A empresa
líder em segurança cibernética Cybersixgill destacou suas 5 previsões para a
indústria de segurança cibernética no próximo ano, após a ascensão da IA à
proeminência.
O provedor
global de inteligência sobre ameaças cibernéticas, Cybersixgill, divulgou suas
tendências previstas de segurança cibernética para 2024 e além.
Os
especialistas da empresa prevêem um cenário moldado pela evolução da inteligência artificial ,
requisitos regulatórios intrincados, superfícies de ataque em expansão e
questões geopolíticas agravadas.
À medida
que as organizações adotam medidas proativas de segurança cibernética, como o
Threat Exposure Management (TEM), a Cybersixgill enfatiza o papel fundamental
da inteligência sobre ameaças cibernéticas na definição de decisões
estratégicas de negócios.
A
influência generalizada da IA na segurança cibernética
A primeira
previsão da Cybersixgill centra-se na acessibilidade mais ampla da IA na
segurança cibernética. A empresa prevê que o valor da IA na segurança
cibernética depende da amplitude e da confiabilidade dos dados.
As
expectativas são altas para melhorias significativas em 2024, à medida que os
fornecedores de IA se esforçam para aumentar a riqueza e a fidelidade dos
resultados, e a empresa, portanto, prevê um futuro onde a IA se torne amplamente acessível aos
profissionais, independentemente do seu conjunto de competências ou nível de
maturidade.
No entanto,
à medida que a utilização da IA prolifera, as preocupações em torno da
privacidade dos dados estão prestes a aumentar. A Cybersixgill antecipa
que as empresas estabeleçam as suas políticas enquanto aguardam a legislação
regulamentar, que poderá manifestar-se, ainda que provisoriamente, nos EUA e
noutros países até 2024, com políticas mais claras potencialmente emergentes em
2025 ou mais tarde.
IA como
faca de dois gumes: ferramenta de ataque e alvo
À medida
que a IA ocupa o centro das defesas de segurança cibernética, a segunda
previsão da Cybersixgill levanta uma bandeira vermelha sobre o seu potencial
uso indevido. No próximo ano, espera-se que os agentes de ameaças
aproveitem a IA para automatizar ataques cibernéticos em grande escala, criar
campanhas duvidosas de e-mail de phishing e desenvolver conteúdo malicioso com
grande precisão.
Prevê-se
que táticas maliciosas, como o envenenamento de dados e a exploração de
vulnerabilidades em modelos de IA, ganhem impulso, podendo levar as
organizações a fornecer inadvertidamente informações confidenciais a partes não
confiáveis.
Além disso,
prevê-se que surja uma tendência obscura conhecida como IA geradora de sombra,
em que os funcionários utilizam sub-repticiamente ferramentas de IA sem
aprovação ou supervisão organizacional, resultando potencialmente em fugas de
dados, contas comprometidas e lacunas de vulnerabilidade alargadas na
superfície de ataque de uma empresa.
Mandatos
regulatórios elevam a responsabilidade corporativa
À medida
que as ameaças cibernéticas aumentam, especialmente com superfícies de ataque
expandidas, espera-se que as regulamentações tornem os executivos de alto nível
mais responsáveis pelas práticas de segurança cibernética das suas
organizações. Para cumprir regras de relatórios mais rigorosas, as
empresas podem adicionar especialistas em segurança cibernética aos seus
conselhos de liderança.
O Padrão de
Segurança de Dados da Indústria de Cartões de Pagamento (PCI DSS) é um conjunto
de padrões de segurança projetados para garantir que todas as empresas que
aceitam, processam, armazenam ou transmitem informações de cartão de crédito
mantenham um ambiente seguro. Foi criado para proteger os dados
confidenciais do titular do cartão e reduzir o risco de violação de dados e
roubo de informações financeiras. Cybersixgill apontou que as mudanças
previstas na atualização 4.0 do PCI DSS pressionarão especificamente as
empresas de varejo, saúde e finanças para atender aos novos requisitos de
relatórios até março de 2024.
É provável
que esta mudança regulamentar aumente a procura de informações proativas sobre
ameaças, ajudando as organizações a gerir riscos, a identificar
vulnerabilidades e a reforçar as suas medidas de segurança cibernética.
O papel
central da CTI na segurança cibernética proativa
A quarta
previsão da Cybersixgill enfatiza a fusão da segurança cibernética proativa e
da consolidação de ferramentas, sublinhando o papel crítico da inteligência
sobre ameaças cibernéticas. Mais empresas estão adotando o gerenciamento
de exposição a ameaças, uma abordagem proativa de segurança cibernética focada
na identificação, avaliação e mitigação de possíveis riscos e vulnerabilidades
de segurança no ambiente digital de uma organização. Como resultado dessa
adoção, a inteligência contra ameaças cibernéticas (CTI) está preparada para
ser um componente fundamental, fornecendo insights para mitigar riscos
operacionais.
Expandindo
as motivações para ataques cibernéticos
Na sua
quinta previsão, a Cybersixgill destaca as motivações cada vez maiores por
detrás dos ataques cibernéticos em 2024. À medida que as tensões geopolíticas e
outras questões vêm à tona, prevê-se que os intervenientes na ameaça visem
entidades que vão além do ganho financeiro.
Com 40
eleições nacionais em todo o mundo, espera-se que as motivações dos actores da
ameaça se estendam para além do ganho financeiro. A Cybersixgill prevê um
aumento nos ataques direcionados a entidades sem centros de lucro, como
escolas, hospitais, serviços públicos e outros serviços essenciais. Essa
mudança na motivação também pode se manifestar por meio da tendência crescente
de os cibercriminosos oferecerem suas habilidades e conhecimentos para
contratação por meio de ofertas de ransomware como serviço, malware como
serviço e DDoS como serviço.
Prevê-se
que os programas de afiliados prosperem à medida que poderosas gangues
cibercriminosas franqueiam sua tecnologia de ransomware, tornando o negócio de
extorsão acessível e lucrativo para um grupo maior de atores de ameaças.
“No ano
passado, testemunhamos desenvolvimentos significativos na segurança
cibernética, incluindo o surgimento da IA generativa e sua capacidade de
aprimorar os esforços de inteligência contra ameaças das organizações, e o
surgimento do Threat Exposure Management, um programa de consolidação para
identificar e mitigar riscos e fortalecer a defesa cibernética de forma
proativa”, disse Sharon Wagner, CEO da Cybersixgill.
“Com esses
avanços, a inteligência de ameaças selecionada está ganhando destaque e
acessibilidade, fornecendo dados contextuais relevantes com base na superfície
de ataque de uma empresa e na eficácia de sua pilha de segurança”,
acrescentou. “À medida que as equipes de segurança aprimoram suas
estratégias contra atores mal-intencionados, essas tendências desempenharão
um papel ainda maior no
próximo ano e nos anos seguintes.”
Comentários