Transformação da Segurança Informática
Aceleração da descoberta de vulnerabilidades é uma realidade que está mudando a forma como as organizações lidam com a segurança informática. A inteligência artificial está se tornando uma ferramenta fundamental na identificação de problemas em sistemas utilizados por empresas e infraestruturas críticas.
Um Estudo Revelador
Um estudo recentemente divulgado pela Forescout, realizado em parceria com o laboratório de pesquisas Vedere Labs, revelou que o uso de inteligência artificial reduziu de aproximadamente nove meses para apenas 90 horas o tempo necessário para realizar análises de segurança em determinados componentes de software. Essa aceleração da descoberta de vulnerabilidades é um indicador claro de que as organizações precisam se adaptar rapidamente para manter a segurança dos seus sistemas.
Impactos da Automação
- Redução do tempo necessário para realizar análises de segurança;
- Identificação de 99 vulnerabilidades, das quais 66 eram anteriormente desconhecidas;
- 52% das novas descobertas foram classificadas como de gravidade alta ou crítica;
- Ampliação do debate sobre os impactos da automação na cibersegurança.
Infraestruturas Críticas em Risco
As infraestruturas críticas, como equipamentos industriais, dispositivos médicos, sistemas de telecomunicações e soluções de Internet das Coisas (IoT), enfrentam novos riscos devido à presença de componentes TCP/IP em equipamentos conectados. Esses protocolos permitem a comunicação entre equipamentos conectados e frequentemente estão incorporados a produtos que permanecem em operação durante muitos anos.
Desafios Adicionais
- Componentes TCP/IP em equipamentos industriais;
- Desafios de atualização de dispositivos;
- Limitações técnicas e exigências de disponibilidade;
- Dependência de processos industriais contínuos.
Inteligência Artificial e Atacantes
A democratização de ferramentas capazes de realizar análises de segurança antes restritas a profissionais altamente especializados é uma característica preocupante do avanço da IA na descoberta de vulnerabilidades. Com modelos acessíveis e custos relativamente baixos, agentes maliciosos podem ampliar suas tentativas de identificar fragilidades em aplicações e dispositivos conectados.
Uso Duplo da Inteligência Artificial
A evolução dessas tecnologias também amplia o debate sobre o chamado uso duplo da inteligência artificial, situação em que uma mesma ferramenta pode beneficiar atividades legítimas de proteção e operações ofensivas.
Gestão de Vulnerabilidades
A gestão de vulnerabilidades precisa acompanhar a automação para que as organizações possam compreender quais ativos estão expostos, qual seria o impacto de uma exploração e quais controles podem reduzir a probabilidade de comprometimento.
Abordagem Orientada ao Risco
- Identificação de falhas não garante proteção efetiva;
- É necessário compreender quais ativos estão expostos;
- Qual seria o impacto de uma exploração;
- Quais controles podem reduzir a probabilidade de comprometimento.
Automação e Pressão sobre Equipes de Cibersegurança
A IA na descoberta de vulnerabilidades também transforma a rotina dos profissionais responsáveis por operações de segurança. Se novas falhas podem ser identificadas em poucas horas, processos baseados exclusivamente em verificações periódicas e avaliações manuais tendem a enfrentar dificuldades para acompanhar o volume de informações produzido.
Desafios para Lideranças Empresariais
- Investimentos em visibilidade;
- Integração entre ferramentas;
- Definição de responsabilidades;
- Fortalecimento dos processos de avaliação de riscos.
Futuro da Segurança
A evolução da IA na descoberta de vulnerabilidades sinaliza uma nova etapa para a cibersegurança corporativa. A vantagem não estará apenas na capacidade de identificar falhas antes dos adversários, mas na velocidade com que empresas conseguem compreender sua exposição, proteger operações e preservar a continuidade dos negócios.
