A inteligência artificial está transformando o campo da cibersegurança tanto para empresas quanto para invasores. Enquanto as empresas usam IA para fortalecer suas defesas e automatizar processos, hackers aplicam a mesma tecnologia para encontrar vulnerabilidades, realizar ataques mais sofisticados e alcançar uma velocidade significativamente maior.
Segundo Anant Naga, vice-presidente da Rubrik para a Ásia-Pacífico, essa mudança força as empresas a revisarem sua estratégia de cibersegurança de muitos anos. A questão não é mais se é possível parar um ataque, mas como se preparar para as consequências de seu sucesso.
Em uma entrevista ao YourStory, Naga explica por que os conselhos de administração estão mudando o foco da prevenção para a resiliência, por que a recuperação se tornou uma prioridade para os negócios e como a IA mudará a cibersegurança corporativa nos próximos anos.
A velocidade com que ocorre um ataque cibernético diminui de semanas para segundos, deixando pouquíssimo tempo de reação para as organizações. Naga observa: «Eu nunca vi a tecnologia evoluir tão rapidamente. A IA apareceu em nossas vidas há apenas alguns anos, mas o ritmo de inovação e implementação foi impressionante».
Essa velocidade muda o cenário das ameaças. As empresas confiaram por muito tempo no modelo tradicional de cibersegurança, baseado em prevenção, detecção e remediação. As equipes de segurança avaliavam pontos fracos, identificavam os riscos mais críticos e reagiam antes que os invasores pudessem causar danos significativos.
No entanto, Naga afirma que essa abordagem foi desenvolvida para uma era em que os ataques ocorriam na velocidade humana. A IA mudou essa paradigma. Os invasores agora podem automatizar a inteligência, encontrar falhas e explorá-las em meros segundos. Como os ataques estão se tornando cada vez mais autônomos, as organizações não podem mais presumir que conseguirão impedir cada invasão antes que ocorra o dano.
Como resultado, as conversas nas salas de reunião estão mudando. Em vez de perguntar sobre a possibilidade de prevenir um hack, os líderes estão perguntando cada vez mais quão rápido as operações de negócios críticas podem ser restauradas após a ocorrência dele. Naga cita incidentes recentes com marcas globais, como Jaguar Land Rover e Marks & Spencer, onde as interrupções duraram semanas, demonstrando que a continuidade dos negócios se tornou tão importante quanto a prevenção.
O padrão de segurança usado por muito tempo — detectar a invasão em um minuto, localizá-la em 10 minutos e eliminá-la em 60 minutos — pode ser insuficiente quando os ataques ocorrem quase instantaneamente. Naga enfatiza: «Levamos 20 anos para aperfeiçoar nossa filosofia de prevenção, detecção e remediação. A resiliência é o próximo estágio em que estamos».
Isso não significa que a prevenção se torna menos importante. Em vez disso, as empresas devem encontrar um equilíbrio entre investir na parada de ataques e na capacidade de se recuperar rapidamente após a violação dos sistemas. Para muitas organizações, as estratégias de backup ainda se concentram na proteção de sistemas ou aplicativos individuais, mas Naga acredita que essa abordagem já não é suficiente.
As empresas modernas operam através de plataformas de nuvem profundamente interconectadas, infraestrutura local, aplicativos, identidades, endpoints e ambientes de dados. Restaurar um banco de dados ou aplicativo tem pouco valor se o restante do negócio permanecer inacessível. Em vez disso, as organizações precisam entender o que é necessário para a recuperação completa dos negócios.
Isso inclui a restauração de serviços de identidade, aplicativos de negócios, cargas de trabalho em nuvem, infraestrutura e dados corporativos — na ordem correta. Também é necessária uma visão abrangente de onde os dados confiáveis estão e como os sistemas dependem uns dos outros para que a recuperação não crie riscos adicionais.
Naga aconselha as empresas a deixarem de ver o backup apenas como uma função de armazenamento e, em vez disso, tratarem a recuperação como uma principal oportunidade de continuidade dos negócios. Para ele, a ciberresiliência começa muito antes do início do ataque. As organizações devem identificar continuamente pontos de recuperação limpos, testar processos de recuperação e garantir que os sistemas críticos possam ser restaurados sem reintroduzir dados comprometidos ou malware.
Ele conclui: «Você será invadido. A capacidade de prevenir é importante, mas a capacidade de se recuperar está se tornando ainda mais crítica para qualquer negócio». Isso exige preparação em tempos de paz, e não tentativas de desenvolver planos de recuperação no meio de um incidente.
À medida que os ambientes corporativos se tornam mais distribuídos entre infraestrutura em nuvem, sistemas locais, aplicativos e endpoints, a superfície de ataque continua a crescer. Esses ambientes também contêm os ativos mais valiosos da organização, tornando-os alvos atraentes para ransomware e outros ataques complexos. Para Naga, o objetivo não é mais apenas prevenir ataques; é se recuperar deles na velocidade de uma máquina.
A IA pode acelerar e complicar os ataques cibernéticos, mas Naga acredita que ela será igualmente importante para os defensores. As equipes de segurança já usam IA para automatizar tarefas rotineiras, analisar grandes volumes de dados de segurança e aumentar o tempo de resposta. Com o tempo, ele espera que a IA assuma um papel muito maior, ajudando as organizações a detectar anomalias, priorizar ameaças e automatizar fluxos de trabalho de recuperação.
No entanto, essa transição levará tempo. A maioria das empresas opera em ambientes de TI complexos construídos ao longo de décadas, que abrangem infraestrutura legada, plataformas em nuvem, aplicativos de negócios e inúmeras ferramentas de segurança. A integração da IA em todos esses ambientes requer tanto investimento quanto maturidade operacional.
Ainda assim, Naga acredita que a direção é clara. À medida que os modelos de IA se tornam mais capazes e acessíveis, as empresas dependerão cada vez mais da automação inteligente para fortalecer a resiliência, reduzindo a carga sobre as equipes de segurança. Naga vê a próxima fase da cibersegurança como um agente autônomo de resiliência — um sistema baseado em IA capaz de orquestrar a recuperação em toda a organização com mínima intervenção humana.
O objetivo é simples: se ocorrer um incidente, os líderes empresariais devem ser capazes de acionar um mecanismo de recuperação inteligente que restaure aplicativos, infraestrutura, identidades e dados na ordem correta. Em vez de coordenar manualmente várias equipes durante uma crise, as empresas dependerão da IA para iniciar fluxos de trabalho de recuperação quase instantaneamente. A Rubrik já está avançando nessa direção, ajudando clientes a automatizar a recuperação em nuvem e a orquestrar a recuperação de sistemas de negócios críticos, reduzindo o tempo de inatividade e aumentando a confiança das organizações em seus processos de recuperação.
A velocidade da inovação da IA força as organizações a repensarem não apenas a cibersegurança. À medida que os agentes de IA são integrados ao desenvolvimento de software, operações de clientes e aplicativos corporativos, os ambientes empresariais se tornam cada vez mais autônomos — e significativamente mais complexos. Essa complexidade expande a superfície de ataque e aumenta as apostas para a continuidade dos negócios.
Naga acredita que a resiliência está se transformando de uma questão puramente de TI para uma questão de negócios. Ele cita incidentes recentes resolvidos antes de se tornarem públicos como prova de que uma recuperação rápida e coordenada pode proteger não apenas as operações, mas também a receita, a reputação e a confiança do cliente. Em setores como serviços financeiros, as consequências vão além de empresas individuais. A capacidade de se recuperar rapidamente pode ter implicações mais amplas para a estabilidade dos sistemas financeiros e da economia em geral. É por isso que ele acredita que os conselhos de administração devem se preparar para a suposição de que os hacks acontecerão.
Como a IA continua a mudar tanto os ataques quanto a defesa, Naga espera que a resiliência se torne o indicador definidor da cibersegurança corporativa. Organizações que investem em recuperação, automatizam processos críticos e testam regularmente sua resiliência estarão melhor preparadas para gerenciar ameaças de nova geração controladas por IA.
[ ]