Hacktivismo supera erro humano e ciberespionagem como maiores ameaças em 2024

Além disso, o estudo também reforça a necessidade de se manter a percepção de riscos relativos às tecnologias de Inteligência Artificial para os próximos meses. Segundo especialista, as empresas deve focar em manter protocolos de segurança atualizados e canais de comunicação abertos com as autoridades

Compartilhar:

Recente estudo realizado pela Thales Group indica que a prática de Hacktivismo deverá superar os erros humanos e serviços de ciberinteligência em 2024. O levantamento “Navigating New Threats and Overcoming Old Challenges” contou com análises de 37 segmentos industriais em 18 países e quase 3 mil respondentes.

 

Embora outros tipos de ataques tenham crescido no período e possam representar alguma mudança no futuro, a fonte principal dos ataques continua restrita ao uso de malwares, ransomwares e phishing, podium, mantido nesta ordem desde 2021. Outro fator interessante apresentado refere-se à percepção dos riscos relacionados ao uso de Inteligência Artificial no ambiente de segurança.

 

“É inegável que, como o próprio nome do relatório já indica, novas formas de ameaça estão sendo apresentadas diariamente e há uma forte tendência do aumento de riscos para o ambiente de Tecnologia da Informação, especialmente quando da aplicação de Inteligência Artificial neste ambiente, o que torna ainda mais relevante e exigente a posição do Chief Artificial Intelligence Officer (CAIO)”, comenta Henrique Rocha, sócio do Peck Advogados.

 

O relatório indica também que o erro humano ainda é um dos maiores causadores de comprometimento de dados, representando 31% das vezes em que o incidente ocorreu, e que 93% das companhias consultadas afirmaram que estão aumentando os investimentos em segurança da informação.

 

Apesar de as empresas estarem vivenciando a Inteligência Artificial, apenas 22% dos respondentes disseram que preveem integrar IA Generativa em seus produtos ou serviços nos próximos 12 meses. E os maiores alvos dos atacantes foram aplicações em SaaS, ambiente em nuvem e gerenciamento de infraestruturas em nuvem como alvos principais.

 

“Os desafios apresentados são inegáveis e empresas brasileiras ou internacionais devem estar preparadas para o enfrentamento dos incidentes, mantendo seus protocolos de resposta atualizados, parceiros e CSIRT treinados, bem como garantindo rápidas e adequadas interações junto às autoridades cabíveis”, ressalta Rocha.

Destaques

Colunas & Blogs

Conteúdos Relacionados

Security Report | Overview

Caso Vercel: IA vira vetor de ataque e expõe risco sistêmico em frameworks web

Violação via Inteligência Artificial de terceiros amplia riscos na cadeia de suprimentos e revela falta de visibilidade sobre dependências críticas
Security Report | Overview

Pesquisa detecta novo ataque de roubo de dados por financiamento de veículos

Ataque identificado pela Tempest explora a busca por emprego no setor de logística para roubar dados e realizar biometria facial...
Security Report | Overview

Pix evolui na devolução de valores, mas enfrenta desafio da manipulação humana

Aprimoramento do ressarcimento pós-fraude expõe a necessidade urgente de novas estratégias preventivas contra a engenharia social
Security Report | Overview

Relatório detecta 309 bancos de dados de organizações brasileiras expostos

No Mês da Mentira, estudo Digital Footprint Intelligence revela que violações de redes brasileiras se tornam moeda de troca para...