Principais tendências de cibersegurança para CISOs em 2024: Ameaças e Defesa Impulsionadas por IA

À medida que nos aproximamos de 2024, em cibersegurança enfrentam um cenário de ameaças em constante expansão, um número crescente de tecnologias e, muitas vezes, orçamentos limitados. Nesse campo em rápida evolução, é crucial antecipar as tendências emergentes para defender as empresas com eficácia. 

Quatro especialistas em cibersegurança compartilharam suas perspectivas sobre as principais tendências de segurança para Diretores de Segurança da Informação (CISOs) e outros líderes de segurança, à medida que nos aproximamos de 2024.

Inteligência Artificial Generativa: Uma Faca de Dois Gumes

O ano de 2023 testemunhou uma explosão na adoção da inteligência artificial generativa (IA), e essa tendência deverá continuar sua ascensão meteórica no cenário da segurança cibernética. Embora a IA generativa tenha o potencial de impulsionar ataques cibernéticos mais sofisticados, ela também oferece recursos avançados de defesa e detecção.

Kelli Vanderlee, gerente sênior da Mandiant Intelligence, parte do Google Cloud, enfatiza que apenas arranhamos a superfície do que a IA generativa pode alcançar tanto para atacantes quanto para defensores. 

A previsão de cibersegurança do Google Cloud para 2024 prevê que a IA será utilizada por agentes maliciosos para impulsionar ataques de phishing profissionalizados e em larga escala, bem como operações de informação escaláveis. Com a IA, esses agentes podem criar campanhas de engenharia social convincentes em grande escala e gerar notícias falsas, fotos deepfake e vídeos.

Para combater essas ameaças emergentes, as equipes de cibersegurança precisam reforçar suas capacidades de IA. Yuval Wollman, Diretor de Cibersegurança e Diretor Executivo da UST, uma empresa de soluções em tecnologia digital, destaca a importância de integrar ferramentas de IA com inteligência de ameaças cibernéticas, gerenciamento da superfície de ataque e mecanismos de detecção e resposta. Essa integração é crucial para combater o número crescente e a sofisticação dos ataques cibernéticos.

Análise de ameaças aprimorada por IA

A IA generativa não é apenas uma ferramenta para agentes maliciosos, mas também um recurso poderoso para equipes de cibersegurança. Wollman prevê que os profissionais de cibersegurança usarão a IA para expandir suas capacidades de análise de ameaças. 

Com a IA generativa, as equipes podem criar conteúdo preditivo com base em padrões de comportamento e histórico de ataques, permitindo uma abordagem proativa de defesa.

Apesar do papel crescente da IA ​​na cibersegurança, é importante notar que ela não pode substituir completamente a expertise humana. Andrius Useckas, CTO e CISO da ThreatX, uma empresa de proteção de APIs e aplicações web, ressalta que a IA ainda se baseia em regras. 

Para garantir uma segurança robusta, as organizações devem continuar a confiar em testes de penetração anuais e em hackers éticos que consigam replicar com eficácia as estratégias de ataque do mundo real.

O fator humano na cibersegurança

Embora a IA seja uma poderosa aliada na luta contra as ameaças cibernéticas, o elemento humano continua sendo indispensável. À medida que a tecnologia avança, os atacantes continuam encontrando maneiras inovadoras de explorar vulnerabilidades. 

Assim, os profissionais de cibersegurança não devem negligenciar a importância da experiência humana nadente mitigação de riscos emergentes.

Os CISOs devem priorizar o treinamento e o desenvolvimento contínuos de suas equipes para que se mantenham atualizadas sobre as ameaças de segurança cibernética mais recentes e as melhores práticas. Além disso, fomentar uma cultura de conscientização sobre segurança cibernética entre todos os funcionários é crucial para minimizar o risco de ataques de engenharia social.

Vulnerabilidades da IoT e computação de borda

Com a crescente proliferação da Internet das Coisas (IoT), surgem novos desafios para os CISOs. Os dispositivos IoT geralmente possuem recursos de segurança limitados, o que os torna alvos vulneráveis ​​a ataques cibernéticos. 

Os líderes de segurança devem considerar as implicações dos dispositivos IoT em suas redes e implementar medidas de segurança robustas para se protegerem contra possíveis violações.

Além disso, o surgimento da computação de borda, que processa dados mais perto da fonte em vez de em centros de dados centralizados, apresenta desafios de segurança. 

Os dispositivos de borda são suscetíveis a adulteração física e acesso não autorizado, exigindo medidas de segurança reforçadas para proteger dados sensíveis.