Ataques com IA elevam desafio da cibersegurança nas empresas

A inteligência artificial amplia a capacidade de resposta das empresas aos ataques virtuais, mas também aumenta a superfície de exposição a ameaças digitais, afirmou Caio Telles, CEO da BugHunt. Em entrevista ao Times Brasil – Licenciado Exclusivo CNBC nesta segunda-feira (6), o avanço da tecnologia exige que as organizações adaptem seus processos e reforcem o controle sobre o uso das novas ferramentas pelos colaboradores.

“A inteligência artificial amplia a capacidade operacional das equipes e ajuda muito na tomada de decisão. O grande desafio será integrá-la aos novos processos e aos já existentes. Ao mesmo tempo, ela amplia a superfície de ataque, porque muitas empresas ainda não conseguem controlar os dados que os colaboradores inserem nessas ferramentas“, alertou.

Phishing lidera ataques

Apesar da evolução da maturidade em cibersegurança nas empresas brasileiras, os ataques continuam crescendo, impulsionados principalmente pelo avanço do phishing, modalidade que explora falhas humanas para obter acesso a sistemas e informações.

Leia também: Ações de cibersegurança disparam e Zscaler ganha força antes de balanço

Segundo levantamento realizado pela BugHunt, esse tipo de golpe passou de 28% das ocorrências em 2021 para 58% em 2026.

“O phishing é um ataque simples e barato para quem aplica, mas difícil de bloquear porque depende muito do comportamento das pessoas. É preciso treinar continuamente os colaboradores para identificar mensagens suspeitas, verificar o remetente e nunca agir por impulso diante de solicitações urgentes“, destacou.

Foco na eficiência

Na avaliação de Telles, o momento atual não exige necessariamente um aumento dos investimentos em cibersegurança, mas uma utilização mais eficiente da estrutura já implantada pelas empresas.

Siga o Times | CNBC no Google e receba as principais notícias do Brasil e do Mundo.

Siga o Times | CNBC

Leia também: Preocupação com IA sobe para 54% e já rivaliza com cibersegurança

Ele explicou que a pesquisa da companhia mostra uma mudança significativa na postura do mercado: enquanto 14% das empresas investiam na área em 2021, atualmente 96% já destinam recursos à segurança da informação e 67% mantêm investimentos contínuos há mais de cinco anos.

“Agora é a fase de extrair o máximo possível dos investimentos já realizados. As empresas passaram pelo momento de adquirir ferramentas e montar equipes; agora o desafio é executar melhor e aproveitar todo esse potencial“, avaliou.

Monitoramento contínuo

O executivo também defendeu a adoção de programas de bug bounty, modelo que utiliza hackers éticos para identificar vulnerabilidades antes que elas sejam exploradas por criminosos.

Leia também: De “ovelhas negras” a oportunidade? A virada das ações de cibersegurança

Segundo ele, esse tipo de monitoramento contínuo permite que as empresas acompanhem a evolução de novas ameaças e tenham uma avaliação permanente do nível de proteção de seus sistemas.

“O Bug Bounty dá à empresa uma visão real da maturidade dos seus sistemas, porque os pesquisadores testam continuamente novas vulnerabilidades e ajudam a identificar falhas antes que elas sejam exploradas por criminosos“, concluiu.

Cauê Rigamonti

Siga o Times Brasil - Licenciado Exclusivo CNBC no