O Futuro da Identidade
A forma como as pessoas interagem com as marcas online foi transformada devido aos avanços em inteligência artificial (AI), novas ameaças de fraude e expectativas dos consumidores em níveis recordes. Tornou-se cada vez mais difícil para as organizações distinguir agentes mal-intencionados de usuários legítimos e, ao mesmo tempo, as pessoas ao redor do mundo estão perdendo a confiança nas organizações para proteger seus dados.
A confiança está se deteriorando, e a identidade tornou-se a base da segurança, da experiência e da verificação.
Olhando para 2026, trabalhamos com a Deloitte para definir nossas seis principais tendências sobre o rumo da gestão de identidade e acesso (IAM) e como as organizações podem preparar suas estratégias de identidade para o futuro a fim de construir e manter a confiança na atual era de "confiança zero".
Tendência 1: Gerenciando Agentes de AI
Agentes de AI Vão Romper os Modelos Tradicionais de IAM
A AI agentic evoluiu da experimentação para a integração empresarial. Entidades de software autônomas agora lidam com tomada de decisões complexas, executam fluxos de trabalho e interagem com APIs e aplicações em nome de usuários e sistemas. De trabalhadores digitais e assistentes orientados por API a Computer Using Agents (CUAs), esses agentes estão impulsionando ganhos mensuráveis de produtividade e automação em diversos setores.
O desafio à frente está centrado na confiança, especificamente em como as organizações podem distinguir, autenticar, autorizar e governar esses agentes com segurança, sem recorrer ao compartilhamento frágil de credenciais ou à detecção ineficaz de bots. Estruturas tradicionais de IAM estão cedendo sob a escala e a imprevisibilidade do comportamento dos agentes, levando as empresas a adotarem sistemas de identidade preparados para AI que suportem delegação autenticada, direitos dinâmicos e supervisão humana no processo.
Essa evolução será essencial à medida que o comércio agentic emergir—um paradigma em que agentes pessoais de AI compram, decidem e realizam transações de forma independente em nome dos consumidores em diferentes canais. Os sistemas de identidade precisarão se adaptar para reconhecer e verificar agentes, aplicar autoridade delegada e sustentar a confiança ao longo de transações conduzidas por agentes. A próxima fronteira da gestão de identidade provavelmente será definida por quão perfeitamente as organizações conseguem gerenciar a confiança entre humanos e entidades autônomas.
Perspectiva da Ping
Tendência 2: Protegendo Helpdesks
Helpdesks Podem Ser o Novo Principal Alvo
Grupos criminosos organizados agora utilizam contratações fraudulentas, recrutamento interno e deepfakes gerados por AI para infiltrar organizações. São táticas de baixa tecnologia e alto impacto que exploram pessoas e processos, não senhas ou código.
O helpdesk é um ponto de entrada ideal para ataques de engenharia social contra sistemas de identidade corporativos. À medida que as defesas em torno de multi-factor authentication (MFA), single sign-on (SSO) e controles de perímetro se fortalecem, os atacantes estão migrando para a camada humana, explorando agentes de helpdesk por meio de engenharia social convincente, deepfakes de voz gerados por IA e manipulação baseada em urgência. Violações em diversos setores, da hotelaria às finanças, estão cada vez mais ligadas a interações de suporte comprometidas, nas quais atacantes induziram agentes a redefinir credenciais ou desativar MFA.
Vários fatores ampliam esse risco: equipes terceirizadas ou remotas podem não ter familiaridade pessoal com os usuários finais, métricas de desempenho priorizam velocidade em detrimento da verificação, e a natureza de alta pressão do trabalho de suporte deixa os agentes vulneráveis à manipulação. O treinamento não consegue fechar essa lacuna; a verificação automatizada pode.
Em resposta, os helpdesks devem evoluir para se tornarem hubs de segurança orientados à identidade. A avaliação de risco em tempo real e a verificação obrigatória antes da recuperação de contas ou dispositivos se tornarão padrão. As organizações que reinventarem o helpdesk como um ponto de controle proativo de confiança, em vez de uma função reativa de suporte, ajudarão a fechar uma das lacunas mais exploradas na identidade corporativa.
Ping Perspective
Tendência 3: Prevenção de Fraudes em Contratações
Fraudes em Contratações Continuarão a Ser uma Principal Preocupação
A IA reduziu a barreira de entrada — qualquer pessoa com más intenções e acesso a ferramentas generativas pode fabricar identidades convincentes. O resultado: um aumento de candidatos usando deepfakes para se apresentar de forma enganosa em seu processo de contratação.
A fraude de contratação do tipo “bait-and-switch”, em que a pessoa que inicia o trabalho não é a mesma que participou da entrevista, tornou-se uma tática predominante, frequentemente impulsionada por currículos gerados por IA, entrevistas em vídeo com deepfake e credenciais falsificadas. Esses esquemas prosperam em organizações grandes e dinâmicas que dependem de forças de trabalho remotas e contratadas, onde métodos tradicionais de verificação e verificações estáticas de antecedentes não conseguem detectar a fraude.
As condições subjacentes estão se acelerando: a globalização da força de trabalho, ciclos de contratação mais curtos e a dependência de plataformas terceirizadas para recrutamento e onboarding podem enfraquecer os sinais de confiança durante o processo de contratação. Ao mesmo tempo, adversários estão combinando identidades sintéticas, documentação fraudulenta e insiders comprometidos para obter acesso privilegiado. Isso criou uma nova classe de ameaça interna — uma que passa por verificações superficiais e se incorpora antes que qualquer anomalia apareça.
Organizações que não evoluírem suas práticas de contratação e verificação poderão descobrir que o perímetro de sua força de trabalho está cada vez mais poroso e vulnerável à exploração.
Ping Perspective
Tendência 4: Autonomia do Usuário e Identidade Descentralizada
A Autonomia do Usuário Acelerará a Adoção de Identidade Descentralizada
O modelo de identidade centrado na empresa — no qual os dados do usuário são isolados, duplicados e controlados internamente — está ruindo sob seu próprio peso. Os consumidores agora esperam a propriedade de seus dados pessoais, e os reguladores estão reforçando essa expectativa por meio de estruturas como GDPR, CCPA e padrões emergentes de governança de IA. Movimentos como o open banking estão acelerando as demandas por portabilidade de dados e interoperabilidade entre setores. Ainda assim, a maioria das organizações continua operando com registros de identidade fragmentados, dispersos entre aplicações, regiões e plataformas de terceiros.
Essa falta de integração cria fricção desnecessária, aumenta o risco e complica a conformidade. Arquiteturas legadas tornaram-se pontos únicos de falha e alvos de alto valor para atacantes. Ao mesmo tempo, a confiança está se deteriorando: registros de identidade desatualizados persistem em sistemas desconectados, e os indivíduos não têm transparência sobre como seus dados são armazenados, compartilhados ou monetizados.
À medida que o equilíbrio de controle se desloca para o indivíduo, as empresas devem adotar ecossistemas de identidade descentralizados e baseados em consentimento. Esses sistemas capacitarão os usuários a gerenciar e verificar seus dados diretamente, ao mesmo tempo em que permitirão que as organizações ofereçam experiências seguras e personalizadas em conformidade com mandatos globais em evolução. E, à medida que os usuários delegam mais tarefas a agentes de IA, os mesmos princípios orientados por consentimento garantirão que esses agentes ajam apenas com intenção verificada.
Ping Perspective
Tendência 5: Computação Quântica
Computação Quântica Evolui de Conceito para Capacidade
A computação quântica está passando do campo teórico para o tangível, desafiando as organizações a enfrentarem vulnerabilidades nas bases criptográficas de seus sistemas de identidade. Avanços em processadores e algoritmos quânticos estão reduzindo o prazo para quebrar métodos convencionais de criptografia, ameaçando a integridade de infraestruturas de chave pública e certificados digitais há muito considerados confiáveis.
Esse mesmo poder computacional também ampliará as capacidades da IA, acelerando análises, automação e simulações muito além dos limites atuais. As empresas que o aproveitarem conquistarão eficiência sem precedentes, mas agentes mal-intencionados também o utilizarão, encontrando novas formas de violar e explorar organizações que não possuem arquiteturas de identidade resilientes.
Mesmo que ataques quânticos em larga escala ainda estejam a anos de distância, os dados protegidos hoje, especialmente registros de identidade e chaves de autenticação, precisam resistir à descriptografia futura. Empresas com visão de futuro já estão começando a adotar criptografia resistente a ataques quânticos, modernizar mecanismos de assinatura e inventariar algoritmos legados. A transição será gradual, mas essencial; aqueles que começarem cedo poderão manter a confiança quando a computação quântica passar do ambiente de laboratório para a realidade operacional.
Perspectiva da Ping
Tendência 6: Verificação e Zero Trust
Garantia Contínua em Cada Interação
A pressão sobre os sistemas de identidade provavelmente se intensificará à medida que as empresas se expandem por nuvens híbridas, operações terceirizadas e cadeias de suprimentos interconectadas. A superfície de ataque crescerá, enquanto pontos fracos de longa data, como fluxos de recuperação, processos de onboarding e renovação de acessos, poderão ser ainda mais comprometidos por manipulação orientada por IA. Com mais usuários, fornecedores e agentes compartilhando sistemas e dados, cada relação de confiança presumida pode se tornar um possível caminho de violação.
Confiança Verificada é a jornada da confiança implícita para a explícita e, então, para a contínua — unindo identificação, verificação, autenticação e autorização em um único ciclo automatizado de garantia. A verificação não pode mais funcionar como um ponto de controle isolado — ela deve evoluir para um mecanismo de controle contínuo que valide cada solicitação de acesso, redefinição de credencial e elevação de privilégio com garantia em tempo real. O conceito de confiança verificada ganhará destaque à medida que as empresas enfrentam regulamentações mais rigorosas, maiores expectativas de auditoria e custos crescentes decorrentes de ataques internos e de engenharia social.
Organizações que operacionalizam a verificação, incorporando-a aos fluxos de trabalho, automatizando a aplicação de políticas e medindo a confiança como uma métrica central de desempenho, definirão o próximo estágio de maturidade em segurança. Nos próximos anos, o sucesso será medido pela confiança com que uma empresa consegue comprovar e gerenciar quem está acessando o quê, sob qual autoridade e por quê.
Perspectiva da Ping
Conclusão: Começa e Termina com Identidade
À medida que novas tecnologias, ameaças mais sofisticadas e expectativas crescentes de experiência do usuário continuam a transformar fundamentalmente a forma como identidades digitais e acessos são gerenciados, uma coisa permanece a mesma: as organizações que conseguem se antecipar às tendências têm uma oportunidade significativa de se diferenciar no mercado.
A capacidade de distinguir entre usuários legítimos e agentes mal-intencionados e de gerenciar agentes de IA, ao mesmo tempo em que oferece experiências contínuas, posicionará as organizações para o sucesso em 2026 e muito além.
1Ping Identity, Conectando a Lacuna de Confiança na Era da IA
2Mordor Intelligence, Tamanho e Participação do Mercado de IA Agentic
3World Economic Forum, Como a fraude impulsionada por IA desafia a economia global – e formas de combatê-la
4Fortune, Infiltrações de profissionais de TI norte-coreanos aumentaram 220% nos últimos 12 meses, com gen AI sendo utilizada como arma em todas as etapas do processo de contratação
5CoinLaw, Estatísticas de Adoção de Open Banking 2025: Adoção, Inovação e Crescimento
6SpinQ, A Surpreendente Presença Global dos Computadores Quânticos em 2025
7CrowdStrike, Segurança Zero Trust Explicada: Princípios do Modelo Zero Trust