Um líder global em IA para segurança cibernética divulgou previsões para as tendências de TI para 2024.
Max Heinemeyer, Diretor de Produtos, espera, em particular, uma utilização crescente da IA em ataques, um maior desvio da autenticação multifator (MFA), ações mais bem-sucedidas por parte da Europol e uma consolidação das plataformas de segurança.
Cibercriminosos desenvolvem primeiro worm de IA
Em 2023, os hackers testaram malware baseado em IA, como WormGPT e FraudGPT, bem como incorporaram outras soluções de IA em seus métodos de ataque. Em 2024, APTs, invasores patrocinados pelo Estado e gangues profissionais de ransomware usarão a IA de maneiras inovadoras. As consequências são ataques ainda mais rápidos e escaláveis, personalizados e contextualizados, com um tempo de permanência mais curto. Além disso, pela primeira vez, é provável que os invasores combinem ransomware de worm tradicional – como WannaCry ou notPetya – com automação avançada baseada em IA. Isso cria um agente de malware agressivo e autônomo com processos de tomada de decisão sofisticados e baseados em contexto.
O AMF é cada vez mais contornado
Como a autenticação multifator está agora difundida, os invasores se adaptaram a ela e agora têm maneiras de contorná-la. Isso inclui o simples envio de inúmeras mensagens push MFA até que a vítima irritada clique em “Aceitar” ou uma troca complexa de SIM. A tendência para contornar a AMF aumentará em 2024. Portanto, as organizações devem deixar de ver a MFA como uma panacéia para proteger as credenciais e passar a detectar atividades incomuns durante e após a autenticação. Isto requer uma compreensão profunda e detalhada do que é “normal” para uma identidade específica – como localização, horário e recursos para acesso. Dados os processos de trabalho dinâmicos, isso muitas vezes só é possível com o uso de IA ou ML para reconhecimento de padrões.
A Europol está a tomar medidas mais fortes contra os grupos criminosos
A Europol e as autoridades nacionais responsáveis pela aplicação da lei continuarão a melhorar em conjunto as suas ações para combater a cibercriminalidade. Mais recentemente, eles trabalharam com empresas para tomar medidas bem-sucedidas contra gangues de ransomware e outros criminosos cibernéticos. Esta tendência continua à medida que as agências responsáveis pela aplicação da lei expandem as suas capacidades técnicas e colaboram além-fronteiras. Uma tendência concomitante é o reforço da ciber-resiliência a nível nacional, por exemplo através do financiamento de jovens talentos e da formação ou da introdução obrigatória de certas medidas defensivas.
Consolidação adicional e soluções de plataforma
2024 será o ano da consolidação e das plataformas para os CISOs. Para “fazer mais com menos”, os fornecedores com plataformas abrangentes, eficientes e comprovadamente seguras têm uma vantagem. A indústria de segurança cibernética é notoriamente fragmentada. Muitos provedores oferecem ofertas de nicho para casos de uso muito específicos. Isso muitas vezes causa dificuldade aos CISOs em gerenciar o cenário de seus provedores e encontrar o nível ideal de sobreposição nas soluções de segurança utilizadas. Dadas as crises recentes, pretendem consolidar não só as suas ferramentas de segurança, mas também o número de fornecedores que utilizam para aumentar a eficiência de custos e reduzir a complexidade da gestão.
Regulamentos dificultam a introdução de IA
Na Europa, as regulamentações esperadas sobre IA e os requisitos de proteção de dados complicarão a adoção da IA em todos os setores. Isto se aplica especialmente a ferramentas que exigem o armazenamento e o uso de dados de clientes para treinamento de modelos. As preocupações crescentes com a proteção de dados, aliadas a normas mais rigorosas para o desenvolvimento da IA, estão a impedir que muitas empresas europeias desenvolvam IA internamente ou utilizem sistemas de IA de terceiros.
Mais em Darktrace.com
Sobre a Darktrace A Darktrace, líder global em inteligência artificial para segurança cibernética, protege empresas e organizações com tecnologia de IA contra ataques cibernéticos. A tecnologia da Darktrace registra padrões de tráfego atípicos que indicam possíveis ameaças. Ao fazer isso, ele reconhece novos e desconhecidos métodos de ataque que são ignorados por outros sistemas de segurança.