A cidade de Joanesburgo fortalece a segurança da infraestrutura crítica com IA da Microsoft 

A cidade de Joanesburgo, maior município metropolitano da África do Sul, aprimorou a segurança de seu ecossistema com apoio da Inteligência Artificial. Em colaboração com a Microsoft, a prefeitura adotou o Microsoft Security Copilot e transformou o modo como seu centro de operações de segurança detecta, investiga e responde a ameaças em sua infraestrutura digital. 

À medida que mais serviços foram digitalizados e os ambientes de Tecnologia Operacional (TO) e Tecnologia da Informação (TI) convergiram, a cidade passou a enfrentar riscos cibernéticos mais elevados, sem contar com habilidades especializadas em cibersegurança ou visibilidade unificada de todo o ambiente. O Centro de Operações de Segurança (SOC) operava de forma reativa, lidando com um alto volume de incidentes e pouca visibilidade sobre riscos internos, e o trabalho remoto trouxe desafios adicionais. Nesse cenário, a cidade precisava avançar em segurança, governança e conformidade, ao mesmo tempo em que reduzia custos e sobrecarga operacional. 

Operações de segurança unificadas com o apoio da IA

Joanesburgo implementou o Security Copilot como uma camada de IA para apoiar as operações de segurança. A solução oferece uma experiência em linguagem natural para resposta a incidentes, investigação de ameaças e gerenciamento de postura, reunindo múltiplos sinais em uma visão única e acionável. 

Em apenas três meses, as equipes de engenharia da Microsoft trabalharam em conjunto com o CSIR, Conselho para Pesquisa Cientifica e Industrial, e a cidade para incorporar o Security Copilot diretamente nos fluxos de trabalho do Centro de Operações de Segurança, permitindo uma triagem mais rápida de incidentes e uma investigação e remediação de ameaças mais eficientes. 

Automação de resposta com agentes do Security Copilot 

Como um alvo frequente em ataques cibernéticos, a automação rapidamente se tornou essencial. Os agentes do Security Copilot passaram a assumir tarefas repetitivas de SOC, como análise de alertas, correlação de inteligência de ameaças e início de ações de resposta, resultando na redução de custos operacionais.  

Os falsos positivos foram reduzidos em até 95%, diminuindo significativamente a fadiga dos alertas e acelerando os tempos de resposta. Os analistas agora concluem tarefas até 26% mais rápido, com ganhos gerais de produtividade variando de 23% a 46,7% em triagem, investigação e relatórios.  

O Security Copilot passou a funcionar como um ponto de acesso central que conecta inteligência de ameaças de múltiplos conjuntos de dados ao ambiente ao vivo da cidade, ajudando os analistas a transitarem de forma fluida da detecção para a investigação. Aplicativos de lógica personalizada acionados pelo Security Copilot fornecem insights detalhados e recomendações ligados a vulnerabilidades ou incidentes específicos. 

Ganhando visibilidade de analista a CISO 

O Security Copilot ampliou de forma significativa a visibilidade sobre ativos, usuários, aplicativos e permissões. Um painel simplificado para o CISO agora oferece relatórios executivos e comparações com os padrões de segurança da Microsoft, apoiando decisões mais bem informadas e a governança do ambiente. 

A coleta de telemetria também se tornou mais simples para as equipes distribuídas. Os logs são enviados de forma segura para o SOC sem sobrecarregar conexões remotas ou exigir acesso constante por VPN — reduzindo atritos enquanto mantém controles de segurança rigorosos. “A cidade agora tem uma representação visual de todo o seu ambiente e como ele se compara aos benchmarks da Microsoft em cibersegurança”, diz Mfundo Masango, Especialista Sênior em Cibersegurança. 

Garantindo o futuro dos serviços municipais

Atualmente, a cidade de Joanesburgo opera o Microsoft Security Copilot em larga escala em suas operações de segurança, apoiando um dos ambientes governamentais mais complexos da região. Ao incorporar a segurança impulsionada por IA aos fluxos de trabalho diários, a cidade fortaleceu a proteção para infraestrutura crítica e dados dos cidadãos, ao mesmo tempo em que reforça a confiança em suas iniciativas digitais. 

Com uma base unificada de segurança alimentada por IA, a cidade de Joanesburgo está posicionada para continuar expandindo serviços digitais seguros para milhões de cidadãos, com confiança de que seus sistemas críticos estão protegidos em larga escala.