Aviad Hasnis, CTO da Cynet – Série de entrevistas

Aviad Hasnis, CTO da Cynet Security, lidera a estratégia de tecnologia de segurança cibernética da empresa, incluindo o desenvolvimento de sua plataforma de detecção e resposta estendida (XDR), pesquisa de ameaças e serviços de detecção e resposta gerenciada (MDR). Antes da Cynet, ocupou altos cargos de segurança cibernética nas Forças de Defesa de Israel e possui pós-graduações em engenharia e física pelo Technion.

Segurança Cynet oferece uma plataforma de segurança cibernética automatizada e completa, projetada para simplificar a proteção de pequenas e médias empresas. Sua solução integra segurança de endpoints, redes, usuários, e-mail e nuvem com automação integrada, recursos XDR e suporte MDR 24 horas por dia, 7 dias por semana.

A segurança cibernética é uma área em constante evolução. Como você equilibra a antecipação às ameaças e, ao mesmo tempo, mantém as soluções fáceis de usar e acessíveis para pequenas e médias empresas?

Equipes de segurança enxutas de PMEs precisam enfrentar as mesmas ameaças enfrentadas por empresas da Fortune 500 — com uma fração do pessoal, dos recursos ou do orçamento. À medida que os ataques cibernéticos aumentam em volume e complexidade, os líderes de segurança de PMEs estão impulsionando a demanda por soluções de segurança simplificadas, automatizadas e consolidadas para reduzir a complexidade e aprimorar a proteção.

Na Cynet, minha equipe criou propositalmente a Plataforma de Segurança Cibernética Tudo-em-Um para combinar um conjunto completo de recursos de segurança em uma solução única, simples e habilitada por IA.

• Ao unificar a visibilidade e a proteção de todo o ambiente em um painel intuitivo, a Cynet maximiza a simplicidade amigável ao usuário.
• Ao automatizar os principais processos de segurança, a Cynet ajuda equipes enxutas a maximizar a eficiência.

A plataforma da Cynet é descrita como nativamente automatizada. Você pode explicar como a IA e a automação desempenham um papel na detecção e mitigação de ameaças cibernéticas?

Minha equipe projetou a plataforma de segurança cibernética completa da Cynet para automatizar processos para que as pessoas possam gastar menos tempo gerenciando operações do dia a dia e mais tempo construindo seus negócios.

Na Cynet, minha equipe também se orgulha de uma abordagem "construída, não comprada". Cada capacidade, recurso e automação da Plataforma de Cibersegurança Tudo-em-Um é desenvolvida internamente, do zero, e integrada nativamente para que tudo funcione perfeitamente desde o primeiro momento. Isso elimina lacunas e sobreposições de integração que podem comprometer as proteções automatizadas.

As avaliações da MITRE ATT&CK classificaram a Cynet entre as empresas de melhor desempenho. Quais estratégias baseadas em IA contribuíram para esse sucesso?

Tenho imenso orgulho das contribuições da minha equipe para o desempenho recorde da Cynet na mais recente Avaliação MITRE ATT&CK. Há um bom motivo para que o MITRE ATT&CK seja a avaliação independente mais confiável entre os tomadores de decisão em segurança cibernética. O MITRE utiliza cenários reais de ataques cibernéticos para medir o desempenho de plataformas de segurança concorrentes. O fato de a Cynet ter sido a única fornecedora a atingir 100% de proteção e 100% de visibilidade de detecção reflete nosso compromisso em construir um produto confiável para parceiros e clientes da Cynet em todo o mundo.

A segurança cibernética baseada em IA tem sido criticada por potenciais falsos positivos e ataques adversários. Como a Cynet garante precisão e robustez na detecção de ameaças?

Soluções de segurança cibernética habilitadas por IA são mais eficazes quando integradas à supervisão especializada. Embora a IA possa processar e analisar grandes quantidades de dados rapidamente, é crucial ter profissionais experientes em segurança cibernética fornecendo supervisão contínua. Minha equipe na Cynet garante que as decisões dos sistemas de IA sejam continuamente validadas, evitando situações em que a IA possa potencialmente ignorar ameaças sutis ou tirar conclusões incorretas. Em segurança cibernética, onde os riscos evoluem rapidamente, a expertise humana é essencial para interpretar resultados e tomar decisões sensíveis ao contexto.

Para oferecer aos parceiros e clientes uma camada adicional de proteção, a Cynet oferece suporte SOC 24 horas por dia, 7 dias por semana, à Plataforma de Cibersegurança All-in-One. O SOC da Cynet conta com analistas de alto nível, XNUMX horas por dia, XNUMX dias por semana, garantindo que os ambientes dos usuários finais sejam monitorados proativamente em todos os momentos, complementando as varreduras automatizadas. Essa combinação única de proteção automatizada e experiência prática maximiza a tranquilidade dos parceiros e clientes da Cynet.

Com o aumento de ataques deepfake, malware gerado por IA e engenharia social sofisticada, quais ameaças emergentes à segurança cibernética mais preocupam você?

Estamos observando atentamente como a IA generativa está sendo transformada em arma — não apenas para criar deepfakes, mas também para automatizar phishing, gerar malware polimórfico e simular o comportamento legítimo do usuário. Mas todas essas táticas impulsionadas pela IA são simplesmente meios evoluídos para um fim conhecido: enganar as pessoas. Portanto, não basta simplesmente manter os cibercriminosos "fora". As equipes de segurança também precisam ser capazes de rastrear o comportamento do usuário e a atividade da rede em busca de sinais anormais, e essa é uma prioridade que a IA pode auxiliar.

Para garantir que nossas proteções automatizadas estejam um passo à frente dos ataques cibernéticos habilitados por IA, o roteiro de produtos da Cynet incorpora os insights mais recentes de analistas de segurança, bem como informações diretas de parceiros e clientes da Cynet.

Os ataques de ransomware continuam a evoluir. Como a proteção baseada em IA da Cynet previne e atenua esses ataques?

Para impedir ataques de ransomware, a detecção precoce é fundamental. Ao detectar ameaças automaticamente, determinar sua causa raiz, erradicar todos os componentes de ataque em todo o ambiente e gerar um relatório para confirmar a correção, a Plataforma de Segurança Cibernética All-in-One reduz o tratamento manual de incidentes em 90% e oferece resultados 50 vezes mais rápidos.

Você vê a segurança cibernética autônoma — onde a IA detecta e responde a ameaças de forma independente, sem intervenção humana — se tornando realidade em breve?

Embora a IA possa automatizar a detecção e a resposta, os analistas humanos devem sempre ter a palavra final nas decisões estratégicas. Na Cynet, adotamos a automação impulsionada pela IA, garantindo que os profissionais de segurança permaneçam engajados na resolução de problemas de alto valor.

• A plataforma de segurança cibernética tudo-em-um Cynet automatiza os principais processos de segurança, reduzindo a carga de operações manuais para que as equipes de segurança possam se concentrar em iniciativas estratégicas em vez de tarefas rotineiras.
• Em resposta a incidentes, a Cynet detecta automaticamente ameaças, determina as causas-raiz, erradica componentes de ataque e gera relatórios detalhados. Essa automação reduz o tratamento manual de incidentes em 90% e alcança resultados 50 vezes mais rápidos.
• Apesar desse alto nível de automação, sempre priorizamos a supervisão humana. Nossa equipe de SOC, disponível 24 horas por dia, 7 dias por semana, monitora continuamente os ambientes, valida alertas e garante que as ações orientadas por IA estejam alinhadas às melhores práticas de segurança.

Essa abordagem equilibrada garante que os sistemas automatizados funcionem conforme o esperado, ao mesmo tempo em que permite que especialistas humanos forneçam insights críticos e intervenção quando necessário.

Qual o papel dos modelos de grande linguagem (LLMs) na segurança cibernética? Eles podem ser utilizados tanto para ataque quanto para defesa?

Cibercriminosos estão aplicando LLMs em todo tipo de coisa ruim. As proteções que impedem as plataformas GenAI tradicionais de realizar atividades maliciosas podem ser contornadas com relativa facilidade. Golpes de engenharia social podem ser lançados em larga escala com o clique de um botão. Combinado com o fácil acesso a kits de malware e RaaS em fóruns de cibercriminosos, o nível de dificuldade para os cibercriminosos causarem danos está mais baixo do que nunca. Com a GenAI, aspirantes a script kiddies não precisam mais de habilidades avançadas de hacking para causar danos reais.

A IA também está sendo usada por agentes de ameaças para automatizar ataques cibernéticos. Como você vê a corrida armamentista da IA ​​na segurança cibernética?

A corrida armamentista da IA ​​na segurança cibernética está a todo vapor, com invasores usando IA para automatizar campanhas de phishing, gerar conteúdo deepfake e criar malware mais avançado. Essas tecnologias permitem que os cibercriminosos escalem seus ataques rapidamente e os tornem mais difíceis de detectar, aumentando o cenário geral de ameaças.

Meus colegas de equipe da Cynet e eu ajudamos equipes de segurança a combater incêndios com IA com recursos de IA. Automatizamos a detecção, a análise, a resposta e os relatórios para facilitar a obtenção de resultados muito mais rapidamente do que equipes humanas sozinhas conseguiriam. A chave para manter a vantagem competitiva é refinar continuamente os modelos com dados atualizados e de alta qualidade, aprimorar as defesas automatizadas e integrar inteligência de ameaças do mundo real para se adaptar às táticas em evolução. À medida que as ameaças impulsionadas pela IA se tornam mais sofisticadas, estratégias de defesa proativas serão cruciais para se manter à frente dos invasores.

Como você vê a computação quântica afetando a segurança cibernética na próxima década? A Cynet está se preparando para potenciais ameaças quânticas?

A computação quântica é uma fronteira intrigante, porém distante, em segurança cibernética. Embora tenha o potencial de quebrar os métodos tradicionais de criptografia, não a vejo como um risco imediato nos próximos anos. Ao contrário da IA ​​generativa, que é amplamente acessível e já impacta a segurança cibernética, a computação quântica permanece amplamente confinada a laboratórios de pesquisa e iniciativas em nível de estado-nação.

Atualmente, adversários com motivação financeira enfrentariam obstáculos significativos para acessar e usar a computação quântica para fins maliciosos. A complexidade e os recursos necessários para conduzir um ataque cibernético baseado em computação quântica provavelmente impedem a implantação convencional por enquanto. Dito isso, é importante que os fornecedores de segurança cibernética mantenham uma abordagem proativa em P&D. A computação quântica é certamente uma área na qual minha equipe estará de olho à medida que a tecnologia avança da teoria para a prova de conceito, para algo que as organizações podem realmente enfrentar na prática.

Obrigado pela ótima entrevista, os leitores que desejam saber mais devem visitar Segurança Cynet.