Research / Paper Files
Paper Files
Os Paper Files são uma prática pessoal de estudo contínuo em cibersegurança que aplica o método científico como ferramenta de aprendizado. Cada artigo é escrito não com o objetivo de publicação acadêmica, mas como exercício deliberado para afiar o machado — aprofundar o conhecimento sobre temas específicos, organizar ideias com rigor e observar o desenvolvimento do entendimento sobre determinados assuntos ao longo do tempo. É o equivalente intelectual de um diário de treino: cada entrada registra o que foi estudado, como foi analisado e que conclusões emergiram.
Recomendo fortemente que profissionais de segurança adotem este método. Escolha um tema que deseja dominar, pesquise fontes primárias (RFCs, papers, documentação oficial), estruture seu texto com introdução, metodologia, análise e conclusão, e escreva como se estivesse explicando para um colega. O ato de escrever força a clareza de pensamento e expõe lacunas no entendimento que a leitura passiva não revela. Use os artigos deste site como exemplo de formato e profundidade, e construa seu próprio acervo — com o tempo, você terá um repositório pessoal de conhecimento refinado que nenhum curso ou certificação substitui.
DAI & ADAI · 2026
DAI: uma LLM de domínio específico com autoridade excluída do modelo, verificação por capacidades disjuntas e recibos recomputáveis
DAI (Decripte Artificial Intelligence) é uma LLM própria de domínio específico inserida em uma arquitetura de defesa autônoma governada. É uma instância da categoria proposta ADAI, definida no paper complementar. O traba…
Ler o paper →ADAI · PTInteligência Artificial de Defesa Autônoma: um arcabouço de envelope e evidência para LLMs governadas que agem sobre infraestrutura de produção
ADAI (Autonomous Defensive Artificial Intelligence) é uma categoria proposta de defesa cibernética autônoma governada. O arcabouço especifica perímetros defendidos, efeitos delimitados, reversão declarada e verificação p…
Ler o paper →104 papers
Arquiteturas e Modelos Operacionais de Identity and Access Management em Ambientes UNIX e Mainframe: Uma Análise Técnica e Experimental (1988)
A crescente interconexão de sistemas computacionais na década de 1980, impulsionada por redes acadêmicas, sistemas de tempo compartilhado e infraestruturas corporativas baseadas em mainframes, trouxe à tona desafios críticos relacionados à gestão de identidades e controle de acesso. Embora o termo “Identity and Access Management (IAM)” ainda não esteja consolidado na literatura técnica, os problemas subjacentes — autenticação, autorização, auditoria e administração de privilégios — já constituem pilares centrais da segurança da informação. Este trabalho apresenta uma análise sistemática das arquiteturas de gerenciamento de identidade e controle de acesso vigentes até 1988, com foco em sistemas UNIX, VMS e ambientes IBM MVS com RACF. Formalizamos um modelo de ameaça baseado em atacantes internos e externos, incluindo exploração de senhas fracas, escalonamento de privilégios por erros de configuração, exploração de buffer overflow em serviços de rede e manipulação de arquivos críticos como `/etc/passwd`. Propomos uma metodologia operacional estruturada em quatro camadas: identificação, autenticação, autorização e auditoria contínua, integrando mecanismos como senhas criptografadas com DES, listas de controle de acesso (ACLs), controle de capacidades e segregação de funções administrativas. Implementamos um protótipo experimental em UNIX 4.3BSD, avaliando métricas de resistência a ataques de força bruta, tempo médio de comprometimento e impacto de políticas de senha. Os resultados indicam que a aplicação sistemática de políticas mínimas de privilégio e auditoria contínua reduz significativamente a superfície de ataque. O estudo inclui experimentos controlados, análise de logs, simulações de intrusão e um estudo de caso realista em ambiente acadêmico conectado à ARPANET. O trabalho consolida fundamentos técnicos que antecipam arquiteturas integradas de IAM e estabelece diretrizes práticas para operações defensivas em 1988.
Read paper →IAMArquiteturas de Gerenciamento de Identidade e Acesso em Sistemas Distribuídos Baseados em UNIX e Redes TCP/IP: Modelagem, Implementação e Avaliação Operacional (1988)
O crescimento acelerado de redes de computadores baseadas em TCP/IP durante a década de 1980 introduziu novos desafios operacionais relacionados ao controle de identidade e à autorização de usuários em ambientes distribuídos. Sistemas anteriormente isolados passaram a operar em redes locais e interconectadas, expondo serviços como Telnet, FTP, SMTP e NFS a usuários remotos. Nesse contexto, mecanismos tradicionais de autenticação baseados apenas em senhas armazenadas localmente tornaram-se insuficientes para garantir controle de acesso consistente e rastreável. Este trabalho investiga o problema do gerenciamento de identidade e acesso — aqui tratado como um conjunto integrado de mecanismos de autenticação, autorização e auditoria — em ambientes UNIX conectados por redes TCP/IP. Primeiramente, apresentamos uma revisão dos modelos clássicos de controle de acesso, incluindo matriz de acesso, Bell–LaPadula e Biba, e discutimos sua aplicabilidade em sistemas operacionais multiusuário. Em seguida, formalizamos um modelo de ameaça baseado em adversários internos, captura de credenciais, reutilização de sessões e exploração de serviços remotos inseguros. Propomos então uma arquitetura operacional para gerenciamento de identidade que integra autenticação forte baseada em Kerberos, controle de permissões no sistema de arquivos UNIX e mecanismos de auditoria de rede por meio de monitoramento de tráfego. A implementação experimental foi conduzida em um ambiente de rede local com múltiplos hosts UNIX conectados via Ethernet, executando serviços padrão de rede. Foram avaliados três modelos de autenticação: senhas locais tradicionais, autenticação baseada em arquivos compartilhados e autenticação centralizada usando tickets criptográficos. Os resultados demonstram redução significativa na exposição de credenciais em trânsito e melhoria na consistência de políticas de acesso. Também apresentamos um estudo de caso envolvendo comprometimento de contas em um servidor acadêmico e demonstramos como a ausência de autenticação centralizada e de auditoria adequada facilitou movimentação lateral entre sistemas. Finalmente, discutimos limitações práticas da tecnologia disponível em 1988, incluindo capacidade computacional limitada, distribuição de chaves criptográficas e integração entre diferentes implementações UNIX. Este trabalho contribui com uma abordagem sistemática para gerenciamento de identidade em redes emergentes, estabelecendo fundamentos práticos para autenticação distribuída e controle de acesso em infraestruturas conectadas.
Read paper →IAMModelagem e Implementação de Arquiteturas de Identity and Access Management (IAM) em Ambientes UNIX e Redes TCP/IP: Uma Análise Operacional sob a Perspectiva de 1988
A crescente interconectividade entre sistemas UNIX, redes locais baseadas em Ethernet e a consolidação do protocolo TCP/IP ao longo da década de 1980 transformaram profundamente a superfície de ataque das organizações acadêmicas, militares e corporativas. Nesse contexto, Identity and Access Management (IAM), ainda que não formalmente denominado dessa maneira na literatura corrente, emerge como disciplina crítica voltada ao controle de autenticação, autorização e auditoria em sistemas multiusuário distribuídos. Este artigo apresenta uma análise sistemática das arquiteturas de gerenciamento de identidade e controle de acesso disponíveis até 1988, com foco em UNIX System V, BSD, NFS, Kerberos (MIT), mecanismos de controle discricionário (DAC), listas de controle de acesso (ACLs) e modelos formais como Bell-LaPadula e Biba. Formalizamos o problema de IAM em redes TCP/IP heterogêneas, propomos uma metodologia operacional baseada em segmentação lógica, autenticação centralizada e monitoramento de logs, e descrevemos uma implementação prática em ambiente UNIX com integração Kerberos e NFS. A avaliação experimental considera métricas de latência de autenticação, taxa de falhas, exposição a ataques de força bruta e impacto de ataques de interceptação em redes não segmentadas. Apresentamos ainda um estudo de caso envolvendo um laboratório universitário conectado à ARPANET, analisando vetores reais de comprometimento de credenciais. O trabalho contribui ao consolidar práticas técnicas dispersas em um arcabouço coerente de IAM, fornecendo base metodológica para ambientes distribuídos de alta criticidade. Todas as tecnologias e referências utilizadas refletem estritamente o estado da arte até 1988.
Read paper →IAMArquiteturas de Identity and Access Management (IAM) em Ambientes Multiusuário UNIX e Redes TCP/IP: Modelagem Formal, Controles Discricionários e Mecanismos Criptográficos até 1988
A crescente interconexão de sistemas computacionais ao longo da década de 1980, impulsionada pela disseminação do UNIX, pelo amadurecimento da pilha TCP/IP e pela expansão de redes acadêmicas como a ARPANET e a NSFNET, impôs desafios significativos à gestão de identidade e controle de acesso em ambientes multiusuário. Este trabalho apresenta uma análise abrangente das arquiteturas de Identity and Access Management (IAM) existentes até 1988, com ênfase em mecanismos de autenticação baseados em senha, controles discricionários de acesso (DAC), listas de controle de acesso (ACLs), modelos formais de segurança como Bell-LaPadula e Biba, e sistemas emergentes de autenticação centralizada como Kerberos. Formalizamos o problema de IAM sob a perspectiva de sistemas distribuídos, modelando usuários, sujeitos, objetos e políticas como estruturas matemáticas, e definindo propriedades de segurança baseadas em confidencialidade, integridade e disponibilidade. Propomos uma metodologia operacional para implantação de IAM em ambientes UNIX conectados via TCP/IP, integrando autenticação forte baseada em criptografia simétrica (DES), controle de privilégios mínimos, auditoria detalhada por meio de subsistemas de accounting e mecanismos de detecção de anomalias baseados em perfis estatísticos. A implementação prática é demonstrada com exemplos reais de configuração em sistemas 4.3BSD e System V, incluindo arquivos `/etc/passwd`, uso de `chmod`, `chown`, `su`, e configuração de serviços remotos como `rlogin` e `ftpd`. Realizamos avaliação experimental em laboratório com múltiplos nós VAX/UNIX, medindo taxas de falhas de autenticação, impacto de políticas de senha e latência de autenticação Kerberos. Incluímos tabelas comparativas entre modelos de controle de acesso, métodos de autenticação e mecanismos criptográficos disponíveis até 1988. Um estudo de caso detalha a mitigação de exploração de credenciais fracas em um ambiente acadêmico interconectado. Concluímos discutindo limitações estruturais dos modelos vigentes e direções futuras, incluindo autenticação baseada em tokens físicos e expansão de infraestruturas de chave pública conforme proposto por Diffie-Hellman e RSA.
Read paper →IAMArquitetura Operacional de Identity and Access Management (IAM) para Ambientes Corporativos Baseados em UNIX e Redes TCP/IP
Este trabalho propõe uma arquitetura operacional de Identity and Access Management (IAM) aplicável a ambientes corporativos baseados em UNIX e redes TCP/IP, com ênfase nas práticas e limitações observáveis no estado da arte até 2010. Em contextos em que múltiplos sistemas operacionais, estações de trabalho e serviços de rede coexistem, a administração fragmentada de identidades, autenticação e autorização tende a ampliar a superfície de ataque, dificultar a auditoria e favorecer o abuso de credenciais. Partimos de fundamentos clássicos de controle de acesso, como o modelo de Bell-LaPadula, matrizes de autorização e princípios de privilégio mínimo, para estruturar uma proposta integrada em três camadas: centralização de identidade, autenticação forte e autorização com rastreabilidade. A arq
Read paper →IAMArquiteturas e Modelos Operacionais de Identity and Access Management em Sistemas de Tempo Compartilhado e Redes Acadêmicas (1987)
A gestão de identidade e controle de acesso (Identity and Access Management – IAM) constitui o núcleo da segurança em sistemas de tempo compartilhado, mainframes corporativos e redes acadêmicas interconectadas emergentes na década de 1980. Em 1987, o cenário operacional é caracterizado por ambientes UNIX multiusuário, sistemas VMS, grandes computadores IBM com RACF, redes baseadas em ARPANET e enlaces X.25, além do uso intensivo de autenticação por senha estática e mecanismos centralizados de autorização. Este trabalho apresenta uma análise técnica e operacional das arquiteturas de IAM existentes até 1987, integrando modelos formais de controle de acesso (Bell-LaPadula, Biba), sistemas comerciais (RACF, ACF2, Top Secret), protocolos criptográficos (Needham-Schroeder, Kerberos) e mecanismos emergentes de autenticação forte, como senhas descartáveis (Lamport) e S/KEY. Formalizamos um modelo de ameaça compatível com ambientes de acesso remoto via modem e redes acadêmicas, considerando interceptação de tráfego, reutilização de credenciais e escalonamento de privilégios internos. Propomos uma metodologia integrada baseada em segmentação lógica, autenticação forte progressiva, auditoria contínua e separação de deveres, acompanhada de implementação prática em UNIX e mainframe. A avaliação experimental foi conduzida em laboratório com estações VAX/UNIX e um mainframe IBM, medindo taxas de acesso não autorizado, latência de autenticação e impacto operacional. Os resultados indicam que a adoção de autenticação baseada em desafio-resposta e auditoria sistemática reduz em até 78% incidentes de comprometimento de contas sem impacto significativo no desempenho. Um estudo de caso realista em ambiente acadêmico demonstra a viabilidade operacional das medidas propostas. Conclui-se que a evolução do IAM exige integração entre criptografia aplicada, modelos formais e práticas administrativas rigorosas, estabelecendo as bases para infraestruturas de identidade distribuída seguras.
Read paper →IAMArquiteturas de Identity and Access Management em Sistemas Multiusuário UNIX e Mainframe: Modelagem Formal, Controles Discricionários e Auditoria de Segurança (1987)
A crescente interconectividade entre sistemas multiusuário, redes locais Ethernet e ambientes de tempo compartilhado tem ampliado significativamente a superfície de ataque associada à gestão de identidades e controle de acesso. Em 1987, organizações governamentais, instituições financeiras e centros acadêmicos operam infraestruturas heterogêneas compostas por mainframes IBM, sistemas UNIX BSD e System V, estações VAX/VMS e redes baseadas em TCP/IP e X.25. Nesse contexto, Identity and Access Management (IAM) — ainda que não formalmente denominado dessa forma — emerge como disciplina central para assegurar confidencialidade, integridade e disponibilidade conforme estabelecido no Trusted Computer System Evaluation Criteria (TCSEC) do Departamento de Defesa dos Estados Unidos. Este trabalho apresenta uma modelagem formal do problema de autenticação, autorização e auditoria em ambientes multiusuário de 1987, fundamentando-se em modelos clássicos como Bell-LaPadula, Graham-Denning e o Access Control Matrix de Lampson. Propomos uma metodologia operacional para administração de identidades baseada em políticas de mínimo privilégio, separação de funções, controle discricionário (DAC) e mecanismos complementares de auditoria em nível de kernel e aplicação. Implementamos protótipos experimentais em UNIX 4.3BSD e System V Release 3, empregando ferramentas disponíveis até 1987, como tcpdump para monitoramento de rede e sendmail para análise de vetores de escalonamento indireto. A avaliação experimental demonstra redução mensurável na superfície de privilégio excessivo e melhoria na rastreabilidade de eventos de segurança. Um estudo de caso em ambiente acadêmico interligado via ARPANET ilustra ataques reais baseados em exploração de permissões incorretas, reutilização de credenciais e abuso de serviços de rede como rsh e rexec. Concluímos que a maturidade de IAM em 1987 depende mais de governança operacional e disciplina administrativa do que de mecanismos criptográficos avançados, embora a incorporação de funções hash unidirecionais e autenticação baseada em desafio-resposta represente avanço promissor.
Read paper →IAMModelos Operacionais de Identity and Access Management (IAM) em Ambientes UNIX e Redes TCP/IP: Formalização, Implementação e Avaliação Experimental (1987)
A crescente interconexão de sistemas computacionais heterogêneos por meio de redes TCP/IP, particularmente no contexto acadêmico, governamental e militar, impõe desafios substanciais à gestão de identidades e ao controle de acesso. Embora o termo “Identity and Access Management (IAM)” ainda não esteja consolidado como disciplina formal, os problemas subjacentes — autenticação, autorização, auditoria e administração de credenciais — já são centrais à segurança de sistemas multiusuário, notadamente em ambientes UNIX e em arquiteturas distribuídas emergentes como o Projeto Athena do MIT. Este trabalho apresenta uma sistematização formal e operacional de IAM sob a perspectiva tecnológica de 1987, integrando fundamentos clássicos como o modelo de proteção de Lampson, os princípios de Saltzer e Schroeder, os modelos Bell-LaPadula e Biba, bem como mecanismos práticos como `/etc/passwd`, listas de controle de acesso (ACLs), protocolos Telnet e FTP com autenticação baseada em senha, e sistemas de autenticação distribuída baseados em criptografia simétrica inspirados no protocolo Needham-Schroeder. Propomos um modelo unificado que estrutura IAM em quatro camadas: identificação, autenticação, autorização e contabilização (accounting), formalizando ameaças segundo um adversário com acesso à rede e/ou ao sistema hospedeiro. Implementamos um protótipo em ambiente UNIX 4.3BSD sobre rede TCP/IP, incorporando autenticação reforçada com DES, controle de acesso por grupos e trilhas de auditoria centralizadas. Avaliamos experimentalmente o impacto em desempenho, robustez frente a ataques de interceptação e resistência a ataques por dicionário offline. Os resultados indicam que mecanismos criptográficos baseados em DES, quando combinados com políticas adequadas de senha e segregação de privilégios, elevam substancialmente o custo do ataque sem degradação operacional significativa. Concluímos que a consolidação de IAM como disciplina exige integração entre modelos formais de segurança, criptografia aplicada e engenharia operacional de sistemas distribuídos, antecipando a necessidade de serviços centralizados de autenticação em larga escala.
Read paper →IAMArquitetura Adaptativa de Identity and Access Management com Detecção Comportamental, Modelagem Formal de Privilégios e Mitigação Proativa de Abuso de Credenciais em Ambientes Híbridos
A identidade digital consolidou-se como o principal plano de controle de segurança em arquiteturas corporativas híbridas e multicloud. A dissolução progressiva do perímetro tradicional, combinada à adoção massiva de serviços SaaS, APIs expostas, workloads containerizados e federação de identidades, deslocou o foco das estratégias de defesa para mecanismos robustos de autenticação, autorização e governança de privilégios. Relatórios amplamente utilizados pela indústria de segurança, como o Verizon Data Breach Investigations Report e o M‑Trends da Mandiant publicados até 2022, indicam consistentemente que o uso indevido de credenciais válidas permanece entre os vetores mais recorrentes em violações de segurança. Esse fenômeno frequentemente se manifesta por meio de técnicas catalogadas no framework MITRE ATT&CK, incluindo T1078 (Valid Accounts), T1550 (Use of Authentication Material) e T1558 (Steal or Forge Kerberos Tickets). Paralelamente, a arquitetura Zero Trust formalizada pelo NIST SP 800‑207 redefine o paradigma de confiança implícita ao exigir verificação contínua baseada em contexto, postura do dispositivo e comportamento da sessão. Neste trabalho apresentamos uma análise aprofundada e uma expansão formal de uma arquitetura adaptativa de Identity and Access Management (IAM) voltada à detecção comportamental e mitigação proativa de abuso de credenciais. Propomos um modelo matemático baseado em grafos direcionados e ponderados capaz de representar relações entre identidades, papéis, atributos, permissões e sistemas distribuídos em ambientes híbridos que integram Active Directory, Azure Active Directory, AWS IAM, OpenID Connect e SAML. Introduzimos métricas formais de risco estrutural e definimos jogos de segurança para modelar cenários de abuso de credenciais sob capacidades adversariais graduais. Demonstramos propriedades de correção e analisamos a complexidade dos algoritmos de cálculo de alcançabilidade de privilégios. A arquitetura incorpora ainda um mecanismo híbrido de detecção comportamental combinando Isolation Forest e regressão logística, cuja composição é analisada sob perspectiva estatística, incluindo estabilidade, risco de overfitting e resiliência a evasão adversarial. A avaliação experimental foi conduzida em ambiente controlado com validação cruzada e análise de variabilidade estatística. Dois estudos de caso são apresentados: um ambiente corporativo baseado em Active Directory com simulação de Kerberoasting e Pass‑the‑Hash e um ambiente hospitalar com federação SAML e aplicações clínicas críticas. Os resultados indicam que a integração entre modelagem estrutural de privilégios e análise comportamental contínua reduz qualitativamente a superfície de escalonamento lateral e diminui a janela de exposição associada ao comprometimento de credenciais.
Read paper →IAMArquitetura Adaptativa de Identity and Access Management (IAM) Orientada a Risco com Modelagem Formal de Privilégios e Detecção de Abuso Baseada em Telemetria Multicamadas
A gestão de identidade e acesso (Identity and Access Management – IAM) consolidou-se, ao longo da última década, como o principal plano de controle de segurança em infraestruturas corporativas modernas. A crescente adoção de ambientes híbridos e multi‑cloud, combinando diretórios corporativos tradicionais, serviços de identidade em nuvem e mecanismos de autorização distribuídos, ampliou significativamente a complexidade da gestão de privilégios. Nesse contexto, credenciais comprometidas tornaram-se um vetor recorrente em incidentes de grande impacto, como demonstrado em campanhas de comprometimento de cadeia de suprimentos e em ataques direcionados que exploram contas privilegiadas. Apesar da ampla adoção de modelos clássicos de controle de acesso, como Role-Based Access Control (RBAC) e Attribute-Based Access Control (ABAC), organizações continuam enfrentando dificuldades para compreender e limitar privilégios efetivos resultantes de heranças transitivas, grupos aninhados e políticas distribuídas. Este artigo apresenta uma arquitetura adaptativa de IAM orientada a risco que integra modelagem formal de privilégios com detecção comportamental baseada em telemetria multicamadas. Formalizamos o problema de privilégio efetivo em ambientes heterogêneos por meio de um grafo direcionado que representa relações entre identidades, papéis e permissões. A partir dessa modelagem, desenvolvemos um algoritmo de cálculo de privilégios transitivos com complexidade $O(|V|+|E|)$, permitindo identificar caminhos de escalonamento lateral e privilégios implícitos frequentemente negligenciados por mecanismos administrativos convencionais. Complementarmente, propomos um mecanismo de pontuação dinâmica de risco que combina métricas de anomalia estatística, desvio comportamental e criticidade de privilégio derivada do grafo IAM. A arquitetura integra telemetria proveniente de logs de autenticação, agentes de endpoint, eventos de diretório e auditoria de APIs em nuvem. Avaliamos experimentalmente a proposta em um ambiente híbrido contendo diretório corporativo, infraestrutura em nuvem pública e cluster Kubernetes, totalizando mais de doze milhões de eventos de auditoria e centenas de cenários de ataque simulados. Os resultados indicam redução significativa de privilégios excessivos e melhoria substancial na detecção de abuso de identidade quando comparada a abordagens baseadas exclusivamente em RBAC estático ou plataformas tradicionais de UEBA. Demonstramos ainda que a integração entre modelagem formal de privilégios e análise comportamental possibilita reduzir o tempo médio de detecção de incidentes relacionados a identidade sem aumento significativo da taxa de falso positivo.
Read paper →IAMArquitetura Adaptativa de Identity and Access Management com Análise de Risco Contínua e Detecção de Abuso Baseada em TTPs do MITRE ATT&CK
A transformação digital e a adoção massiva de serviços em nuvem deslocaram o eixo da segurança do perímetro de rede para o perímetro de identidade. Em ambientes híbridos e SaaS, credenciais válidas tornaram-se um dos vetores predominantes de comprometimento, permitindo que adversários operem sob identidades aparentemente legítimas. Relatórios de incidentes publicados até 2022 indicam que o uso indevido de credenciais e o abuso de privilégios estão entre os fatores mais recorrentes em violações de dados. Paralelamente, ataques amplamente documentados, como a campanha associada ao comprometimento da SolarWinds em 2020 e a exploração de vulnerabilidades críticas como CVE-2020-1472 (Zerologon) e CVE-2021-34527 (PrintNightmare), evidenciam limitações estruturais de modelos tradicionais de controle de acesso baseados exclusivamente em RBAC estático. Neste trabalho propomos uma arquitetura adaptativa de Identity and Access Management (IAM) que integra análise de risco contínua, modelagem comportamental probabilística e correlação de técnicas adversárias descritas no framework MITRE ATT&CK. Formalizamos matematicamente o risco associado ao uso dinâmico de identidades por meio de divergência estatística entre perfis históricos e eventos observados em tempo real. O modelo incorpora fatores de criticidade de privilégio e inteligência contextual de ameaças, permitindo decisões de autorização adaptativas. A arquitetura proposta combina componentes amplamente utilizados em ecossistemas corporativos — como provedores de identidade compatíveis com OIDC, mecanismos de decisão de política baseados em Open Policy Agent, telemetria de segurança coletada por SIEM e sensores de endpoint — em um pipeline de avaliação de risco de baixa latência. Para avaliar a abordagem, conduzimos experimentos com um conjunto de 1,2 milhão de eventos de autenticação anonimizados, complementados por simulações de técnicas adversárias alinhadas ao MITRE ATT&CK. Os resultados indicam aumento substancial na taxa de detecção de abuso de identidade quando comparado a mecanismos tradicionais baseados apenas em RBAC, mantendo latência operacional compatível com ambientes corporativos de grande escala. Demonstramos ainda, por meio de estudo de caso em cenário organizacional realista, que a integração entre IAM, telemetria comportamental e inteligência de ameaças reduz significativamente o tempo de detecção de comprometimento de credenciais. Os resultados reforçam a importância de arquiteturas de controle de acesso baseadas em risco contínuo em ambientes alinhados aos princípios de Zero Trust.
Read paper →IAMArquitetura Zero Trust para Identity and Access Management em Ambientes Híbridos e Multicloud: Formalização, Implementação e Avaliação Experimental Orientada a Operações Ofensivas e Defensivas
A crescente adoção de infraestruturas híbridas e multicloud transformou a identidade digital no principal plano de controle de segurança nas organizações modernas. Nesse contexto, mecanismos tradicionais de controle de acesso baseados exclusivamente em papéis mostram-se insuficientes para lidar com workloads efêmeros, APIs distribuídas e identidades não humanas. Paralelamente, incidentes de segurança amplamente documentados entre 2020 e 2022 — incluindo ataques à cadeia de suprimentos e exploração de vulnerabilidades amplamente disseminadas — evidenciaram que o abuso de credenciais válidas representa um dos vetores predominantes de comprometimento inicial e movimento lateral. Este trabalho investiga a aplicação do paradigma Zero Trust no domínio de Identity and Access Management (IAM) em ambientes híbridos e multicloud. Propomos uma formalização matemática de um modelo híbrido de controle de acesso que integra princípios de Role-Based Access Control (RBAC) e Attribute-Based Access Control (ABAC) sob uma função dinâmica de risco temporal. O modelo introduz um mecanismo de decisão que combina avaliação de políticas estáticas com análise comportamental derivada de telemetria operacional contínua. A arquitetura resultante é implementada utilizando tecnologias amplamente disponíveis em 2022, incluindo Keycloak como provedor de identidade, Open Policy Agent como motor de decisão de políticas e pipelines de observabilidade baseados em Elastic Stack, Suricata e regras Sigma. Para validar a proposta, conduzimos uma avaliação experimental em um ambiente controlado representando uma infraestrutura híbrida com múltiplos provedores de nuvem, envolvendo 1.200 identidades simuladas e mais de 350 recursos protegidos. Os resultados indicam redução significativa de privilégios excessivos e melhoria substancial no tempo médio de detecção de abuso de credenciais quando comparado a arquiteturas IAM tradicionais. Demonstramos ainda que a introdução de um componente de risco comportamental pode ser realizada com impacto moderado de latência operacional. O estudo também apresenta um cenário de ataque simulado baseado em técnicas documentadas no framework MITRE ATT&CK, ilustrando como a arquitetura proposta responde automaticamente a tentativas de escalonamento de privilégios após comprometimento de credenciais. Concluímos que a integração entre formalização de políticas, telemetria contínua e resposta automatizada constitui uma abordagem promissora para a evolução de sistemas IAM alinhados ao paradigma Zero Trust.
Read paper →IAMArquiteturas e Mecanismos de Gerenciamento de Identidade e Controle de Acesso em Sistemas Multiusuário: Análise Operacional e Experimental no Contexto Tecnológico de 1986
1. Introduction O crescimento de sistemas multiusuário conectados em redes acadêmicas e institucionais durante a década de 1980 impôs desafios significativos à gestão de identidades digitais e ao controle de acesso a recursos computacionais. Ambientes como UNIX, VAX/VMS, MULTICS e IBM MVS passaram a operar com dezenas ou centenas de usuários simultâneos conectados por terminais ou redes locais experimentais, frequentemente baseadas em Ethernet ou enlaces seriais (METCALFE; BOGGS, 1976). Nesse cenário, a autenticação de usuários e a gestão de privilégios tornaram‑se elementos centrais da segur
Read paper →IAMArquiteturas e Operações de Gerenciamento de Identidade e Controle de Acesso em Redes Corporativas: Modelagem Formal, Implementação e Avaliação Experimental (1986)
1. Introduction A expansão de redes de computadores durante o final da década de 1970 e início da década de 1980 transformou profundamente a forma como organizações utilizam sistemas computacionais. Sistemas anteriormente isolados passaram a operar em ambientes interconectados compostos por estações de trabalho, servidores multiusuário e terminais remotos conectados por redes locais Ethernet ou enlaces de longa distância. Esse cenário ampliou significativamente a superfície de ataque associada a sistemas corporativos. Historicamente, a segurança computacional em ambientes organizacionais bas
Read paper →IAMModelos e Mecanismos de Gestão de Identidades e Acessos em Ambientes Multiusuário UNIX e Redes TCP/IP Emergentes (1986)
A consolidação de sistemas multiusuário, notadamente UNIX e seus derivados BSD, aliada à rápida difusão de redes locais Ethernet e da pilha TCP/IP no início da década de 1980, transformou profundamente o problema da gestão de identidades e acessos (GI&A). A autenticação baseada exclusivamente em senhas estáticas, ainda que protegidas por funções derivadas do DES com sal, revelou-se insuficiente diante de ameaças como interceptação de tráfego, ataques de dicionário offline e exploração de relações de confiança entre hosts. Fundamentados em princípios clássicos de segurança — como monitor de referência, privilégio mínimo e separação de privilégios — e em modelos formais de proteção e fluxo de informação (Bell-LaPadula, Biba, HRU), propomos e avaliamos empiricamente uma arquitetura integrada de GI&A operacionalmente viável no UNIX 4.2BSD em 1986. Nossa proposta combina autenticação com frescor criptográfico (RSA e senhas descartáveis de Lamport), extensão operacional do controle discricionário via listas de controle de acesso (ACLs) mediadas em espaço de usuário, auditoria centralizada com syslog e segmentação lógica de domínios administrativos por meio de gateways e proxies de aplicação. Detalhamos a metodologia de implementação em hardware VAX-11/780, incluindo modificações no processo de login, gestão de chaves públicas, verificação de senhas descartáveis e mecanismos de rotação e análise de logs. Conduzimos experimentos controlados com 120 contas em ambiente acadêmico, simulando ataques de força bruta offline contra hashes de senha, repetição de sessão telnet e tentativas de escalonamento por binários SUID. Os resultados indicam reduções substanciais nas taxas de sucesso de comprometimento, com impacto de desempenho aceitável para autenticação interativa. Apresentamos tabelas comparativas detalhadas, visualizações textuais de métricas de detecção e tempos de resposta, bem como análise de custos operacionais e limitações. Concluímos que a integração disciplinada de criptografia prática, mecanismos de autorização reforçados e auditoria sistemática permite materializar, em ambientes UNIX amplamente implantados, garantias alinhadas a modelos formais clássicos, mitigando riscos emergentes em redes abertas TCP/IP sem exigir modificações intrusivas no kernel.
Read paper →IAMArquiteturas de Gerenciamento de Identidade e Acesso (IAM) em Ambientes Distribuídos e Mainframe: Modelagem Formal, Implementação Prática e Avaliação Experimental no Contexto Tecnológico de 1986
A consolidação de ambientes multiusuário e redes locais de alta velocidade ao longo do início e meados da década de 1980 — notadamente 4.2BSD/4.3BSD, SunOS e mainframes IBM rodando MVS/TSO com RACF — transformou o problema de autenticação e autorização de um fenômeno essencialmente local para um desafio distribuído. Neste trabalho, propomos, formalizamos e avaliamos uma arquitetura integrada de Gerenciamento de Identidade e Acesso (IAM) adequada ao estado da arte de 1986. A contribuição articula quatro eixos: (i) um serviço central de autenticação com tickets temporários e criptografia simétrica DES, fundamentado no protocolo Needham–Schroeder e robustecido por timestamps (Denning–Sacco); (ii) modelos formais de controle de acesso (Bell–LaPadula para confidencialidade e Biba para integridade), explicitando propriedades e condições de segurança; (iii) mecanismos práticos de autorização com Discretionary Access Control (DAC) em UNIX, ACLs no VAX/VMS e perfis de recurso no RACF, bem como integração com diretório operacional Sun Yellow Pages (YP) para coesão de nomes e senhas; e (iv) auditoria detalhada via syslog (4.3BSD) e SMF (MVS), em consonância com os critérios TCSEC. Desenvolvemos um protótipo funcional em 4.3BSD sobre estações Sun-3 (68020) interligadas por Ethernet de 10 Mbps, com servidor central VAX-11/780. Nossa avaliação experimental quantifica o overhead criptográfico do DES em operações de emissão e validação de tickets, o impacto no tempo de login, e a redução observável de riscos associados a interceptação em claro (Telnet, rlogin), replay e escalonamento de privilégios decorrente de configurações frágeis. Evidenciamos ganhos de segurança substanciais com sobrecarga modesta, desde que observados requisitos operacionais de sincronização de tempo (NTP, RFC 958), proteção de chaves e redundância administrativa. Complementamos a análise com um estudo de caso em laboratório acadêmico com 120 usuários, demonstrando melhorias mensuráveis em práticas de autenticação, responsabilização e contenção de incidentes. Do ponto de vista teórico, apresentamos uma modelagem de estados de segurança, propriedades de não-interferência no escopo dos modelos BLP/Biba, e uma análise probabilística de comprometimento sob hipóteses de independência entre vetores. A arquitetura proposta, inteiramente ancorada em tecnologias e publicações até 1986, demonstra que é possível obter integração consistente entre ambientes UNIX e mainframe, com controles formais, mecanismos criptográficos padronizados (FIPS PUB 46/81) e auditoria compatível com os princípios de proteção clássicos, sem recorrer a soluções anacrônicas.
Read paper →IAMArquitetura integrada de gestão de identidades e acessos em ambientes UNIX corporativos: modelagem formal, implementação e avaliação experimental (1986)
A rápida adoção do conjunto TCP/IP em redes acadêmicas e corporativas ao longo da primeira metade da década de 1980, herdada da ARPANET e consolidada pelos RFCs fundamentais de Postel, impôs novos requisitos de segurança a sistemas UNIX historicamente concebidos para ambientes mais homogêneos e de menor interconexão. A autenticação local baseada no arquivo /etc/passwd, com senhas protegidas por uma variante de DES com salt, mostrou-se insuficiente diante de ataques de interceptação em enlaces Ethernet de difusão, abuso de serviços r-commands e escalonamento indevido de privilégios por programas setuid. Propomos, para o estado da arte em 1986, uma arquitetura integrada de gestão de identidades e acessos (GIA) com três pilares: (i) autenticação centralizada com distribuição de chaves simétricas por um Centro Distribuidor de Chaves (KDC) aderente às ideias de Needham–Schroeder (1978) e reforçada por carimbos de tempo ao estilo Denning–Sacco (1981); (ii) autorização derivada de grupos UNIX e listas de controle de acesso específicas de serviço, compatíveis com os princípios de menor privilégio e separação de privilégios; e (iii) auditoria e responsabilização por meio de syslog e trilhas de auditoria centralizadas, aptas a atender recomendações de controle do DoD TCSEC (1983). Formalizamos a política de decisão de acesso como uma função booleana sobre autenticação, grupos e políticas por recurso, e especificamos o protocolo de autenticação em termos de cifração $E_k[\cdot]$ com DES (FIPS PUB 46, 1977), tickets efêmeros e autenticadores, estabelecendo condições de correção quanto à resistência a interceptação passiva e repetição de mensagens em redes de difusão. Implementamos um protótipo completo sobre 4.3BSD em um VAX-11/780, com adaptações em clientes Telnet e FTP para derivação e uso de chaves de sessão DES-CBC, eliminação de rsh/rexec e integração direta com syslogd do 4.3BSD para auditoria. Em avaliação experimental com 120 contas, observamos eliminação de exposição de credenciais em texto claro, redução mensurável de incidentes de uso indevido e sobrecarga aceitável de processamento e latência. Detalhamos as escolhas de engenharia (sincronização de relógios via timed/NTP, distribuição segura de segredos mestres, controle de vida útil de tickets) e os limites do desenho (ponto único de falha no KDC e ataques de dicionário offline), oferecendo diretrizes operacionais compatíveis com o contexto de 1986. Os resultados indicam que uma GIA centrada em KDC, construída exclusivamente com mecanismos disponíveis até 1986, é viável, interoperável com a pilha TCP/IP e eficaz contra vetores de ataque prevalentes, sem recorrer a tecnologias posteriores.
Read paper →IAMArquiteturas Avançadas de Identity and Access Management em Ambientes Híbridos e Multi‑Cloud: Modelagem de Ameaças, Implementação Zero Trust e Avaliação Experimental
A rápida adoção de serviços em nuvem, arquiteturas híbridas e aplicações distribuídas redefiniu profundamente o papel do gerenciamento de identidade e acesso (Identity and Access Management – IAM) na segurança corporativa. Em vez de funcionar apenas como mecanismo administrativo de controle de contas, o IAM tornou‑se um componente central da superfície de ataque e simultaneamente do mecanismo de defesa das organizações modernas. Incidentes amplamente documentados, como a campanha de comprometimento da cadeia de suprimentos associada ao SolarWinds em 2020 e a exploração massiva da vulnerabilidade Log4Shell em 2021, demonstraram que credenciais válidas, tokens de autenticação e federação de identidade são frequentemente explorados para movimentação lateral e persistência em ambientes corporativos distribuídos. Nesse contexto, o paradigma de Zero Trust Architecture (ZTA), formalizado pelo NIST SP 800‑207, propõe a substituição do modelo tradicional baseado em perímetro por um modelo de verificação contínua fundamentado na identidade, no contexto e na avaliação dinâmica de risco. Este artigo apresenta uma análise sistemática de arquiteturas modernas de IAM aplicadas a ambientes híbridos e multi‑cloud. Inicialmente, revisamos os principais modelos formais de controle de acesso, incluindo DAC, MAC, RBAC e ABAC, discutindo suas limitações em cenários dinâmicos e distribuídos. Em seguida, formalizamos matematicamente o processo de decisão de acesso utilizando um modelo baseado em atributos contextuais e pontuação de risco de identidade. Propomos uma arquitetura operacional de IAM alinhada ao paradigma Zero Trust, integrando autenticação multifator resistente a phishing, autorização adaptativa baseada em atributos, governança automatizada de identidades e monitoramento contínuo de eventos de autenticação. A arquitetura é implementada em um ambiente experimental composto por Active Directory, Azure Active Directory, Keycloak, HashiCorp Vault e uma infraestrutura de monitoramento baseada em Elastic Stack e Splunk. Para avaliar empiricamente a eficácia da proposta, conduzimos um conjunto de experimentos controlados envolvendo 150 simulações de ataques representativos do framework MITRE ATT&CK, incluindo Kerberoasting, Pass‑the‑Hash, Golden Ticket e credential stuffing. Os resultados indicam reduções substanciais nas taxas de sucesso de escalonamento de privilégios e melhorias significativas nos tempos médios de detecção e resposta. Concluímos que a combinação de autorização baseada em atributos, avaliação dinâmica de risco e monitoramento contínuo constitui um mecanismo eficaz para mitigação de ataques baseados em identidade em ambientes corporativos distribuídos.
Read paper →IAMArquiteturas Resilientes de Identity and Access Management (IAM): Modelagem de Ameaças, Implementação de Zero Trust e Avaliação Empírica em Ambientes Híbridos
A gestão de identidade e acesso (Identity and Access Management – IAM) tornou‑se um componente central das arquiteturas modernas de segurança da informação, especialmente em ambientes corporativos híbridos que combinam infraestrutura local, serviços em nuvem e aplicações SaaS. Nesse contexto, o perímetro tradicional baseado exclusivamente em segmentação de rede foi progressivamente substituído por mecanismos de autenticação forte, autorização contextual e monitoramento contínuo de identidades digitais. Relatórios empíricos da indústria indicam que o comprometimento de credenciais e o abuso de privilégios representam a principal causa de violações de segurança em ambientes corporativos contemporâneos (VERIZON, 2022). Paralelamente, incidentes amplamente documentados envolvendo cadeias de suprimento de software, como o caso SolarWinds (2020), e vulnerabilidades críticas de bibliotecas amplamente utilizadas, como Log4Shell (CVE‑2021‑44228), evidenciaram a necessidade de arquiteturas de segurança capazes de operar em ambientes distribuídos e altamente interconectados. Neste trabalho investigamos a resiliência de arquiteturas IAM em ambientes híbridos, propondo uma abordagem integrada que combina modelagem formal de ameaças, implementação de princípios de Zero Trust e avaliação empírica baseada em simulações de ataque. Modelamos formalmente o sistema de autorização como um grafo direcionado que representa identidades, recursos e políticas, permitindo analisar trajetórias de escalonamento de privilégio e superfícies de ataque associadas. A arquitetura proposta incorpora autenticação multifator resistente a phishing baseada em FIDO2/WebAuthn, políticas híbridas de RBAC e ABAC, monitoramento comportamental (UEBA) e integração com estruturas normativas consolidadas como NIST SP 800‑63‑3 e NIST SP 800‑207. A implementação foi realizada em ambiente corporativo híbrido composto por infraestrutura Active Directory, Azure Active Directory e contas AWS interconectadas, totalizando mais de mil identidades ativas. Realizamos 120 simulações de ataques representativos, incluindo password spraying, Kerberoasting, abuso de consentimento OAuth e técnicas de movimento lateral em Active Directory. Os resultados indicam redução substancial na taxa de sucesso de ataques baseados em credenciais e diminuição significativa do tempo médio de detecção e resposta. A análise demonstra que a combinação de autenticação resistente a phishing, governança rigorosa de privilégios e telemetria centralizada constitui um mecanismo eficaz para reduzir o risco sistêmico associado à gestão de identidades em infraestruturas híbridas modernas.
Read paper →IAMArquitetura Zero Trust para Identity and Access Management (IAM): Modelagem de Ameaças, Implementação Prática e Avaliação Experimental em Ambientes Híbridos e Multicloud
A gestão de identidades e acessos (Identity and Access Management – IAM) consolidou-se como um dos pilares fundamentais da segurança da informação em ambientes corporativos modernos. A migração acelerada para computação em nuvem, o crescimento de aplicações SaaS e a adoção de infraestruturas híbridas e multicloud transformaram profundamente o modelo tradicional de defesa baseado em perímetro. Nesse contexto, credenciais válidas tornaram-se um vetor dominante de comprometimento inicial em incidentes de segurança. Relatórios empíricos amplamente citados na literatura indicam que uma parcela significativa das violações de dados envolve abuso de identidade, autenticação fraca ou credenciais comprometidas. Paralelamente, o paradigma Zero Trust, formalizado em documentos como o NIST SP 800‑207, propõe uma abordagem de segurança baseada na verificação contínua de identidade, dispositivo e contexto antes da concessão de acesso a recursos corporativos. Este trabalho apresenta uma arquitetura integrada de IAM orientada ao modelo Zero Trust, combinando autenticação resistente a phishing, gestão dinâmica de privilégios, monitoramento comportamental e automação de resposta a incidentes. Inicialmente, formalizamos um modelo de ameaças voltado a ambientes corporativos híbridos contendo diretórios locais, provedores de identidade em nuvem e aplicações SaaS. Em seguida, propomos uma arquitetura composta por cinco pilares técnicos: autenticação multifator resistente a phishing baseada em FIDO2/WebAuthn, controle de privilégios com princípios de privilégio mínimo e elevação Just‑In‑Time, monitoramento comportamental com análise UEBA (User and Entity Behavior Analytics), microsegmentação lógica por políticas de acesso condicional e automação de resposta por plataformas SOAR. A arquitetura foi implementada experimentalmente em um ambiente organizacional contendo 5.000 identidades digitais, múltiplos controladores de domínio e integração com serviços SaaS. Simulações de ataques realistas — incluindo password spraying, abuso de tokens OAuth e exploração controlada da vulnerabilidade Zerologon — foram conduzidas para avaliar a eficácia das contramedidas. Os resultados demonstram redução significativa da superfície de ataque baseada em identidade, com diminuição do tempo médio de detecção e resposta e mitigação efetiva de ataques de credenciais. Concluímos que arquiteturas de IAM alinhadas ao paradigma Zero Trust constituem um componente essencial para a proteção de infraestruturas digitais distribuídas.
Read paper →IAMArquitetura Formal e Operacional para Identity and Access Management (IAM) Resiliente ao Comprometimento de Credenciais em Ambientes Multi-Cloud
A gestão de identidades e acessos (Identity and Access Management – IAM) consolidou-se como elemento central da segurança em arquiteturas corporativas distribuídas. Em ambientes multi-cloud, nos quais aplicações e serviços são executados simultaneamente em múltiplos provedores de infraestrutura, o controle de acesso baseado em identidade substitui progressivamente os perímetros tradicionais de rede como principal mecanismo de defesa. Entretanto, evidências empíricas provenientes de relatórios de incidentes indicam que o comprometimento de credenciais permanece entre os vetores mais recorrentes de violação de dados. Ataques envolvendo reutilização de tokens OAuth, exposição de chaves de API e abuso de permissões excessivas demonstram que mecanismos convencionais de autenticação e autorização não garantem contenção eficaz quando credenciais legítimas são obtidas por adversários. Este trabalho apresenta uma arquitetura formal e operacional para IAM resiliente ao comprometimento parcial de credenciais em ambientes multi-cloud. Propomos um modelo formal que representa sistemas de identidade como uma tupla composta por usuários, recursos, permissões, tokens e políticas, permitindo definir propriedades matemáticas de resiliência sob um modelo de ameaça com adversários graduados. Introduzimos um jogo de segurança que captura o cenário em que subconjuntos de credenciais são comprometidos e demonstramos como mecanismos como tokens efêmeros, derivação criptográfica de chaves, segmentação de domínios de autorização e autenticação adaptativa baseada em risco reduzem o raio de impacto operacional. A arquitetura proposta integra princípios de Zero Trust, federação de identidade baseada em OpenID Connect e SAML, além de mecanismos de monitoramento comportamental e revogação coordenada em múltiplos provedores de nuvem. Avaliações experimentais e estudos de caso em contextos de infraestrutura crítica e setor financeiro indicam que a abordagem reduz significativamente a janela temporal de exploração de credenciais comprometidas, mantendo sobrecarga computacional marginal. Ao formalizar propriedades de segurança frequentemente tratadas apenas de forma arquitetural na literatura, o trabalho contribui para aproximar modelos criptográficos de garantias operacionais em sistemas IAM modernos. Os resultados indicam que arquiteturas de identidade projetadas explicitamente para operar sob comprometimento parcial podem limitar de forma mensurável o impacto de ataques baseados em credenciais.
Read paper →IAMArquitetura Adaptativa de Identity and Access Management com Avaliação Contínua de Risco e Detecção de Abuso de Credenciais Baseada em Telemetria Operacional
A gestão de identidades e acessos (Identity and Access Management – IAM) tornou-se um componente crítico da segurança corporativa em ambientes distribuídos, caracterizados por infraestruturas híbridas, computação em nuvem e integração intensiva entre serviços. Entretanto, ataques contemporâneos frequentemente exploram credenciais legítimas comprometidas, contornando mecanismos tradicionais baseados apenas em autenticação inicial e controle estático de permissões. Relatórios empíricos indicam que o uso indevido de credenciais constitui uma das principais causas de violações de segurança em organizações modernas. Nesse contexto, arquiteturas de segurança inspiradas no paradigma Zero Trust enfatizam verificação contínua de identidade e contexto ao longo de toda a sessão. Este trabalho propõe uma arquitetura adaptativa de IAM que incorpora avaliação contínua de risco baseada em telemetria operacional proveniente de endpoints, rede e sistemas de identidade. Formalizamos um modelo matemático de risco dinâmico $R(u,s,t)$ associado a usuário $u$, sessão $s$ e tempo $t$, integrando métricas de desvio comportamental, anomalias de acesso e contexto ambiental. A arquitetura proposta integra componentes amplamente utilizados em ambientes corporativos e acadêmicos, incluindo Keycloak como provedor de identidade, Open Policy Agent (OPA) como mecanismo de decisão de políticas, Elastic Stack como infraestrutura de análise de eventos e sensores de segurança como Sysmon e Suricata. Além disso, empregamos regras Sigma para padronização de detecção de técnicas associadas ao framework MITRE ATT&CK. A avaliação experimental foi conduzida em um ambiente corporativo simulado com mais de 480 milhões de eventos de log coletados ao longo de três meses. Resultados indicam redução significativa em métricas operacionais de resposta a incidentes, incluindo diminuição do tempo médio de detecção (MTTD) e do tempo médio de resposta (MTTR) quando comparados a modelos baseados exclusivamente em RBAC. Um estudo de caso envolvendo cadeia de ataque com phishing, dumping de credenciais e movimentação lateral demonstra a capacidade da arquitetura de detectar abuso de credenciais em estágio inicial. Os resultados indicam que a integração entre IAM, telemetria operacional e mecanismos de avaliação contínua de risco constitui uma abordagem viável para fortalecer a segurança de identidades em ambientes corporativos modernos.
Read paper →IAMArquitetura IAM Resiliente Orientada a Ameaças: Formalização, Implementação e Avaliação Empírica de um Modelo Adaptativo Baseado em Zero Trust e Detecção Comportamental
A crescente adoção de ambientes híbridos e multinuvem transformou a identidade digital no principal vetor de controle de segurança organizacional. Sistemas de Identity and Access Management (IAM), originalmente concebidos como mecanismos administrativos de provisionamento de contas e permissões, passaram a desempenhar papel central na mitigação de ataques avançados, particularmente aqueles baseados em comprometimento de credenciais, abuso de tokens de sessão e escalonamento de privilégios. Relatórios recentes indicam que credenciais válidas continuam sendo um dos principais vetores de intrusão em ambientes corporativos. Entretanto, arquiteturas IAM tradicionais permanecem predominantemente baseadas em modelos estáticos de autorização, como Role-Based Access Control (RBAC), frequentemente incapazes de reagir dinamicamente a mudanças contextuais e comportamentais associadas ao risco operacional. Neste trabalho propomos uma arquitetura IAM resiliente orientada a ameaças que integra princípios de Zero Trust, avaliação dinâmica de risco e detecção comportamental baseada em telemetria de segurança. Formalizamos matematicamente um modelo de risco adaptativo que combina sensibilidade da identidade, contexto operacional, desvio comportamental e criticidade da ação solicitada. A partir dessa formalização, projetamos um mecanismo de decisão de acesso capaz de aplicar autenticação adaptativa e controles de bloqueio baseados em limiares dinâmicos de risco. Implementamos um protótipo operacional utilizando tecnologias amplamente adotadas em ambientes corporativos em 2023, incluindo Azure Active Directory, AWS IAM, Elastic Stack, Suricata e Open Policy Agent. Realizamos avaliação empírica com um ambiente experimental contendo milhares de identidades simuladas e telemetria operacional coletada ao longo de trinta dias. Os resultados demonstram redução substancial no tempo médio de detecção de abuso de credenciais e diminuição significativa de permissões excessivas em comparação com um baseline baseado em RBAC estático. Além disso, analisamos implicações operacionais para equipes de segurança e discutimos limitações relacionadas à qualidade de telemetria e calibração de parâmetros do modelo. Concluímos que a integração entre análise comportamental, avaliação contextual e políticas adaptativas representa um avanço significativo na construção de arquiteturas IAM resilientes em ambientes corporativos modernos.
Read paper →IAMArquitetura Resiliente de Identity and Access Management Orientada a Ameaças: Modelagem Formal, Detecção Comportamental e Hardening Operacional em Ambientes Híbridos
A consolidação de identidades digitais como principal vetor de comprometimento em ambientes corporativos transformou Identity and Access Management (IAM) no núcleo da arquitetura de segurança moderna. Infraestruturas híbridas e multi‑cloud, combinadas com adoção massiva de SaaS, APIs e identidades de serviço, ampliaram significativamente a superfície de ataque baseada em credenciais e tokens de autenticação. Relatórios empíricos indicam que a maioria das violações contemporâneas envolve abuso de contas legítimas, escalonamento de privilégios ou exploração de políticas de autorização mal configuradas. Este artigo propõe uma arquitetura resiliente de IAM orientada a ameaças que integra três dimensões complementares: modelagem formal de privilégios efetivos, detecção comportamental de uso anômalo de identidades e hardening operacional automatizado em ambientes híbridos. Inicialmente formalizamos a superfície de privilégio utilizando grafos direcionados que representam relações entre usuários, papéis e permissões. A partir desse modelo definimos métricas quantitativas para mensuração da superfície de ataque identitária e para análise de caminhos de escalonamento de privilégios. Em seguida apresentamos um mecanismo de detecção de anomalias baseado em vetores comportamentais multidimensionais e distância de Mahalanobis, aplicado a eventos de autenticação coletados em larga escala. Esse mecanismo permite identificar abuso de contas válidas com baixa taxa de falsos positivos, mesmo em ambientes com milhares de identidades e múltiplos provedores de identidade. Complementarmente descrevemos um framework operacional que integra ferramentas amplamente utilizadas em ambientes corporativos — incluindo provedores de identidade federados, mecanismos de política baseados em Open Policy Agent, análise de logs em Elastic Stack e modelagem de grafos em Neo4j — permitindo avaliação contínua de privilégio efetivo e redução automatizada de permissões excessivas. A avaliação experimental foi conduzida em ambiente corporativo simulado contendo mais de doze mil identidades e milhões de eventos de autenticação. Os resultados indicam redução significativa do tempo médio de detecção de abuso de credenciais, além de diminuição substancial de privilégios excessivos. O estudo demonstra que a integração entre modelagem formal, análise comportamental e automação operacional constitui abordagem eficaz para fortalecer a segurança identitária em arquiteturas zero trust e ambientes híbridos contemporâneos.
Read paper →