GOVERNANÇA DE TI NO FORTALECIMENTO DA SEGURANÇA DA INFORMAÇÃO: UMA ABORDAGEM INTEGRADA COM PENTESTS E SISTEMAS MULTIAGENTES

Resumo

O aumento da complexidade dos ambientes digitais e a crescente sofisticação das ameaças cibernéticas têm imposto novos desafios às organizações, exigindo práticas mais robustas de Segurança da Informação e Governança de Tecnologia da Informação. Nesse contexto, os Pentests consolidam-se como instrumentos essenciais para a identificação de vulnerabilidades, enquanto abordagens baseadas em automação inteligente emergem como alternativas promissoras para ampliar a eficácia dos processos de defesa. Este trabalho tem como objetivo analisar a integração entre Pentests, Sistemas Multiagentes e práticas de Governança de TI, avaliando como essa combinação contribui para o fortalecimento da segurança organizacional e para a elevação do nível de maturidade dos controles de segurança. Portanto, foi desenvolvido um modelo de simulação baseado em sistemas multiagentes, envolvendo a atuação coordenada de equipes Red Team, Blue Team e Purple Team, permitindo o monitoramento contínuo, a coleta de dados e a análise do comportamento dos agentes em diferentes cenários. Os resultados obtidos indicaram aumento da neutralização de ataques e resposta a incidentes, juntamente com elevação da eficiência na identificação de vulnerabilidades, especialmente em cenários com a atuação do Purple Team. Observou-se também que a integração entre automação e Governança de TI favorece a tomada de decisão baseada em evidências e o aprimoramento contínuo dos processos de segurança. Conclui-se que os sistemas multiagentes em conjunto com Pentests representam uma abordagem eficaz para fortalecer a postura de segurança e alinhar a Tecnologia da Informação aos objetivos estratégicos organizacionais.