O mercado de cibersegurança verá a Inteligência Artificial (IA) exercer um papel determinante em 2024, tanto no aperfeiçoamento de atividades criminosas quanto no estabelecimento de respostas mais resilientes, sustentáveis e simples contra ameaças complexas. Essa é a previsão dos especialistas da Lumu Technologies, que destacam as fraudes com uso de deepfake e os ataques de envenenamento de dados entre as principais ameaças impulsionadas pela IA.
De acordo com a análise, a automação será fundamental para que as organizações implementem defesas eficazes, de modo a evitar períodos de inatividade e recuperar operações rapidamente. Consequentemente, os CISOs poderão defender orçamentos baseados no impacto estratégico e no retorno sobre o investimento.
“À medida que entramos em uma era de tecnologias impulsionadas por IA cada vez mais maduras, os líderes de segurança se livrarão de interfaces e painéis complexos e optarão por soluções que realmente os ajudem a tomar decisões informadas nos momentos mais críticos”, observa Germán Patiño, vice-presidente de vendas para a América Latina da Lumu Technologies.
Principais projeções
Dentre as espectativas, as técnicas de deepfake em atividades fraudulentas, especialmente no setor bancário e financeiro, devem ter um aumento significativo, podendo substituir os vetores de ataque tradicionais de engenharia social. O uso de modelos avançados de aprendizagem de máquina, baseados em Large Language Model (LLM), e a proliferação de ferramentas e técnicas amigáveis elevarão a sofisticação do phishing, tornando cada vez mais desafiador distinguir entre serviços legítimos e golpes.
As empresas sofrerão cada vez mais com esse tipo de ataque, em que os criminosos contaminam os dados usados em modelos de aprendizagem de máquina para manipular algoritmos de IA usados para detectar fraudes e outras irregularidades. “Instituições financeiras precisarão aprimorar suas capacidades para validar a integridade dos conjuntos de dados usados para treinar suas ferramentas de IA protegendo-se assim contra processos de tomada de decisão comprometidos”, recomenda Patiño.
Ademais, a Inteligência Artificial terá um papel fundamental no aprimoramento do Zero Trust. Embora promova uma segmentação rigorosa da rede para minimizar o acesso não autorizado e o movimento lateral, o Zero Trust tem o desafio de gerenciar e monitorar essas entidades segmentadas de forma eficaz. Ao analisar grandes volumes de dados, a IA permite às equipes de segurança detectar comportamentos anômalos e possíveis violações com mais precisão.
Também haverá um movimento significativo para a adoção de modelos baseados em arquiteturas sem senha como método de autenticação principal no combate ao phishing. “Essa mudança disruptiva nos modelos tradicionais também provocará uma mudança no foco dos criminosos, que buscarão cada vez mais obter variáveis complexas do ambiente do dispositivo para contornar novos métodos de autenticação”, alerta o executivo da Lumu.
Quanto aos analistas de Cibersegurança, a IA os capacitará automatizando tarefas rotineiras e permitindo que talentos de nível inicial operem em um nível especializado. Isso reduzirá a tradicional curva de aprendizado íngreme da cibersegurança, aliviando a escassez de talentos.
Referentes os ataques de ransomware, as infraestruturas críticas serão uma preocupação principal nas políticas de estado, principalmente das superpotências ocidentais. As lições aprendidas com o episódio da botnet Qakbot em 2023 serão fundamentais para aprimorar as operações de defesa e ampliá-las em escala global.
Além disso, os ativos de Internet das Coisas (IoT) e de Tecnologia Operacional (OT) são um ponto de entrada vulnerável para os invasores. Em resposta, muitos fornecedores projetam soluções para redes de IoT isoladas, porém será cada vez mais difícil segmentar ou isolar esses ativos, pois eles estão cada vez mais emaranhados com as redes em nuvem. “Criar uma visibilidade unificada em todos os ativos e redes dispersas é a solução ideal para este problema”, pontua Patiño.
Por fim, os fornecedores de Detecção e Resposta Gerenciada (MDR) serão alvos cada vez mais prováveis de ataques sofisticados a cadeias de suprimentos. Incidentes recentes mostram que os atacantes estão explorando relacionamentos de confiança para acessar uma rede mais ampla de vítimas.
“Ao analisarmos essas tendências, vislumbramos uma evolução em direção a práticas de cibersegurança mais inteligentes, sustentáveis e resilientes. A adoção proativa de Inteligência Artificial e a simplificação de sistemas complexos formam a base de estratégias mais robustas que garantem que as defesas não apenas respondam em tempo real, mas também se adaptem continuamente, aprendendo com cada interação para fortalecer a segurança das organizações em 2024 e nos próximos anos”, conclui Patiño.
