O Novo Desafio de Segurança Microsoft: Quem Protege o que os Citizen Developers Constroem?

A sua empresa pode ter muito mais programadores do que imagina. Podem não ter "Developer" no cargo, mas estão a criar Power Apps, a automatizar processos com Power Automate, a construir dashboards em Power BI, a ligar sistemas e, cada vez mais, a usar IA e agentes para resolver problemas de negócio. A Microsoft Power Platform tornou o desenvolvimento de software acessível a todos. Mas esta história tem outro lado: quem é responsável por proteger tudo o que está a ser construído?

Veja a sessão

Esta é a Parte 1 de The New Microsoft Security Challenge, uma série de dois webinars da AvantIT e da FRCI, apresentada pela primeira vez como Your Company Has Hundreds of Developers. You Just Don’t Know It Yet. A série continua ao vivo em Lisboa a 23 de outubro: veja a conferência. A sessão é em inglês.

Prefere o YouTube? Veja lá e subscreva o canal da AvantIT.

Porque é um problema de segurança, e não só de TI

No modelo tradicional, o software era construído por um grupo reduzido de programadores, revisto pela TI e lançado através de um processo controlado. Esse modelo acabou. Hoje, um analista financeiro pode construir uma app de aprovações numa tarde de sexta-feira, ligá-la ao SharePoint e a um serviço externo, e partilhá-la com todo o departamento antes de segunda-feira.

Nada disto é errado em si. O citizen development é a forma como muitas organizações finalmente reduzem o backlog de processos. O risco é que aplicações e automatizações se multipliquem mais depressa do que a capacidade de as ver: quem é o responsável, que dados tocam, com que identidade correm e o que acontece quando o autor sai da empresa.

O que a sessão aborda

• Como o modelo tradicional de desenvolvimento de software está a mudar
• Porque é que os utilizadores de negócio se estão a tornar citizen developers
• Os blocos que compõem a Microsoft Power Platform
• Como é que problemas de negócio se transformam em software
• As aplicações e automatizações que já existem dentro das organizações
• Identidade, dados, conectores, governação e ciclo de vida
• A nova superfície de ataque empresarial
• Como a TI, o negócio e a segurança têm de trabalhar em conjunto

A nova superfície de ataque empresarial

Cada Power App, fluxo ou agente é um pequeno software com identidade, acesso a dados e ligações a outros sistemas. Multiplique isso por centenas de criadores e as perguntas acumulam-se:

• Identidade: com que credenciais corre um fluxo e sobrevive a uma saída ou mudança de função?
• Dados: que fontes podem ser combinadas e podem dados de negócio acabar num serviço de consumo através de um conector?
• Conectores: existem políticas DLP e correspondem à forma como as equipas realmente trabalham?
• Ciclo de vida: quem revê, atualiza e desativa o que foi construído?
• IA e agentes: o que pode um agente ler e fazer em nome do utilizador, e quem aprovou isso?

Para a vertente prática das quatro primeiras, o nosso guia de segurança em Power Apps para CTOs aprofunda DLP, controlo de acessos e RGPD.

Uma pergunta para levar para a sua organização

O que é, exatamente, que está a ser construído dentro da sua organização?

Se não consegue responder com um inventário em vez de uma estimativa, é por aí que deve começar. A TI, o negócio e a segurança têm, cada um, parte da resposta, e nenhum consegue proteger o que não vê.

Parte 2: ameaças de email com IA, com a FRCI

A série continuou com a Parte 2, apresentada pela FRCI a 1 de outubro, que explorou as ameaças de email potenciadas por IA e o Microsoft Defender for Office 365. Leia o resumo da Parte 2. Juntas, as duas partes cobrem os dois lados do desafio: o que está a construir e o que está a chegar pela porta da frente.

Quer saber o que já corre no seu tenant?

A AvantIT ajuda organizações a fazer o levantamento da sua Power Platform e a implementar governação sem travar os criadores. Fale com a nossa equipa ou conheça os nossos serviços Power Platform.