COOLVID-SHOWS VÍA PIXABAY. - Arquivo
MADRID 29 jul. (Portaltic/EP) -
A IBM chamou a atenção para o crescente desequilíbrio que as empresas enfrentam diante do risco representado pelas ameaças impulsionadas pela inteligência artificial (IA) e pelo investimento em segurança cibernética, já que, enquanto os ataques podem custar milhares de dólares, as violações custam milhões.
Uma em cada quatro violações maliciosas foi realizada por meio de IA, o que representa um aumento de 56% em relação ao ano passado, e essas violações representaram um custo médio de 6 milhões de dólares, de acordo com o relatório “Cost of a Data Breach” elaborado pelo Ponemon Institute para a IBM.
Esses ataques são realizados principalmente por meio de suplantação de identidade utilizando “malware” e “deepfakes” — imagens, vídeos e áudio manipulados com resultados realistas — baseados em IA, e estão se tornando cada vez mais rápidos e baratos de serem executados.
Por outro lado, a detecção e a resolução das brechas de segurança não só se tornam mais complexas quanto cada vez mais onerosas, conforme aponta a empresa de tecnologia. Nesse sentido, o relatório destaca o papel do investimento em medidas de IA para reduzir o impacto econômico.
Segundo o relatório, as empresas que utilizam IA e automação em suas operações de segurança reduzem os custos decorrentes das brechas em uma média de quase 2 milhões de dólares; no entanto, uma em cada quatro organizações ainda não adotou essas ferramentas em suas operações de segurança.
As organizações estão começando a se antecipar aos riscos, conforme mostra uma pesquisa de acompanhamento, que indica que 85% planejam aumentar seus investimentos em segurança após conhecerem as capacidades cibernéticas avançadas dos modelos de IA mais sofisticados. No estudo inicial, apenas 64% afirmavam que aumentariam esses gastos após sofrerem uma violação de segurança.
Mais da metade das organizações utiliza agentes para detectar e conter ameaças, enquanto apenas 18% os empregam no gerenciamento de vulnerabilidades. Como resultado, as vulnerabilidades conhecidas permanecem expostas, mesmo quando a IA reduz o tempo necessário para explorá-las.
Nessa linha, cerca de três em cada quatro organizações afirmam que essas novas ameaças associadas à IA estão levando-as a repensar o uso de agentes em suas operações de segurança.
A prioridade agora é eliminar esse atraso [entre a descoberta e a correção]: integrar a correção nos fluxos de trabalho de desenvolvimento, proteger a identidade em tempo de execução e sanar os riscos na mesma velocidade com que os atacantes já agem”, destacou a vice-presidente da IBM Security Software, Suja Viswesan.
A maioria dos ataques impulsionados pela IA teve como alvo setores de infraestruturas críticas (62%), sendo que as instituições de serviços financeiros e as empresas do setor de energia registraram a maior concentração, o que aumenta o risco de uma perturbação sistêmica mais ampla.
Os prejuízos no setor de serviços financeiros chegam agora a uma média de 6,3 milhões de dólares, enquanto os do setor de energia atingem uma média de 5,2 milhões de dólares. Segundo a IBM, a concentração de ataques nesses setores aumenta a possibilidade de que ocorram efeitos em cadeia nas economias, nas cadeias de suprimentos e nos serviços essenciais.
OUTRAS CONCLUSÕES IMPORTANTES
O relatório da IBM também destaca que mais de 20% das organizações relataram uma violação de segurança direcionada a modelos ou aplicativos de IA, devida principalmente a vulnerabilidades em APIs, aplicativos ou plug-ins comprometidos (27%) e configurações incorretas na nuvem que afetavam cargas de trabalho de IA (27%).
As fragilidades na criptografia e no gerenciamento criptográfico persistem, apesar do aumento do investimento em soluções resistentes à computação quântica. Apenas 37% das organizações que sofreram uma violação criptografam os dados confidenciais tanto em repouso quanto em trânsito, e apenas 34% têm visibilidade sobre seus ativos criptográficos.
Os incidentes de “ransomware” aumentaram em comparação com o ano anterior (39% contra 34%), e os invasores recorrem cada vez mais à IA para automatizar e ampliar suas operações. Eles estão optando por exercer maior pressão de impacto, explorando com mais frequência a reputação da marca (41%), seguida pelos dados dos funcionários (35%) e pela propriedade intelectual (31%).
Esta notícia foi traduzida por um tradutor automático