Secure the Work: proteger o trabalho quando o perímetro já não existe

Usuários, aplicações SaaS, dispositivos não gerenciados e agentes de IA estão redefinindo a superfície de risco. Estas são as camadas que as organizações devem considerar para construir uma arquitetura Zero Trust.

Nos últimos anos, as organizações da região aceleraram sua transformação digital, adotaram modelos híbridos, modernizaram aplicações e ampliaram o uso de serviços em nuvem. Mas essa evolução também colocou uma pergunta estratégica na mesa de CIOs, CTOs, CISOs e líderes de negócios: como manter a produtividade sem ampliar desnecessariamente a superfície de risco?

A resposta não está em escolher entre experiência e segurança. Está em construir um Secure Workplace: um ambiente de trabalho seguro, inteligente e mensurável, em que cada usuário acessa o que precisa, no contexto adequado, com controles proporcionais ao risco e uma experiência que favorece a adoção.

Durante anos, a segurança empresarial foi projetada em torno de um perímetro: um escritório, uma rede corporativa e dispositivos gerenciados.

Esse modelo já não representa a forma como as organizações trabalham.

Hoje, um mesmo usuário pode acessar aplicações a partir de um desktop virtual, um navegador, um dispositivo pessoal ou uma rede externa. A isso se soma uma nova variável: agentes de IA capazes de consultar informações, executar código e realizar ações usando identidades e permissões corporativas.

Secure the Work parte de uma premissa diferente: proteger o trabalho em si, incluindo a identidade, a sessão, os dados, o dispositivo e o canal de acesso, independentemente de onde ele aconteça.

Em uma arquitetura Zero Trust, a confiança também não pode ser concedida uma única vez durante o login. Ela deve ser avaliada continuamente e adaptada quando o contexto muda.

Uma das primeiras mudanças na arquitetura é reduzir a dependência da VPN tradicional.

Enquanto uma VPN fornece acesso a uma rede, o ZTNA (Zero Trust Network Access) permite conceder acesso a uma aplicação específica, a um usuário específico e sob condições definidas.

Com o Citrix SecurAccess ZTNA, esse princípio pode ser estendido a usuários internos, prestadores de serviços, terceiros e acessos administrativos, sem expor desnecessariamente segmentos inteiros da infraestrutura.

Para muitas organizações latino-americanas, além disso, o desafio não é escolher entre nuvem e infraestrutura local (on-premises). É operar os dois modelos.

Por isso, uma arquitetura Secure Workplace deve permitir combinar a infraestrutura existente, a identidade corporativa, as aplicações SaaS e o gerenciamento centralizado, sem exigir o redesenho de todo o ambiente.

Uma parcela crescente do trabalho empresarial acontece diretamente em aplicações web e SaaS.

Isso transforma o navegador em uma camada crítica da arquitetura.

Citrix SecurAccess com Chrome Enterprise Premium permite aplicar controles a ações como downloads, impressão ou copiar e colar, ajudando a proteger as informações mesmo quando o usuário trabalha fora de um desktop virtual.

Isso é especialmente relevante em cenários com prestadores de serviços, BPO, fornecedores e dispositivos não gerenciados, em que o desafio não é apenas autenticar o usuário, mas controlar o que ele pode fazer com os dados depois de obter acesso. 

A virtualização continua sendo uma ferramenta fundamental para proteger aplicações e dados, mas nem todos os usuários precisam do mesmo modelo.

Alguns precisam de um desktop completo. Outros precisam apenas de aplicações publicadas. E outros podem realizar seu trabalho com segurança pelo navegador.

A decisão de arquitetura, portanto, não deveria ser simplesmente se é necessário virtualizar, mas qual nível de isolamento, controle e experiência cada perfil precisa.

Nesse modelo, Citrix DaaS, XenServer, UniconOS e NetScaler permitem atender a diferentes camadas de virtualização, endpoints e entrega de aplicações em ambientes híbridos e multinuvem.

O objetivo não é virtualizar tudo. É usar cada camada onde ela de fato reduz o risco ou a complexidade.

A adoção de agentes de IA traz uma pergunta que muitas organizações ainda estão começando a responder:

O que acontece quando quem acessa os dados e executa ações já não é apenas uma pessoa?

Um agente capaz de executar código ou interagir com sistemas empresariais precisa de limites de rede, controles de acesso, observabilidade e um ambiente isolado.

Citrix SecurSpaces permite disponibilizar ambientes de desenvolvimento com governança, controles de acesso, DLP e auditoria, aplicáveis tanto a desenvolvedores e prestadores de serviços quanto a novos cenários relacionados a cargas de trabalho e agentes de IA.

O princípio é o mesmo: código, credenciais e dados sensíveis devem ser processados em um ambiente controlado, em vez de ficarem distribuídos entre endpoints difíceis de governar.

Zero Trust depende de decisões baseadas em contexto. E, para tomar essas decisões, é preciso ter telemetria.

Citrix Experience Insights consolida informações de sessões, endpoints, aplicações, conexões e atividades no navegador e em aplicações SaaS.

Isso permite que as equipes de infraestrutura e segurança trabalhem com a mesma base de informações: a equipe de infraestrutura pode identificar degradações na experiência ou problemas operacionais, enquanto a equipe de segurança pode investigar eventos, validar controles e identificar desvios.

A observabilidade, portanto, não deveria ser a última fase de uma implementação Zero Trust. Ela deve estar presente desde o início para estabelecer uma linha de base e demonstrar se as novas políticas de fato melhoram a segurança e a experiência.

Uma arquitetura Secure the Work não precisa ser implementada de uma só vez.

• O primeiro passo pode ser obter visibilidade sobre o estado e o contexto dos endpoints antes de aplicar restrições. Depois, estender o ZTNA a grupos com maior exposição, como terceiros, prestadores de serviços ou acessos administrativos.

• Em seguida, é possível incorporar controles de dados às aplicações SaaS críticas e definir quais perfis precisam de virtualização, acesso web protegido ou ambientes isolados.

• A observabilidade deve acompanhar todas essas etapas.

• Por fim, surge uma decisão cada vez mais estratégica para CIOs e CISOs: consolidação.

Com a tecnologia de espaço de trabalho digital adequada, você pode se preparar para qualquer situação.

Aviso de isenção de responsabilidade: Esta publicação pode incluir referências a testes, lançamento e/ou disponibilidade previstos de produtos e serviços da Cloud Software Group, Inc. As informações fornecidas nesta publicação têm caráter exclusivamente informativo, seu conteúdo está sujeito a alterações sem aviso prévio e não deve servir de base para uma decisão de compra. As informações não constituem compromisso, promessa ou obrigação legal de entrega de qualquer material, código ou funcionalidade. O desenvolvimento, o lançamento e o cronograma de qualquer recurso ou funcionalidade descritos para os produtos ficam a exclusivo critério da Cloud Software Group, Inc.