É Natal Já? Reflexões sobre as Mudanças em Cibersegurança em 2024
Com menos de uma semana para a chegada de 2024, é hora de refletir sobre o cenário em constante evolução da cibersegurança. Ao longo de sua história, a indústria de cibersegurança tem se adaptado continuamente às mudanças nas estratégias dos atacantes e nas realidades operacionais. À medida que avançamos para o novo ano, essa dinâmica deve evoluir ainda mais, especialmente com o crescimento das tecnologias avançadas como IA e computação em nuvem.
5 Tendências-Chave em Cibersegurança para 2024
1. Repensando Estratégias de Segurança em Meio à Explosão de Dados
O crescimento exponencial dos dados é mais do que uma tendência; é uma realidade urgente. Relatórios indicam que as organizações precisarão proteger 42% mais dados no próximo ano e enfrentar um aumento impressionante de 7 vezes nos próximos cinco anos. Esse crescimento resulta da proliferação de dispositivos geradores de dados e da adoção generalizada de sistemas de IA, que demandam grandes volumes de dados para treinamento e aprimoramento. As organizações enfrentarão desafios crescentes para proteger dados em um cenário de ameaças em expansão. Em 2024, o foco irá mudar de proteger ativos individuais para salvaguardar sistemas interconectados.
2. Aumento dos Ataques em Infraestruturas Virtualizadas
À medida que as organizações reforçam suas defesas contra alvos tradicionais, como computadores e dispositivos móveis, os atacantes estão cada vez mais mirando em infraestruturas virtuais, incluindo aplicações SaaS, APIs e sistemas Linux. Por exemplo, a VMware destacou vulnerabilidades em seu hypervisor ESXi que foram exploradas em ataques de ransomware. Os hackers são ágeis e rápidos em explorar métodos eficazes, tornando essas plataformas alvos privilegiados. Espera-se um aumento nos incidentes nesse setor, à medida que os atacantes ampliam seu foco.
3. Dispositivos de Borda: Novos Alvos para Hackers Sofisticados
Revelações recentes sobre hackers vinculados à República Popular da China comprometendo roteadores Cisco ilustram uma nova tendência: ataques direcionados a dispositivos de borda. Essas intrusões sofisticadas exigem habilidades técnicas avançadas e podem causar danos significativos, diferenciando-se de ataques típicos de ransomware. Em 2024, os dispositivos de borda provavelmente se tornarão um campo de batalha importante em cibersegurança, com grupos de hackers habilidosos demonstrando suas capacidades por meio de ataques direcionados.
4. A Dominância da IA nas Discussões sobre Cibersegurança
Em 2024, a IA estará no centro das discussões sobre cibersegurança. Tanto atacantes quanto defensores utilizarão a IA de maneira mais estratégica. Cibercriminosos a usarão para aprimorar seus malwares, automatizar ataques e refinarem táticas de engenharia social. Por outro lado, os defensores adotarão ferramentas movidas por IA, como aprendizado de máquina e processamento de linguagem natural, para fortalecer suas medidas de segurança. À medida que as eleições presidenciais se desenrolam, as preocupações relacionadas à IA, incluindo táticas de desinformação como deepfakes, exigirão atenção. O potencial da IA para lidar com a escassez de talentos em cibersegurança também será significativo, com sistemas automatizando operações rotineiras em centros de operações de segurança.
5. Pressão Aumentada sobre os CISOs por Ações Regulatórias
Ações recentes da Comissão de Valores Mobiliários (SEC) destacam a crescente responsabilidade pelas práticas de cibersegurança. A SEC processou a SolarWinds e seu CISO após incidentes graves de ciber espionagem, enquanto novas regras que exigem relatórios de incidentes aprimorados e governança aumentarão a pressão. Em 2024, os Chief Information Security Officers (CISOs) precisarão documentar meticulosamente as práticas de cibersegurança de suas organizações, intensificando as exigências de conformidade regulatória. A alta administração precisará navegar em interações complexas entre os setores público e privado, à medida que o cenário geopolítico muda, influenciado por eventos globais recentes.
Como essas previsões indicam, 2024 promete ser um ano transformador para a cibersegurança. Prepare-se para uma jornada empolgante pela frente.