De Agentic AI a Ransomware: Seis Tendências de Segurança Cibernética para Assistir em 2025

À medida que 2024 chega ao fim, refletimos sobre um ano com hacks, interrupções, legislação e tendências emergentes que mudaram o cenário de segurança cibernética.

A inteligência artificial (IA) continua a evoluir a uma velocidade vertiginosa, com IA generativa e agente impulsionando as organizações a considerar seu papel em todos os aspectos do negócio. Enquanto isso, novas categorias surgem para ajudar as organizações a gerenciar melhor seus dados em meio à expansão contínua da nuvem e às ameaças cibernéticas cada vez mais sofisticadas. Finalmente, estamos vendo legislação promulgada em todo o mundo para ajudar as organizações a mitigar riscos e manter a resiliência cibernética.

Então, o que isso levará em 2025? Leia em frente para seis tendências de segurança cibernética que a Rubrik espera que se desenrolem no próximo ano.

1. Segurança de Dados será o Coração da Adoção de IA Generativa

À medida que olhamos para 2025, um elemento crítico se destaca no discurso sobre a adoção e evolução da IA generativa: segurança de dados. Como os modelos de IA generativa exigem vastas quantidades de dados para aprender e gerar conteúdo, garantir a privacidade, confidencialidade e integridade desses dados se torna fundamental. As empresas que podem oferecer medidas de segurança de dados robustas ganharão uma vantagem competitiva, criando maior confiança entre usuários e parceiros. Essa confiança se traduz em participação de mercado, pois as empresas e os consumidores são mais propensos a se envolver com soluções de IA que priorizam a proteção de dados, alinhando-se com regulamentações rigorosas como o Regulamento de IA da UE, GDPR ou CCPA.

A segurança de dados, portanto, não é apenas um obstáculo para a IA generativa; está se tornando sua força motriz. À medida que as empresas e os consumidores exigem mais da IA em termos de capacidade e segurança, o futuro da IA generativa parece cada vez mais interligado com os avanços na proteção de dados. Até 2025, prevedemos que a segurança de dados não apenas será um padrão de sucesso na indústria de IA, mas um fator decisivo para a confiança e a adoção em larga escala de IA por parte das indústrias e dos consumidores.

2. DORA irá Além dos Serviços Financeiros, Promovendo Resiliência Cibernética em Todas as Indústrias

O Regulamento de Resiliência Operacional Digital (DORA) foi inicialmente promulgado para fortalecer a segurança de TI para as instituições financeiras europeias. Mas em 2025, DORA se tornará mais uma ferramenta de resiliência operacional devido à sua variedade de processos para gestão de riscos, relatórios de incidentes, gestão de riscos de terceiros e gestão de continuidade de negócios. Esses processos ajudarão as organizações a responder a ameaças cibernéticas, tensões geopolíticas e desastres naturais. De fato, a adoção mais ampla de DORA redefinirá como todas as empresas abordam a resiliência e a continuidade operacional em um mundo cada vez mais imprevisível, destacando a urgência da preparação.

A IA se tornará um aliado vital para atender aos requisitos de DORA, revelando novos casos de uso à medida que as empresas inovam maneiras de incorporar medidas de resiliência impulsionadas por IA em áreas como detecção de ameaças, automação de resposta e monitoramento de conformidade. Em um cenário que agora exige respostas em tempo real, a IA permitirá que as organizações respondam a incidentes e se adaptem à medida que as situações evoluem dinamicamente.

3. Líderes de TI e Segurança Devem Fortificar seus Dados na Nuvem

Os dados são a joia da coroa do negócio — e a nuvem está se tornando seu castelo. Mas que bem é um castelo se você deixa a ponte levadiça abaixada? As organizações devem se preparar para intrusões na nuvem por ameaças cibernéticas cada vez mais sofisticadas: o Relatório de Ameaças Globais da CrowdStrike de 2024 encontrou que as intrusões na nuvem aumentaram 75% desde 2023.

Com a expansão contínua da nuvem, as organizações têm uma responsabilidade ainda maior para combater as vulnerabilidades — caso contrário, essa onda é apenas o começo. Em 2025, as organizações devem se concentrar em proteger os dados na nuvem, monitorar os riscos e construir confiança de que podem recuperar dados e aplicativos em caso de um ataque.

Isso significa ir além das ferramentas de segurança nativas dos aplicativos e encontrar soluções personalizadas que não apenas previnam ameaças de atingir os dados na nuvem, mas também permitam uma recuperação rápida contra qualquer ameaça que consiga ultrapassar a ponte levadiça.

4. Gestão de Postura de Segurança de Dados se Torna um Elemento Essencial da Resiliência Cibernética

A gestão de postura de segurança de dados (DSPM) visa resolver um dos problemas mais complexos nos ambientes de nuvem modernos: saber onde estão todos os seus dados e como estão protegidos.

De acordo com a Research and Markets, o mercado de DSPM está passando por um crescimento significativo impulsionado principalmente pela adoção de IA. À medida que mais (e maiores) conjuntos de dados ficam disponíveis para os modelos de IA consumirem, a probabilidade de dados sensíveis serem expostos a usuários não autorizados aumenta significativamente.

Nuvem, IA e DSPM irão de mãos dadas, pois métodos de segurança tradicionais, como DLP (Prevenção de Perda de Dados) e CNAPP (Plataformas de Proteção de Aplicativos Nativos de Nuvem), não abordam adequadamente a resiliência cibernética geral relacionada aos dados de uma organização.

5. Uma Onda de Agentes de IA Aumentará a Resiliência Cibernética — e Introduzirá Novos Riscos

O mercado emergente de IA agente mostra um potencial ilimitado, especialmente para organizações que usam a nuvem para escalar a capacidade de processamento e armazenamento para treinar e implantar modelos de IA complexos. Os CSOs que se concentram em arquiteturas de nuvem em primeiro lugar colherão os benefícios de uma produtividade aumentada, melhor experiência do cliente e mais. A IA agente também tem o potencial de ajudar as empresas a manter seus dados e aplicativos de nuvem mais seguros; imagine um futuro em que os agentes de IA automatizam a detecção de ameaças, enquanto melhoram a velocidade de resposta e a resiliência.

No entanto, se não for implementada com cautela, a IA agente também arriscará dados sensíveis na nuvem. À medida que os agentes de IA se tornam mais sofisticados e interconectados, eles provavelmente levarão a mais vulnerabilidades de segurança e vazamentos de dados acidentais. Os líderes empresariais e de TI astutos não deixarão que isso os impeça de adotar a IA agente, mas sim os impulsionarão a estabelecer guardiões, estabelecer políticas de acesso a dados rigorosas e comunicar claramente as melhores práticas organizacionais.

6. Ransomware Continuará a Evoluir e Causar Devastação

Se 2024 nos ensinou algo, o ransomware não está indo embora — e continuará a ser um favorito dos atores mal-intencionados. Com a evolução da IA e mais dados se movendo para plataformas baseadas em nuvem e SaaS, os atacantes podem automatizar e aperfeiçoar suas estratégias de ataque, tornando o ransomware ainda mais eficaz em 2025.

Mas isso piora. Esperamos que o Ransomware como um Serviço (RaaS) se expanda além do malware, oferecendo negociação de acesso inicial, exfiltração de dados e serviços de negociação. As plataformas RaaS também continuarão a reduzir o limiar técnico para lançar ataques de ransomware, o que significa que mais indivíduos ou grupos menos tecnicamente qualificados podem se envolver em atividades de ransomware, aumentando o volume de ataques. As organizações precisarão desenvolver novas estratégias para lidar com essa realidade.

Essas seis previsões destacam por que 2025 promete ser um ano dinâmico em segurança cibernética. Agora é a hora para os líderes de TI e segurança se prepararem.