As Equipes de Segurança Estão Corrigindo as Ameaças Erradas. Aqui está Como Corrigir o Curso na Era de Ataques de AI

Os ciberataques não são mais operações manuais e lineares. Com a IA agora incorporada às estratégias ofensivas, os atacantes estão desenvolvendo malware polimórfico, automatizando a reconhecimento e ultrapassando as defesas mais rápido do que muitas equipes de segurança podem responder. Isso não é um cenário futuro, está acontecendo agora.

No mesmo tempo, a maioria das defesas de segurança ainda é reativa. Elas dependem de identificar indicadores de comprometimento conhecidos, aplicar padrões de ataque históricos e sinalizar riscos com base em pontuações de gravidade que podem não refletir o verdadeiro cenário de ameaças. As equipes estão sobrecarregadas pelo volume, não pela visão, criando um ambiente perfeito para os atacantes terem sucesso.

A mentalidade legada da indústria, construída em torno de listas de verificação de conformidade, avaliações periódicas e ferramentas fragmentadas, tornou-se uma responsabilidade. As equipes de segurança estão trabalhando mais do que nunca, mas muitas vezes consertam as coisas erradas.

Por Que Essa Lacuna Existe

A indústria de cibersegurança há muito tempo se baseia em pontuações de risco, como CVSS, para priorizar vulnerabilidades. No entanto, as pontuações CVSS não refletem o contexto real da infraestrutura de uma organização, como se uma vulnerabilidade está exposta, alcançável ou explorável dentro de um caminho de ataque conhecido.

Como resultado, as equipes de segurança muitas vezes gastam tempo valioso corrigindo problemas não exploráveis, enquanto os atacantes encontram maneiras criativas de encadear fraquezas negligenciadas e ultrapassar controles.

A situação é ainda mais complicada pela natureza fragmentada da pilha de segurança. SIEMs, sistemas de detecção e resposta de endpoint (EDR), ferramentas de gerenciamento de vulnerabilidades (VM) e plataformas de gestão de postura de segurança em nuvem (CSPM) operam de forma independente. Essa telemetria isolada cria pontos cegos que os atacantes habilitados por IA estão cada vez mais aptos a explorar.

A Detecção Baseada em Assinatura Está Desaparecendo

Uma das tendências mais preocupantes na cibersegurança moderna é o valor decrescente dos métodos de detecção tradicionais. Assinaturas estáticas e alertas baseados em regras eram eficazes quando as ameaças seguiam padrões previsíveis. Mas os ataques gerados por IA não seguem essas regras. Eles mutam o código, evitam a detecção e se adaptam aos controles.

Considere o malware polimórfico, que muda sua estrutura a cada implantação. Ou os e-mails de phishing gerados por IA que imitam estilos de comunicação de executivos com precisão alarmante. Essas ameaças podem passar completamente por ferramentas baseadas em assinaturas.

Se as equipes de segurança continuarem a confiar em identificar o que já foi visto, elas permanecerão um passo atrás dos adversários que estão inovando continuamente.

A Pressão Regulatória Está Aumentando

O problema não é apenas técnico, é também regulatório. A Comissão de Valores Mobiliários dos EUA (SEC) recentemente introduziu novas regras de divulgação de cibersegurança, exigindo que as empresas públicas relatem incidentes cibernéticos materiais e descrevam suas estratégias de gerenciamento de riscos em tempo real. Da mesma forma, o Atos de Resiliência Operacional Digital da União Europeia (DORA) exigem uma mudança de avaliações periódicas para gerenciamento de risco cibernético contínuo e validado.

A maioria das organizações não está preparada para essa mudança. Elas carecem da capacidade de fornecer avaliações em tempo real de se suas atuais defesas de segurança são eficazes contra as ameaças atuais, especialmente à medida que a IA continua a evoluir essas ameaças a uma velocidade de máquina.

A Priorização de Ameaças Está Quebrada

O desafio central reside em como as organizações priorizam o trabalho. A maioria ainda se baseia em sistemas de pontuação de risco estáticos para determinar o que é corrigido e quando. Esses sistemas raramente consideram o ambiente em que uma vulnerabilidade existe, nem se ela está exposta, alcançável ou explorável.

Isso levou as equipes de segurança a gastar tempo e recursos significativos corrigindo vulnerabilidades que não são atacáveis, enquanto os atacantes encontram maneiras de encadear problemas de baixa pontuação, negligenciados, para ganhar acesso. O modelo tradicional “encontrar e consertar” se tornou uma forma ineficiente e frequentemente ineficaz de gerenciar o risco cibernético.

A segurança deve evoluir de reagir a alertas para entender o comportamento do adversário — como um atacante realmente se moveria por um sistema, quais controles ele poderia ultrapassar e onde as verdadeiras fraquezas se encontram.

Um Melhor Caminho à Frente: Defesa Proativa, Dirigida por Caminho de Ataque

E se, em vez de reagir a alertas, as equipes de segurança pudessem simular continuamente como os atacantes reais tentariam violar seu ambiente e consertar apenas o que mais importa?

Essa abordagem, frequentemente chamada de validação de segurança contínua ou simulação de caminho de ataque, está ganhando força como uma mudança estratégica. Em vez de tratar vulnerabilidades de forma isolada, ela mapeia como os atacantes poderiam encadear configurações erradas, fraquezas de identidade e ativos vulneráveis para alcançar sistemas críticos.

Ao simular o comportamento do adversário e validar controles em tempo real, as equipes podem se concentrar em riscos exploráveis que realmente expõem o negócio, e não apenas aqueles sinalizados por ferramentas de conformidade.

Recomendações para CISOs e Líderes de Segurança

Aqui está o que as equipes de segurança devem priorizar hoje para ficar à frente dos ataques gerados por IA:

• Implemente Simulações de Ataque Contínuas Adote ferramentas de emulação de adversário automatizadas e impulsionadas por IA que testem seus controles da maneira como os atacantes reais fariam. Essas simulações devem ser contínuas, não apenas reservadas para exercícios de equipe vermelha anuais.
• Priorize a Explorabilidade Sobre a Gravidade Mova-se além das pontuações CVSS. Incorpore a análise de caminho de ataque e validação contextual em seus modelos de risco. Pergunte: Essa vulnerabilidade é alcançável? Pode ser explorada hoje?
• Unifique Sua Telemetria de Segurança Consolide dados de SIEM, CSPM, EDR e VM em uma visão centralizada e correlacionada. Isso permite a análise de caminho de ataque e melhora a capacidade de detectar intrusões complexas e multietapas.
• Automatize a Validação da Defesa Desloque-se da engenharia de detecção manual para a validação impulsionada por IA. Use o aprendizado de máquina para garantir que as estratégias de detecção e resposta evoluam junto com as ameaças que elas visam parar.
• Modernize o Relatório de Risco Cibernético Substitua painéis de risco estáticos por avaliações de exposição em tempo real. Alinhe-se com estruturas como o MITRE ATT&CK para demonstrar como os controles se alinham com comportamentos de ameaças reais.

As organizações que mudam para a validação contínua e a priorização baseada em explorabilidade podem esperar melhorias mensuráveis em várias dimensões das operações de segurança. Ao se concentrar apenas em ameaças de alto impacto e ações, as equipes de segurança podem reduzir a fadiga de alertas e eliminar distrações causadas por falsos positivos ou vulnerabilidades não exploráveis. Essa abordagem focada permite respostas mais rápidas e eficazes a ataques reais, reduzindo significativamente o tempo de permanência e melhorando o contencionamento de incidentes.

Além disso, essa abordagem melhora o alinhamento regulatório. A validação contínua atende às demandas crescentes de estruturas como as regras de divulgação de cibersegurança da SEC e a regulamentação DORA da UE, ambas exigindo visibilidade em tempo real do risco cibernético. Talvez o mais importante, essa estratégia garante uma alocação de recursos mais eficiente e permite que as equipes invistam seu tempo e atenção onde mais importa, em vez de se espalharem por uma vasta superfície de risco teórico.

O Tempo de Adaptar é Agora

A era do cibercrime impulsionado por IA não é mais uma previsão, é o presente. Os atacantes estão usando a IA para encontrar novos caminhos. As equipes de segurança devem usar a IA para fechar esses caminhos.

Não se trata de adicionar mais alertas ou corrigir mais rápido. Trata-se de saber quais ameaças importam, validar continuamente as defesas e alinhar a estratégia com o comportamento real do atacante. Somente então os defensores podem recuperar a vantagem em um mundo onde a IA está reescrevendo as regras do engajamento.