordar esse problema. Sim. Porque acho que alguns, que são mais experientes em segurança de identidade tradicional, ou IAM, tinham alguns alicerces nos quais podiam confiar e, a partir daí, descobrir o que isso significava para eles e o que precisavam fazer para expandir isso para esse novo caso de uso.

Rob Ainscough:
Hum. Mas também havia aqueles que realmente lutavam com o mundo humano, o mundo não humano, certo? E até mesmo para lidar com isso. E para eles era como se dissessem: "Este problema é um elefante grande demais para comer", certo? É grande demais para ser dividido. Você

Sean O'Dell:
Roubou minha analogia. É. Exatamente.

Rob Ainscough:
É bom. É bom.

Rob Ainscough:
É grande demais para ser desmontado. Sim. E o que eu vi dali foi uma paralisia absoluta.

Sean O'Dell:
Yep.

Rob Ainscough:
Certo? E havia uma mistura de empresas aqui, certo? Então, havia uma divisão de mais ou menos 50/50 entre empresas que estavam realmente se esforçando para reunir as pessoas certas para adotar a responsabilidade ativa — sim… geralmente era essa a palavra usada — e empresas que estavam apenas adotando-a.

Rob Ainscough:
E não havia correlação entre isso e a maturidade que eles estavam adquirindo em termos de gerenciamento de identidade, e isso representa um desafio realmente interessante para as empresas que estão entrando nesse mercado, e me fez refletir bastante, e é algo sobre o qual eu queria falar hoje. Então, se você ainda não atingiu o nível necessário, certo? Se você está com dificuldades no mundo humano, está com dificuldades no mundo não humano, o que acontece com muitas empresas, e você talvez já tenha adotado agentes, provavelmente não sabe para onde eles estão indo, tipo, para onde vamos com isso?

Rob Ainscough:
Porque chegar a um mundo de credenciais de curta duração, blá, blá, blá, blá, tudo isso, é um salto enorme em relação ao ponto em que eles estão agora. Mas como podemos desmembrar o problema? Como podemos começar? Acho que é uma pergunta interessante.

Sean O'Dell:
É uma pergunta complexa. Sim. Quanto tempo temos?

Sean O'Dell:
I

Rob Ainscough:
não sei.

Sean O'Dell:
Então, na verdade, você deveria simplesmente fechar as portas, não usar IA e ligar para... Jo - brincadeira, obviamente.

Rob Ainscough:
Alguns estão retendo o

Sean O'Dell:
aceno-

Rob Ainscough:
Eu sei. Sim... aliás. Alguns estão segurando a onda.

Sean O'Dell:
E, e acho que isso é, para fugir um pouco do assunto, essa não é uma abordagem errada.

Rob Ainscough:
Sim. '

Sean O'Dell:
Porque algumas empresas são muito antiquadas, espere até a segunda geração chegar e adote-a.

Sean O'Dell:
Isso é- Faça

Roy Akerman:
Você viu isso? Eu... eu não vi nenhuma empresa se conter em relação a...

Sean O'Dell:
Existem alguns. Existem alguns... eficiência. Existem? Existem alguns, sim. Sim. É mais como o médio a pequeno porte, porque eles estão... Sim... apavorados que a segurança vá custar US$ 1 bilhão... certo? Para citar o Dr.

Sean O'Dell:
Maligno, né? Né? E ele é... É... é tão assustador, mas na realidade... Bem, esta é apenas a minha opinião, mas acho que a sobrecarga sensorial em relação ao termo já está saturada. As pessoas pensam: "Ah, IA de novo." É.

Roy Akerman:
Aceita.

Sean O'Dell:
A letra A e a letra I são, tipo, as vogais mais odiadas agora.

Sean O'Dell:
Certo. Não é?

Roy Akerman:
Então eu... eu sou

Sean O'Dell:
indo- …

Roy Akerman:
Ignorando o problema.

Sean O'Dell:
Sim.

Roy Akerman:
É isso, só existe uma maneira.

Sean O'Dell:
Isto é. O… Mas agora, voltando à questão de como se morde um pedaço do elefante de cada vez? Na verdade, darei uma palestra nesta quarta-feira.

Roy Akerman:
Você pode dar um pequeno spoiler aqui?

Sean O'Dell:
Sim. Alerta de spoiler, né? O truque é que a verificação de identidade é o cavalo de Troia do IAM moderno.

Sean O'Dell:
Você vai perguntar: "O que diabos isso significa?"

Rob Ainscough:
O que isso significa, Sean?

Sean O'Dell:
Isso significa que, para você descobrir a solução, todos vão se perguntar: "Precisamos resolver isso, depois aquilo, e depois isso, e depois aquilo outro, e depois isso outro, e então como ter um plano, uma estrutura, uma apresentação em PowerPoint, obter a aprovação de todos, ir até as partes interessadas e os clientes e conseguir a aprovação de todos."

Sean O'Dell:
Você pensa: "Ótimo". Isso foi dois meses depois. O problema aconteceu há seis minutos, certo?

Rob Ainscough:
Mm-hmm

Sean O'Dell:
Então, o truque... O truque, pelo que tenho visto, é que você vai errar muito nisso. Mude a estratégia, adapte-se e tente novamente. Então, aqui vai um spoiler: escolha uma equipe, escolha um caso de uso e entregue uma identidade ativa verificada.

Sean O'Dell:
Faça um.

Rob Ainscough:
Yep.

Sean O'Dell:
Faça apenas uma. Acerte uma, e pronto, você tem o padrão. E conforme for construindo mais e mais, você pensa: "Hum, preciso dessa peça quadrada". Vá buscar a peça quadrada. "Preciso desse triângulo aqui". Pode ser um fornecedor. Vá até o fornecedor. Mas se você não tem um plano, e fica, como você disse, paralisado como um cervo diante dos faróis...

Rob Ainscough:
Mm

Sean O'Dell:
Você vai percorrer o pavilhão de fornecedores e pensar: "Todos os fornecedores têm a palavra IA ou segurança no nome", e aí você volta da Identifirst e pensa: "Eu já tinha um problema antes. Agora eu penso: 'Ok, são 9,000 pessoas...'" Estou exagerando. "São 9,000 fornecedores aqui, todos afirmando que trabalham com segurança de IA. O que eu faço agora?"

Rob Ainscough:
Certo.

Sean O'Dell:
Então, tenha um plano e um caminho, mas não precisa ser perfeito e abrangente. Escolha o mais discreto, o menor possível; se você errar, não prejudicará o seu caso de uso comercial. Sim. Vá em frente, porque o que vai acontecer é que, se você resolver um caso de uso, você terá um cliente e precisará analisar as coisas, especialmente com a identidade agora, que precisa ser centrada no produto.

Sean O'Dell:
Com certeza. Tem que ser.

Rob Ainscough:
Aceita.

Sean O'Dell:
Não é um proprietário de serviço, não é um programa, é um produto.

Rob Ainscough:
Sim.

Sean O'Dell:
Porque você tem clientes, e seus clientes, atenção, spoiler: eles serão pessoas e não-pessoas. Certo. Existem empresas reais fazendo coisas reais agora mesmo, projetando jornadas, não jornadas de usuário, mas jornadas para não-humanos e humanos.

Sean O'Dell:
É isso aí, está ao vivo. Tipo, eles estão seguindo em frente.

Roy Akerman:
Então você está supondo que serão o quê? Que reconheceremos o padrão, que podemos ordenar uma fórmula repetitiva, ou que cada solução individual precisará ter sua própria solução discreta... Desculpe. C-cada tipo de problema singular terá que ter sua própria solução discreta, certo?

Roy Akerman:
Para onde estamos indo com isso? Porque, quer dizer, parece promissor, mas será que é escalável?

Sean O'Dell:
Acho que a forma como você formulou a pergunta pode ter soado diferente na minha cabeça, então deixe-me reformular ou talvez me corrigir. Se você escolher um caso de uso e realmente ouvir o seu cliente...

Rob Ainscough:
Sim …

Sean O'Dell:
A probabilidade de esse ser o mesmo padrão que você precisa para 10 clientes é muito alta.

Sean O'Dell:
Certo. Preciso que este agente execute esta tarefa por este motivo. Então, quando você ouve seus clientes, você está ouvindo as necessidades deles. As necessidades... certo... estão lá, mas você precisa ouvir através do ruído e entender o que eles realmente estão pedindo. E é por isso que é muito importante fazer parceria com um bom...

Sean O'Dell:
Alguém que entenda de produto e alguém que entenda... Concordo... como, como, como entregar, porque o mundo está mudando tão drasticamente que não existe mais "Eu sou engenheiro". Então, acho que uma das empresas, ou uma das empresas de IA, está buscando engenheiros para atuarem diretamente na área.

Sean O'Dell:
Sim. Essa é uma forma elegante de dizer consultor de vendas, engenheiro de soluções, arquiteto... engenheiro.

Roy Akerman:
Sim …

Sean O'Dell:
coisa.

Roy Akerman:
Sim, parece que... um terno para vestir.

Sean O'Dell:
É verdade. Mas sim, é como se fosse isso. E é uma realidade agora, e as empresas precisam disso. Você vai obter... O que você vai obter com isso naturalmente é uma gama de recursos que você, como profissional de campo, engenheiro, arquiteto, analista de soluções, seja lá o que for, seja lá o que a Gartner diga que seja.

Sean O'Dell:
Você terá um monte de trabalhadores digitais para te ajudar a fazer suas coisas e nos tornar mais eficientes. Quero deixar bem claro que eficiência não significa que todos nós ficaremos sem emprego. Não significa isso. Sim, concordo. Significa que a eficiência e a escalabilidade se tornam mais fáceis, mas se não fizermos isso direito desde o início, a eficiência e a escalabilidade estarão repletas de falhas de segurança, e aí não vai ser o fim do mundo, mas vai ser...

Sean O'Dell:
Você vai ter que resolver um problema que, no IAM tradicional, como por exemplo, se você implementasse o IGA incorretamente, "Sim, vai levar alguns anos, a gente resolve". Mas neste caso... bem... não há mais "alguns anos".

Roy Akerman:
Concordo plenamente. Sim.

Sean O'Dell:
Porque vai ser... A escala, se não for exponencial, será parabólica.

Rob Ainscough:
Concordo. Concordo. Eu, voltando ao seu tipo de... Sim.

Rob Ainscough:
O ponto de partida é fazer parceria com as pessoas, ouvi-las atentamente e fazer uma vez só, certo? E foi isso que observei nas pessoas que estavam progredindo na sala, e essa sempre foi a minha abordagem como profissional. Faça uma vez, acerte na primeira tentativa. Você pode até fazer coisas que não sejam escaláveis, certo?

Rob Ainscough:
Sim. Porque a coisa mais importante que você pode fazer lá é aprender. Certo.

Sean O'Dell:
Você também?

Rob Ainscough:
Quero ouvir e aprender.

Sean O'Dell:
Você quer uma surpresa?

Rob Ainscough:
Continue.

Sean O'Dell:
Você tem 100% de precisão, mas depois inclui os fornecedores na sua avaliação.

Rob Ainscough:
Certo.

Sean O'Dell:
E isso não é um termo negativo, mas sim... Você está lutando contra a abordagem em meio ao ruído saturado do mercado.

Sean O'Dell:
E todas as empresas, assim como os profissionais da área, estão buscando se reinventar.

Roy Akerman:
Então, para concluir um pouco, nossa equipe de produção aqui está sob pressão por causa do tempo, embora esteja gostando de cada palavra que você está dizendo. Esperamos que nossos fornecedores, nossos provedores de nuvem e provedores de soluções, nos forneçam um plano de controle agente.

Roy Akerman:
O… Esse é o nível mais alto de um dispositivo de uso geral.

Sean O'Dell:
Correto …

Roy Akerman:
coisa. E, e acho que ouvi isso na sua palestra. É por isso que estou aproveitando um pouco. Mas, esse é o nível mais alto de solução de propósito geral que podemos ter, o mais granular e inteligente possível, ou algo assim.

Roy Akerman:
Mas e esse lance de avanço, como se chama? Avanço-

Sean O'Dell:
Acho que não era meu. Eu... eu só... É... eu vi. É um engenheiro destacado na linha de frente.

Roy Akerman:
Então, eu acho que o engenheiro destacado para a linha de frente...

Sean O'Dell:
Sim …

Roy Akerman:
Precisaremos nos envolver, conversar com o cliente, entender o caso de uso e, com sorte, conseguiremos ajustar esse plano de controle para cada caso de uso, para cada produto, e talvez com a ajuda de outros agentes para isso.

Roy Akerman:
Or

Sean O'Dell:
Você contribui de volta para ele dizendo: "Eu sei que precisamos nos comunicar com X no plano de controle. É apenas uma política." E dessa forma, quando você registra o agente, é simplesmente "Ei, registrado", e isso é uma simplificação, mas funciona. Seu agente está registrado. Você define um limite discreto para ele, dizendo: "Estou acessando este domínio."

Sean O'Dell:
O domínio poderia ser, finanças.

Rob Ainscough:
Mm-hmm

Sean O'Dell:
Você sabe, o problema é este, porque muitas pessoas tentam controlar algo que é probabilístico. Você não vai conseguir. Não se trata de controle, mas sim de orientação.

Rob Ainscough:
Certo.

Sean O'Dell:
E acho que muitos bons profissionais chegaram a essa conclusão no domingo e na segunda-feira, e pensaram: "É, não dá para fazer isso."

Sean O'Dell:
Eu penso: "O objetivo principal de um mestrado em Direito é raciocinar e, e, e ganhar algo. É uma meta." Sim. É como dizer: "Jogue Banco Imobiliário, mas não ganhe." Tipo: "Eu quero todos os hotéis para mim. São meus." Sim. Tipo: "Eu quero todo o dinheiro. Me dê o banco", né?

Roy Akerman:
Sim. Acho que, no fim das contas, há duas perguntas que todos deveriam se fazer sempre que alguém está se expondo de forma agressiva.

Roy Akerman:
A primeira questão é: qual o nível de controle que consigo ter sobre isso? A segunda é: quão bem eu entendo o resultado desejado, de uma forma geral, deste programa, da pessoa que realmente tenta operá-lo ou construí-lo, certo? E como... bem, o processo, o novo tipo de trabalho que tenho é como protegê-los, como integrá-los de forma segura.

Sean O'Dell:
Você tem toda a razão, 100%. Só que... Existe um nível acima. Isso sequer é um ato de ação?

Rob Ainscough:
Hum.

Sean O'Dell:
Porque muita gente diz: "Eu quero construir um a-" Eu já disse isso antes. Sim. "Eu quero construir um agente." E eu respondo: "Não, isso é só consulta em linguagem natural, ou é só aprendizado de máquina."

Rob Ainscough:
Milímetros.

Sean O'Dell:
Não é um agente. Porque, de novo, FOMO (medo de ficar de fora), tipo, "Eu preciso construir uma agência, eu preciso construir uma agência."

Sean O'Dell:
Eu fico tipo, "Por que você tem que fazer isso?"

Rob Ainscough:
Sim.

Sean O'Dell:
É só uma carga de trabalho. É normal. Acho que você deveria se perguntar, com base em princípios específicos, o que... Você acertou em cheio. Qual é o meu objetivo? O que estou fazendo? Preciso fazer um mestrado em Direito para isso?

Rob Ainscough:
Mm-hmm

Sean O'Dell:
Se eu sei que a tarefa é verificar isso a cada 10 minutos, não tem... Não, não, não.

Sean O'Dell:
O motivo disso. Você está queimando dinheiro nesse momento. Certo. Simplesmente compre fogos de artifício. É.

Rob Ainscough:
Explodir tudo, certo? E as empresas vão amadurecer e se adaptar a isso, certo? Elas vão entender para que servem os LLMs... Sim... e que são uma solução muito cara para um problema conhecido, certo? Sim. Elas vão perceber.

Roy Akerman:
Mas acho que eles estão percebendo, em P&D, nos pontos de acesso, como os sistemas OpenClose, por exemplo, estão vendo uma série de agentes de IA que alguém construiu.

Roy Akerman:
Digamos que, novamente, 80% deles sejam apenas softwares tradicionais que chamamos de agentes, certo? Porque não sabemos o que existe por aí. Eles precisam começar de algum lugar, certo? Então, eu entendo o processo, como construí-lo e tudo mais. Mas o que estamos fazendo com essa quantidade enorme de agentes já prontos e em operação?

Roy Akerman:
Em nosso ambiente? Acho que isso é meio que uma sobrecarga... Isso é um problema... grande questão.

Sean O'Dell:
Sim. É verdade. Porque os negócios sempre vão superar... Sempre superam, em tudo. Sempre vão superar a segurança, sempre.

Roy Akerman:
Ou seja, na verdade você está dizendo para se acalmar, usar o método que acabamos de sugerir e fazer um por um.

Roy Akerman:
Quer dizer, não se pode lutar contra o progresso. Não dá para ficar no meio e impedi-lo.

Sean O'Dell:
Não, estou dizendo para conseguir, conseguir o padrão certo.

Roy Akerman:
E pegue o

Sean O'Dell:
Padrão correto. Sim. E então, e então você tem que, quer dizer, como qualquer outro lançamento ou integração, o negócio tem que propagar porque é dinheiro, certo?

Sean O'Dell:
Sim. Mas se você não tiver uma maneira de fazer isso com segurança, o negócio não vai parar. Hum. E eu... Bem, eu sou engenheiro de segurança de formação. Eu penso: "Eu entendo, mas eles vão querer ganhar dinheiro."

Rob Ainscough:
E eu, acho que um ponto realmente interessante que me veio à mente agora é: o que é suficientemente seguro?

Sean O'Dell:
Grande

Rob Ainscough:
Sim. Certo? O que é suficientemente seguro?

Rob Ainscough:
Com certeza. E é aqui que tenho visto abordagens realmente interessantes por parte de profissionais dizendo – aposto… “Bem, eu tenho diretrizes de tela essenciais para delimitar o problema.”

Sean O'Dell:
Um lugar para outro.

Rob Ainscough:
Certo? E aí eu tenho a dinâmica dentro disso...

Sean O'Dell:
Sim …

Rob Ainscough:
Para então me dar o controle. Eu faço isso. E isso é algo que tenho visto ser discutido como uma solução realmente eficaz para problemas, começar a delimitar o problema. Sim.

Rob Ainscough:
Estamos tentando alcançar um nível de segurança suficiente para começar. E isso não significa necessariamente segurança perfeita. Não é onde queremos estar.

Sean O'Dell:
Sim …

Rob Ainscough:
Mas é um ótimo ponto de partida para profissionais da área.

Sean O'Dell:
Tem certeza de que você não foi à minha oficina ontem? Porque eu... eu queria

Rob Ainscough:
a,

Sean O'Dell:
Mas a minha memória muscular... Andrew Cameron e eu usamos exatamente essa mesma frase.

Sean O'Dell:
A gente pensa: "É aqui que você quer chegar. Comece por aqui." Tipo, tipo você... Um ótimo exemplo é implementar uma proteção básica. Sim. Procure por envenenamento de modelo. Sim, isso é uma vitória. Sim. O próximo é roteamento semântico. Ok. Você precisa usar o Opus 47 para conversar com alguém? Não. Você pode, se gostar de gastar dinheiro à toa, né?

Sean O'Dell:
Mas é algo que se constrói aos poucos, pouco a pouco.

Rob Ainscough:
Certo.

Roy Akerman:
Então, agora que você organizou a palavra, e isso foi um código perfeito, obrigado por isso. Palavra, não um termo da moda, mas, como a empolgação em torno de Mythos. Tem alguma opinião sobre isso que se sinta à vontade para compartilhar?

Sean O'Dell:
Isso realmente fará da segurança um princípio fundamental.

Rob Ainscough:
Então, antes de partirmos para o debate rápido, algo que eu queria acrescentar, porque, na verdade, o que eu acho, a frase que sempre me vem à mente quando pensamos em fronteira, não necessariamente em Mythos, mas em fronteira de forma mais geral, é que se as conquistas são mais prováveis ​​porque isso democratizou a capacidade de pessoas sem experiência e com habilidade para descobrir vulnerabilidades que podem ser exploradas, o que isso realmente faz, de uma perspectiva de identidade para mim, é elevar o nível.

Rob Ainscough:
Isso eleva o padrão em termos do que precisávamos fazer no passado e com o qual talvez tivéssemos dificuldades, e realmente traz à tona as consequências dos nossos débitos técnicos de identidade. E isso é algo que, deixando de lado a adoção de agentes, é muito importante percebermos: esse padrão está subindo, e subindo muito rápido.

Sean O'Dell:
Acho que isso vai acelerar a limpeza. Concordo. Concordo mesmo. Hum-hum.

Rob Ainscough:
Concordo. Sim. Concordo. Tem que ser. Certo. Vamos passar para as perguntas rápidas. Fazemos isso com todos os nossos convidados. Ok. Então, vamos começar com um mito. Um mito. Qual é um mito sobre identidade ou segurança?

Sean O'Dell:
Qual é um mito sobre identidade ou segurança?

Sean O'Dell:
IGA é a resposta para todas as suas perguntas.

Rob Ainscough:
Provavelmente a resposta para "nenhuma". Concordo. Nossa. Muito bom. Uma prática negligente. Então, qual é uma coisa que os líderes, os líderes de segurança, fazem de errado?

Sean O'Dell:
Eles não confiam em seus profissionais mais experientes e qualificados.

Rob Ainscough:
Uau.

Sean O'Dell:
Eles tendem a procurar fornecedores para obter uma resposta, quando, se a têm internamente, deveriam confiar na própria equipe.

Sean O'Dell:
Concordo com isso. Apenas sendo, sendo honesto, sendo honesto.

Rob Ainscough:
Significativamente. Sim. Sim.

Sean O'Dell:
Opiniões de terceiros - Novamente, não, não, não onde eu trabalho, de forma alguma, sendo bem honesto. Mas, de forma geral, é... Tenho amigos suficientes que são profissionais da área, e é como se eles estivessem lutando contra o funil de vendas da [insira o nome da empresa aqui], e é...

Sean O'Dell:
Você não pode vencer.

Roy Akerman:
Yep.

Rob Ainscough:
Sim, acho que valorizar a opinião de terceiros em detrimento da opinião da própria pessoa é definitivamente um problema. Sim. Definitivamente um problema. Certo, uma verdade difícil. Qual é uma verdade difícil?

Sean O'Dell:
Na vida ou na identidade?

Rob Ainscough:
Vamos começar pela identidade, depois pela vida.

Sean O'Dell:
Nossa, isso é ótimo. Uma dura verdade: autorização importa.

Roy Akerman:
Uau.

Sean O'Dell:
Isso é difícil.

Rob Ainscough:
verdade.

Roy Akerman:
Nossa. Isso é... Mas esse é um problema fácil de resolver, não é? As pessoas estão se esquecendo disso.

Sean O'Dell:
Sim. Pensamentos profundos.

Roy Akerman:
sim …

Sean O'Dell:
Por Sean O'Dell.

Rob Ainscough:
Respostas de duas palavras por Sean O'Dell. A última: superestimada. Qual é uma tendência, e suspeito que sei qual você vai dizer, que é superestimada? Inteligência Artificial

Sean O'Dell:
segurança.

Rob Ainscough:
Eu me perguntava se você diria isso. Eu me perguntava se você

Sean O'Dell:
Diga isso. Era entre segurança de identidade ou segurança de IA.

Roy Akerman:
Sim. Eu sou

Sean O'Dell:
Tipo, "É, vamos de IA."

Roy Akerman:
Temos, como você disse? 9,000 fornecedores aqui, e quero ser imparcial em relação a fornecedores por um segundo. Alguma coisa nesses três ou quatro dias, quando as palavras estavam sendo ditas, te empolgou?

Roy Akerman:
Um conceito.

Sean O'Dell:
Sim. Tem mais a ver com o lado jurídico, com o lado legal das decisões e raciocínios que os advogados tomam em nome de outras pessoas. É muito estranho porque eu sempre imaginei que você estivesse transferindo esse consentimento por procuração, ou melhor, não exatamente um consentimento, para "Algo". Você não tem ideia do que seja esse "algo".

Sean O'Dell:
Então, houve uma palestra, acho que foi amanhã ou hoje.

Roy Akerman:
Mm-hmm

Sean O'Dell:
Trata-se de trazer identidades, de atribuir identidade ou identidades aos modelos. Porque quando você, quando você conversa com um haicai ou um soneto, escolha o que preferir, não importa, você realmente não conhece a linhagem daquele modelo. Você não sabe.

Rob Ainscough:
Milímetros.

Sean O'Dell:
Ele se autoidentifica como "sim, eu sou o/a, eu sou a próxima versão". Você, você... Quando você clica no menu suspenso, você não tem ideia. É. Nenhuma. Então, se você está pedindo para ele/ela fazer algo por você, em seu nome, você precisa de uma verificação racional na camada LLM para dizer: "Prove-me que sua providência veio... sua linhagem, como você cresceu de uma criança pequena até a idade adulta."

Sean O'Dell:
E se você não puder provar isso, você não tem, você não tem a, a linhagem de como posso confiar?

Rob Ainscough:
Certo …

Sean O'Dell:
Será que a pergunta que fiz há seis dias deveria me dar a mesma resposta? E, além disso, há implicações no mundo real. Então, se você está no trabalho, fazendo alguma coisa, dependendo da IA ​​para te ajudar com uma resposta, e você erra...

Rob Ainscough:
Mm

Sean O'Dell:
E há questões financeiras envolvidas, de quem é a culpa? É sua? É... Tem que ser, tem que ser um princípio, uma empresa ou algo do tipo. Não pode ser simplesmente: "Ah, sim, é IA". Não, tem que ser... A responsabilidade tem que recair sobre alguém. Sim. E acho que se conseguirmos isso, vamos descobrir qual é a intenção e por quê.

Sean O'Dell:
E o comércio, a agenda comercial, eles meio que têm isso.

Roy Akerman:
Mm-hmm

Sean O'Dell:
Tipo, por que você está fazendo isso? Me prove esse pagamento. Para que você está usando isso? Hum. E identidade, estamos tentando resolver esse problema. Mas se você olhar para a área de comércio, não é perfeito, mas sabe de uma coisa? É alguma coisa. Sim. Porque agora todo mundo está tipo, "Ah, controle de acesso baseado em intenção."

Sean O'Dell:
Eu fico tipo, "Por favor, chega de estrelas nas costas." A gente não precisa delas. Não, não precisamos de mais nenhuma. Não precisamos delas. É. Tipo IBAC. Não, por favor, parem. Tipo, eu, quer dizer, por favor. Tipo, tudo bem. Se você curte, tudo bem, mas eu fico tipo, "Outro..." Porque agora é BAC de relacionamento, PBAC e ABAC. Eu fico tipo, "Nossa, uma sopa de letrinhas inteira", né?

Roy Akerman:
Sim.

Sean O'Dell:
Em breve teremos o AIBAC, e eu fico tipo, o que é isso… É meio engraçado.

Roy Akerman:
Estou sentindo o cheiro de outra coisa aqui, tipo, ótima - Deveríamos usar

Sean O'Dell:
aquele.

Roy Akerman:
Devemos usar isso… outro- Nós

Sean O'Dell:
deveria usar isso…

Roy Akerman:
Sim, outro ótimo tópico para um episódio. Mas acho que vou permitir que você explore o não-determinismo o quanto quiser, mas no momento em que quiser realizar uma ação, você precisa voltar atrás.

Sean O'Dell:
Sim

Roy Akerman:
e para me dar uma justificativa que eu possa usar para aprovar algo.

Sean O'Dell:
E é por isso que os identificadores são importantes. Sim. E é por isso que você tem... Voltando ao ponto de partida... você precisa relacionar isso à responsabilidade. Porque estamos passando de raciocínio, de me ajudar, coisas assim, para começar a agir.

Sean O'Dell:
E quando faz alguma coisa, tipo, Deus me livre, porque isso nunca aconteceu, apaga alguma coisa.

Rob Ainscough:
Sim.

Sean O'Dell:
Por que isso aconteceu?

Rob Ainscough:
Sim.

Sean O'Dell:
Ah, porque foi uma... foi uma pergunta ruim. Foi? Hum. Ou será que você usou o modelo errado? O modelo raciocinou corretamente? Foi a sua pergunta? Foi o usuário final?

Sean O'Dell:
O que era? Agora todo mundo diz: "É, é só IA". Eu penso: não dá mais para responder a pergunta dizendo que é IA. Eu quero um... Certo... um ponto específico para o problema. Em engenharia de software, é observabilidade. Sim.

Rob Ainscough:
Sim.

Sean O'Dell:
Onde fica? Mostre-me onde fica. É

Rob Ainscough:
Atribuição, certo?

Sean O'Dell:
Sim. 100%.

Rob Ainscough:
Muito

Roy Akerman:
Interessante. Legal. Ainda temos muitas perguntas, mas precisamos finalizar isso. Então, gostaríamos de agradecer muito, Sean.

Sean O'Dell:
Prazer. A qualquer hora.

Roy Akerman:
E obrigado por virem e compartilharem suas ideias. Aposto que, mesmo que nos encontremos daqui a um ou dois meses, as respostas...

Sean O'Dell:
Todas diferentes…

Roy Akerman:
Sim, todas diferentes. Os problemas...

Sean O'Dell:
Infelizmente

Roy Akerman:
vai crescer.

Sean O'Dell:
Sim. Travas deslizantes portáteis

Roy Akerman:
Mas como você disse, estamos aqui para iterar, estamos aqui para assumir a responsabilidade por esse problema. Sim. Eu não acredito que ele vá se estabilizar ou atingir um platô em alguns lugares. Essa é a nova realidade. Sim. Tudo está mudando muito rápido, e estamos aqui para... Hum-hum...

Rob Ainscough:
ao menos competir.

Rob Ainscough:
Bom, temos que aprender e crescer juntos, certo? Sim. E é por isso que estamos...

Sean O'Dell:
É por isso que estamos compartilhando.

Rob Ainscough:
É por isso que estamos fazendo o podcast. Com certeza. Então, obrigado novamente, Sean.

Sean O'Dell:
Sempre que precisar. Boa sorte com sua palestra. Muito obrigado.

Roy Akerman:
Agradecemos. Vamos assistir à transmissão ao vivo. Obrigado.

Rob Ainscough:
Obrigado. Este foi o fim de um episódio de Identidade Decodificada.

Roy Akerman:
Se esta conversa mudou algo na sua forma de pensar sobre segurança de identidade, compartilhe com alguém que esteja enfrentando os mesmos desafios.

Rob Ainscough:
E não se esqueça de acompanhar o programa para não perder nada!

Rob Ainscough:
seguinte.

Identidade Decodificada

Com Roy Akerman e Rob Ainscough

Assine para não perder nenhum episódio novo.