Quando os invasores vêm como um enxame de IAs

O ParviDefenders observa, luta, constrói o que falta, e deixa um livro que ninguém consegue reescrever.

Português. Voz masculina. O filme explica com calma. Termina no livro que você pode revisar.

A dor que isso resolve

As pessoas de segurança da sua empresa são gente. Trabalham em turno. Olham as telas. Vão embora. Olham de novo de manhã.

O atacante novo não é uma pessoa no teclado. É um enxame de agentes de IA: vários programinhas trabalhando juntos. Eles tentam muitas portas ao mesmo tempo. Dividem o que descobrem. Escrevem truques novos enquanto o ataque ainda está acontecendo. Não dormem. Não esperam segunda-feira.

A dor é simples, mesmo quando é feia:

• Muitas vezes você descobre depois. O enxame já tentou milhares de portas enquanto as pessoas dormiam ou estavam em reunião.
• Ninguém construiu uma tranca nova durante a luta. As ferramentas que você já tinha só conheciam a regra de ontem.
• Depois, a história fica mole. Registro comum é arquivo. Quem tem o servidor pode editar o arquivo. A diretoria, o órgão fiscalizador ou a justiça não têm como ter certeza do que as máquinas realmente fizeram.

Esse é o buraco. O ParviDefenders existe para fechá-lo: ver agora, agir agora com regras que uma pessoa já definiu, construir a ferramenta que falta se for preciso, e deixar um livro lacrado de cada ato dos agentes.

Por que ParviDefenders

São quatro funções juntas, na velocidade do enxame. Não são quatro frases de propaganda. São quatro papéis, feitos por agentes:

Observar (Aegis). Pense em alguém que não sai da porta. Ele fica na tela de entrar que você vê e nas máquinas atrás. Quando começa uma tempestade de senha errada, ou alguém bate numa porta falsa que vocês plantaram para pegar ladrão, ou abre um caminho escondido na máquina, a observação vê enquanto está acontecendo. Aí acorda os outros três. Você não espera até segunda-feira para ficar sabendo.

Lutar (Michael). Quem luta não está solto para fazer qualquer coisa. Tem uma lista curta de ferramentas que uma pessoa já autorizou, como um guarda que pode trancar uma porta e não pode sair na rua batendo nas pessoas. Primeiro ele olha. Depois fecha o buraco que ele tem permissão de fechar. Ele não inventa uma arma nova no escuro. Ele não ataca o atacante de volta. Esse limite é o ponto. Velocidade sem coleira vira outro atacante.

Construir (Forge). Às vezes a lista autorizada ainda não tem a ferramenta. Neste filme, faltava uma tranca depois de muitas senhas erradas. Quem constrói usa mãos extras, terminais de verdade, para escrever essa ferramenta durante a luta. Testa o programa. O arquivo fica no disco. Você pode abrir. Uma pessoa ainda precisa dizer sim antes de o lutador usar essa ferramenta nova. As máquinas são rápidas. Uma pessoa continua no comando de arma nova.

Registrar (Escudo, e o livro). Quem relata escreve um pacote que gente lê, e manda para a polícia se uma pessoa decidir mandar. Cada ato dos agentes também entra num livro criptográfico: numerado, lacrado, que dá para revisar. Isso não é uma história que alguém digitou depois. É a luta, escrita enquanto acontecia.

Se esse enxame chegar e você não tiver isso

O ataque pode acabar em minutos. A briga pelos registros dura anos.

• Você descobre depois. Um enxame já tentou milhares de portas. Uma pessoa na cadeira não alcança essa velocidade.
• Ninguém constrói defesa na luta. Você só tem o que instalou no ano passado. O enxame está escrevendo truque novo hoje.
• O registro pode ser contestado. Arquivo no servidor não é livro lacrado. Quem segura a máquina pode mudar uma linha e dizer “foi isso que aconteceu”.
• Você tem print e opinião. Não tem um registro numerado do que cada agente fez, para a diretoria, para o órgão fiscalizador ou para a polícia. Quando perguntam “o que as máquinas fizeram?”, você dá de ombros, ou chuta.

O livro em que o filme termina

É isso que o ParviDefenders faz. E você recebe tudo escrito como registro criptográfico.

Um agente age. Esse passo é numerado. Fica lacrado para não poder ser editado depois. Você abre o livro e lê o que aconteceu. Se alguém tentar mudar uma linha depois, não bate.

Você pode revisar. Nenhuma alteração pode ser feita nesses registros. Esse livro é seu depois da luta.

O que você está vendo no filme

Esta é uma cópia de treino de um login de empresa. Usuários fictícios. Um Entrar de verdade, com e-mail e senha. Não é loja no ar. Um enxame atacante bate só nesta cópia, para mostrar as quatro funções sem mexer em cliente real.

As janelas vermelhas são o enxame. As outras são as quatro funções. Nove terminais ao vivo. Você está vendo o que eles digitaram, não um desenho de batalha.

1. O atacante tenta o login como tempestade: senha errada, de novo, de novo, depois tentativas demais.
2. Bate numa porta falsa que plantamos, para ver se o ladrão está vasculhando.
3. Abre um caminho escondido nesta máquina.
4. A observação vê os três e acorda os outros no mesmo momento.
5. Quem luta olha, depois fecha esse caminho escondido, com ferramenta autorizada. O buraco some.
6. Quem constrói escreve um programa de tranca durante a luta. O teste passa. O arquivo fica no disco.
7. Uma pessoa diz sim. Aí o login responde: trancado. Depois do exercício destrancamos a cópia de treino para ela continuar funcionando.
8. Quem relata escreve o pacote. Mandar para a polícia continua sendo decisão de gente.
9. Cada ato está no livro lacrado.