Fornece informações de propriedade atuais e históricas sobre domínios/IPs. Identifica todas as conexões entre domínios, registrantes, registradores e servidores DNS.
A IA tem estado no centro das discussões da RSA Conference há anos. Se você analisar as edições de 2024 e 2025 da RSAC, perceberá um padrão. Na RSAC 2026, realizada em São Francisco de 23 a 26 de março, esse debate não perdeu força. Pelo contrário, tornou-se ainda mais específico.
Este ano, o foco passou da adoção geral da IA para o risco operacional, os fluxos de trabalho orientados por agentes e a forma como os defensores podem proteger sistemas cada vez mais autônomos.
Nossa equipe de especialistas esteve presente, participando de sessões, realizando reuniões informativas e conversando com as pessoas que desenvolvem e protegem os sistemas que impulsionam as organizações modernas.
Nesta publicação, compartilhamos os principais temas e tendências que observamos durante as sessões e palestras.
Principais tendências na RSAC 2026
Com mais de 660 sessões e quase 44.000 participantes, a RSAC 2026 esteve lotada. No entanto, algumas tendências recorrentes em muitas apresentações se destacaram, e compartilhamos algumas delas a seguir.
Protegendo a força de trabalho temporária
Na RSAC, representantes de empresas líderes do mercado global discutiram o conceito de “Agentic Workforce”, tema que também abordamos anteriormente, especialmente no que diz respeito ao uso de agentes de IA na segurança cibernética.
Jeetu Patel, da Cisco, proferiu uma palestra intitulada “Reimaginando a segurança para a força de trabalho de agentes”, na qual definiu o que são os agentes, descrevendo-os como atuando de forma autônoma em certas ocasiões, mas, acima de tudo, como tendo acesso às ferramentas e aos sistemas que utilizamos.
Portanto, não devemos pensar nesses agentes como meras ferramentas. Devemos vê-los mais como colegas de trabalho digitais que irão reforçar nossas equipes, chegando a atingir milhares de unidades dentro de uma empresa.
– Jeetu Patel, vice-presidente executivo e diretor de produtos da Cisco
Ele traçou uma linha clara entre o que a IA costumava ser e o que é hoje. Com os chatbots, o pior que pode acontecer é uma resposta errada. Com os agentes, o pior que pode acontecer é uma ação errada e irreversível. Ele discutiu a estratégia de segurança da Cisco, baseada em três pilares:
- Protegendo os agentes do mundo
- Protegendo o mundo contra agentes
- Responder a ameaças com a velocidade e a escala de uma máquina
A apresentação da Uber traduziu o desafio de segurança em termos da realidade operacional. A injeção instantânea, uma das ameaças mais discutidas no nível do agente, atua na camada de execução. Um invasor incorpora instruções em um documento, e-mail ou resposta de API. O agente lê o conteúdo, interpreta a instrução incorporada como uma tarefa legítima e a executa utilizando credenciais reais por meio de um caminho de acesso real.
Não é necessário nenhum malware ou código de exploração; basta um texto que acione uma ferramenta para a qual o agente já tenha permissão de uso. Por esse motivo, a Uber compartilhou sua abordagem, que se concentra no monitoramento comportamental em tempo real, em vez de se limitar apenas a medidas de proteção no nível do modelo.
A Microsoft também se pronunciou, sugerindo que os testes tradicionais de simulação de ataques (red teaming) não são suficientes quando a superfície de ataque inclui sistemas de IA que não foram desenvolvidos tendo a segurança como prioridade máxima. A empresa lançou o Agent 365, um plano de controle projetado para oferecer às equipes de TI e segurança visibilidade sobre o que os agentes estão realmente fazendo em todo o ambiente.
Do ponto de vista da inteligência contra ameaças, proteger os agentes de IA resume-se a um problema já conhecido: saber exatamente com quem e com o que esses agentes estão se comunicando. É aí que o uso da IA como componente da detecção precoce de ameaças se torna útil. Se for possível identificar e bloquear infraestruturas maliciosas antes que um agente entre em contato com elas, talvez seja possível interromper a cadeia de ataque logo no início.
A identidade como o novo perímetro
Outro consenso em São Francisco foi que os limites tradicionais das redes estão se enfraquecendo, com a identidade atuando cada vez mais como um plano de controle primário. Várias apresentações se concentraram em como os invasores agora fazem login em vez de invadir os sistemas.
Na apresentação “Chasing Ghosts: Detecting Token Abuse in the Microsoft Cloud” (Em busca de fantasmas: detectando o uso indevido de tokens na nuvem da Microsoft), Maxim Deweerdt, instrutor sênior da SANS, explicou aos participantes como os invasores roubam tokens de sessão para contornar a autenticação multifatorial.
A sessão, que integrou a lista das 10 melhores da RSAC, abordou toda a cadeia de ataque, desde o phishing até a apropriação de contas e a persistência, além de estratégias de detecção e orientações práticas sobre como ir além da pontuação de segurança padrão para fortalecer efetivamente os ambientes da Microsoft Cloud. A mensagem central foi que a autenticação multifatorial (MFA) por si só já não é suficiente se os invasores conseguirem roubar o token de sessão gerado após a autenticação.
Essa ameaça torna a validação contínua especialmente importante, de acordo com palestras como “Além do Zero Trust: Validação Contínua para a Segurança Empresarial Moderna”. Essa palestra questionou a suposição de que a verificação de identidade é um evento único. O argumento é que verificar a identidade de um usuário no momento do login e, em seguida, conceder acesso válido por toda a sessão cria uma brecha que os invasores podem explorar após a verificação inicial ser aprovada.
Os sistemas de segurança precisam verificar continuamente se o comportamento, a localização e o dispositivo permanecem consistentes ao longo de toda a sessão, e não apenas no primeiro login.
Mesmo plataformas com um histórico sólido em segurança correm risco quando o gerenciamento de identidades e os controles de acesso não são configurados e monitorados com cuidado. Esse tema foi abordado em uma apresentação dos pesquisadores da Varonis, Tamir Yehuda e Daniel Reyhanian, que expuseram técnicas concretas de ataque contra ambientes do Salesforce.
O futuro também pode trazer mais ameaças, conforme discutido em uma sessão da IBM Security, na qual os palestrantes alertaram que a proteção de identidade e de dados precisa evoluir agora para se antecipar às ameaças da computação quântica, que poderiam enfraquecer, com o tempo, a criptografia de chave pública amplamente utilizada.
Inteligência de Entidades Não-Humanas
Quando falamos de identidade, geralmente nos referimos a pessoas. Mas a RSAC 2026 desafiou essa suposição e destacou a explosão do número de entidades não humanas.
Muitas sessões destacaram um ponto que costuma ser esquecido: contas de serviço, bots e chaves de API representam hoje uma grande parte das entidades que operam dentro dos sistemas modernos. Essas identidades não humanas costumam ter mais privilégios do que as pessoas que utilizam as mesmas plataformas, mas recebem muito menos supervisão. Muitas são criadas rapidamente, raramente são revisadas e nunca são desativadas.
A equipe de engenharia do LinkedIn explicou que, embora o Zero Trust seja um bom começo, ele é muito estático para contas não humanas que operam em alta velocidade em sistemas distribuídos. Uma conta de serviço pode realizar milhares de chamadas de API por minuto em dezenas de plataformas integradas.
Os controles de acesso estáticos, que são verificados apenas uma vez no momento do provisionamento, não conseguem acompanhar esse nível de atividade. Os palestrantes propuseram uma validação contínua e sensível ao comportamento, capaz de sinalizar anomalias no comportamento de contas não humanas da mesma forma que as ferramentas modernas sinalizam padrões incomuns de login por parte de usuários humanos.
Defesa ativa e interrupção colaborativa
O último grande tema da nossa lista foi uma mudança de mentalidade: passar da defesa passiva para a interrupção ativa. A ideia tem origem em algo que as equipes de segurança já compreendem há algum tempo. Sempre que você bloqueia um ataque, você obriga o invasor a fazer alguma alteração. Algumas alterações custam mais a eles do que outras.
A Pirâmide da Dor é um modelo útil nesse contexto. Ela classifica os indicadores de comprometimento de acordo com o esforço que um adversário precisa para substituí-los depois que você os bloqueia. Na base estão itens como endereços IP e hashes de arquivos. No topo da pirâmide estão as táticas, técnicas e procedimentos que definem como um agente de ameaças opera. Interromper esses indicadores obriga os invasores a trocarem suas ferramentas, e é aí que os defensores podem causar o maior prejuízo aos invasores.
Sandra Joyce, vice-presidente de Inteligência contra Ameaças do Google, proferiu uma palestra impactante intitulada “Activate Industry!: Moving Beyond Defense to Disruption and Active Defense” (Ativemos o setor!: Indo além da defesa para a desestabilização e a defesa ativa), exortando a comunidade de segurança cibernética a ir além da mera defesa de suas próprias redes e do compartilhamento de informações. O objetivo agora é desestabilizar o próprio negócio do crime cibernético.
Essas parcerias entre as autoridades policiais, empresas de tecnologia de todos os portes e os defensores na linha de frente são a única maneira de construir uma verdadeira resiliência global. Juntos, podemos finalmente quebrar esse ciclo de “bate-na-toupeira”.
– Sandra Joyce, vice-presidente de Inteligência contra Ameaças do Google.
Sua palestra defendeu a abordagem de interrupção ativa no mundo real, mostrando como o Google está trabalhando para impor custos mensuráveis às operações dos agentes maliciosos, em vez de simplesmente absorver os ataques.
A sessão intitulada “Desmantelando redes de cibercrime: com sucesso, de forma contínua e em grande escala”, organizada por líderes do Fórum Econômico Mundial, da Unidade de Crimes Digitais da Microsoft, da Fortinet, da INTERPOL e do Cybercrime Atlas, apresentou um plano prático de como esse desmantelamento se concretiza na prática.
Os palestrantes abordaram como as autoridades policiais e o setor privado podem se coordenar para desmantelar botnets e provedores de hospedagem à prova de falhas — a infraestrutura que possibilita o cibercrime em grande escala. A palavra-chave no título da sessão é “continuamente”. Derrubar uma botnet uma vez causa uma interrupção temporária. Construir a infraestrutura jurídica, técnica e organizacional para fazer isso repetidamente é o que realmente enfraquece uma operação criminosa. Isso está intimamente alinhado com o modelo por trás WhoisXML APIInternet Abuse Signal Collective (IASC)WhoisXML API, uma iniciativa de compartilhamento de dados que reúne organizações para trocar informações sobre a internet e ameaças e promover a visibilidade compartilhada.
Confira para onde nossa equipe vai agora e venha nos encontrar nesses próximos eventos!
Sobre a WhoisXML API
WhoisXML API uma fornecedora de dados OEM experiente, especializada no fornecimento de informações de WHOIS, IP e DNS bem analisadas, normalizadas e abrangentes. Com mais de 15 anos de experiência no setor, acumulamos um vasto repositório de dados, abrangendo mais de 23,8 bilhões de registros históricos de WHOIS, mais de 50 bilhões de nomes de host, mais de 116 bilhões de registros de DNS, mais de 10,5 milhões de blocos de IP e 99,5% de cobertura de endereços IPv4 e IPv6 ativos.
Oferecemos uma ampla gama de soluções de inteligência de domínios, DNS e outras áreas da Internet, disponibilizadas por meio de bancos de dados abrangentes, APIs seguras e interfaces gráficas de usuário (GUI) intuitivas. Independentemente do modelo de consumo, nossa inteligência serve como uma base robusta para produtos e serviços líderes em segurança cibernética, aproveitando os recursos de análise preditiva de IA e telemetria de domínios para permitir que as organizações detectem precocemente possíveis propriedades maliciosas na web.
Com a confiança de mais de 52.000 clientes satisfeitos nos setores de segurança cibernética, marketing, aplicação da lei, comércio eletrônico e serviços financeiros, WhoisXML API sido constantemente reconhecida por seu rápido crescimento e inovação, recebendo diversos prêmios como homenageada na lista Inc. 5000 e como uma das empresas de crescimento mais rápido segundo o Financial Times.