Os 5 principais desafios do especialista em cibersegurança

Em 2025, o profissional do departamento de segurança da informação certamente não ficará sem trabalho: novas ameaças surgem, os ataques às empresas se intensificam, a caça digital por dados está a todo vapor. Hoje, a informação é um ativo tão valioso quanto bens tangíveis e se tornou igualmente cobiçada. E há apenas uma barreira entre um hacker e uma empresa – o especialista em cibersegurança. Quais são as questões mais urgentes? O que tira o sono de um especialista em cibersegurança? Vamos falar sobre isso no artigo de hoje.

Algumas estatísticas

Em 2025, o volume cumulativo de dados de toda a humanidade chegará à cifra enorme de 175 zettabytes (o que significa que, depois do número 175, é preciso acrescentar mais 21 zeros!). Isso é um recorde histórico e um campo de atuação enorme para os fraudadores. Em 2023, os prejuízos causados pelo cibercrime em todo o mundo chegaram a US$ 8 trilhões, e até 2025 podem alcançar US$ 10,5 trilhões.

O número de ciberataques contra empresas, consumidores e governos é difícil de estimar, pois nem todos os incidentes são reportados. Especialistas concluíram que, aproximadamente a cada 39 segundos, ocorre um ciberataque no mundo. E até 2031, esse número aumentará ainda mais: aproximadamente a cada 2 segundos.

Em resumo – sempre haverá vagas na área de cibersegurança.

Os 5 principais problemas

Ataques à cadeia de suprimentos de software

Talvez nenhuma tendência de cibersegurança nos últimos anos tenha sido tão séria quanto a onda de ataques à cadeia de suprimentos de software (Software Supply Chain Attacks). Como funciona: os fraudadores obtêm acesso ao sistema não diretamente, mas por meio de um ataque ao fornecedor do produto de software que uma organização utiliza. Isso pode ser feito comprometendo atualizações de software, forjando certificados para assinar código, inserindo fragmentos de malware no software, conectando-se a malware pré-instalado em dispositivos, entre outros métodos. O caso mais conhecido no mundo do código aberto nos últimos anos: a invasão do fornecedor de software SolarWinds, que permitiu aos fraudadores infiltrarem-se em centenas de empresas nos EUA e obter acesso a 4/5 das empresas mais ricas da Fortune 500, incluindo Apple, Walmart, Amazon e outras.

Especialistas preveem que a situação só ficará mais complexa e que, até 2025, 45% das organizações globais serão afetadas de alguma forma por ataques à cadeia de suprimentos.

O que um especialista em cibersegurança pode fazer contra esses ataques?

Diversas formas de enfrentamento são utilizadas:

1. implementação de âncoras textuais para detectar fraudadores, os chamados Honeytokens. Em outras palavras, trata-se de informações confidenciais falsas que, ao serem acessadas, alertam o especialista em segurança da informação sobre a probabilidade de um ataque;
2. implementação de gerenciamento seguro de acesso privilegiado, já que contas com esse status são alvo prioritário dos fraudadores;
3. capacitação da equipe sobre padrões de higiene digital, combate a ataques de phishing, engenharia social direcionada, ataques de malware, clickjacking e outros;
4. implementação da arquitetura de confiança zero (Zero Trust), que parte do princípio de que toda atividade na rede é maliciosa por padrão e que o acesso à propriedade intelectual só é permitido mediante seleção rigorosa por meio de políticas de segurança;
5. minimizar o acesso aos dados e realizar auditorias internas dos funcionários e fornecedores com acesso.

IA generativa

Outro ponto sensível da cibersegurança é a aplicação da inteligência artificial, especificamente da IA generativa.

A IA generativa, ou Generative Artificial Intelligence, é um tipo relativamente novo de IA que possibilita a criação de novos conteúdos de áudio, vídeo e foto sem precedentes. A inteligência artificial está em constante estado de aprendizado e pode ser aplicada a diversos setores, especialmente onde o conteúdo precisa ser personalizado, visualizado e aprimorado. Ou para criar novo conteúdo que promova uma ideia, incluindo conteúdo fraudulento. Já hoje, até 53% dos hackers usam inteligência artificial generativa em suas atividades.

O aumento nas menções das palavras "IA" e "GPT" em fóruns da darknet em 2025 também indica o crescimento da ameaça baseada em IA. Mais de 800.000 postagens com essas palavras indicam grande interesse no tema, mesmo considerando que nenhuma campanha cibernética até agora foi conduzida inteiramente por IA. E a palavra-chave aqui é ainda. É importante que o especialista em cibersegurança perceba que o impulso para implementar a IA generativa está atualmente superando a capacidade do setor de compreender os riscos de segurança que essas novas capacidades trarão.

Além disso, os recursos da IA generativa a tornaram a melhor fonte mundial de deepfakes, oferecendo 100 mil e uma variações de engano, se você quiser. É possível criar um vídeo ou áudio com qualquer mensagem em nome de qualquer pessoa conhecida ou de um contato específico da potencial vítima. Para empresas, é possível imitar ordens de gestores ou colegas responsáveis.

Como combater os produtos de IA generativa? Primeiro, use a devida diligência. Nem todos os serviços de geração de conteúdo assistidos por IA criam seu produto com perfeição. É possível perceber, pelo atraso ou pela inconsistência nas expressões faciais, na voz e nos gestos, o que é feito artificialmente e o que é natural.

Em segundo lugar, há um número suficiente de serviços pagos e gratuitos que fazem a verificação automática de conteúdo e informam onde as tecnologias de inteligência artificial foram usadas e onde não foram.

"O fator humano"

Por mais surpreendente que pareça, são os próprios funcionários de uma empresa uma das ameaças mais perigosas à segurança da informação. Até 70% de todos os vazamentos de informação são causados por funcionários que vazam dados intencionalmente ou não. Pode ser um erro comum em comunicações on-line, uma atividade interna planejada para vazar dados, ou simplesmente "cair" em um golpe de phishing. Não importa o motivo: há uma ameaça e algo precisa ser feito a respeito. Escrevemos mais sobre negociação interna indevida em nosso artigo anterior.

Ransomware

O ransomware é outro pesadelo para o especialista em segurança, porque, basicamente, quando acontece, só há duas opções: pagar ou torcer para que o backup funcione. Golpistas desse tipo gostam especialmente de exigir resgate em criptomoedas. Mais um motivo para ir além da transparência do blockchain do Bitcoin (BTC). O dinheiro digital oferece dezenas de moedas anônimas que não podem ser rastreadas de forma alguma nas movimentações entre proprietários (como Monero (XRP), Zcash (ZEC), Dash (DASH) e outras), o que ajuda muito os hackers e em nada o especialista em cibersegurança.

IoT como ameaça à segurança

A Internet das Coisas, ou IoT, não é apenas o Amazon Echo na sua casa. A Internet das Coisas é muito mais ampla e inclui fechaduras inteligentes, sistemas de segurança inteligentes, relógios, alarmes de incêndio inteligentes, assistentes virtuais e muito mais. Quais são os perigos da internet das coisas? Esses objetos também podem servir de alvo para ataques, especialmente quando estão envolvidos em operações críticas. Segundo a pesquisa, as três principais ameaças da IoT se dividem entre: ataques a dispositivos usados em operações críticas (33%), falta de pessoal qualificado para garantir a segurança da informação de objetos da Internet das Coisas (IoT) (32%), proteção de informações confidenciais na Internet das Coisas (31%).

A dor de cabeça do especialista em cibersegurança se resume, então, a um exemplo simples: quanto mais dispositivos IoT aparecem no ambiente corporativo, mais problemas de segurança surgem.

É claro que não é possível limitar  os problemas apenas a essa lista. É preciso acrescentar ataques DDoS, engenharia social, vulnerabilidade dos serviços em nuvem, phishing, malware e muito mais. O mundo está cada vez mais digitalizado e dependente da internet. E proteger todos esses dados é vital, o que é justamente o compromisso do profissional de segurança da informação.