O mundo corporativo está sob ataque. Em questão de semanas, uma série de incidentes graves de segurança cibernética abalou a confiança dos chefes em suas defesas. Milhares de novas vulnerabilidades de software foram descobertas com o auxílio da inteligência artificial. Isso, juntamente com uma série de ataques cibernéticos, levou muitos a argumentar que o risco cibernético está entrando em uma nova e perigosa fase.
O último mês foi marcado por testes, sendo apelidado por alguns analistas de “Outubro Negro” (outros, “o Ataque Hacker”). Primeiro, a inteligência artificial foi usada para descobrir uma falha crítica no PHP, uma linguagem de programação amplamente utilizada e que sustenta a maioria dos sites. A vulnerabilidade vazou antes que as correções pudessem ser implementadas, o que fez com que muitos sites fossem temporariamente retirados do ar para reparos.
Leiatambém
Em seguida, hackers roubaram cerca de US$ 6,3 bilhões da Binance, uma corretora de criptomoedas. Novembro não foi mais fácil. Em toda a Europa, os freezers de supermercados tiveram suas temperaturas aumentadas, destruindo milhões de euros em alimentos. No Crédit Mutuel Arkéa, um banco francês, fundos foram roubados em uma onda de transações fraudulentas.
Governos também foram atingidos. Aplicativos de alerta de ataques aéreos foram hackeados tanto na Ucrânia quanto na Rússia. Criminosos cibernéticos roubaram dados do registro populacional da Dinamarca, do Departamento de Segurança Interna dos Estados Unidos e do FBI. O Japão declarou estado de emergência cibernética.
Em 3 de novembro, Richard Horne, chefe do Centro Nacional de Segurança Cibernética da Grã-Bretanha, alertou que nos próximos meses pode haver um “aumento sem precedentes no número de incidentes cibernéticos”.
Mesmo antes desse ataque, a ameaça já estava crescendo. O trabalho remoto e o aumento de dispositivos conectados à internet criaram mais vulnerabilidades. A prevalência de moedas digitais facilitou o trabalho dos hackers, que lucravam com suas explorações.
A IA exacerbou o perigo. Em abril, a Anthropic, um laboratório de ponta, anunciou que não liberaria o Mythos, seu modelo mais recente, para o público. Em vez disso, um número limitado de fornecedores de software e instituições financeiras recebeu acesso para ajudá-los a corrigir lacunas em suas defesas cibernéticas. A OpenAI logo lançou uma iniciativa semelhante.
Nos últimos meses, modelos de ponta revelaram um número enorme de falhas de segurança: a quantidade de “vulnerabilidades e exposições comuns” relatadas a fabricantes de software e organizações especializadas em segurança cibernética está aumentando vertiginosamente.
Preocupantemente, porém, as capacidades cibernéticas dos modelos de código aberto têm melhorado rapidamente em paralelo, facilitando a identificação de vulnerabilidades até mesmo por hackers novatos. Além disso, a IA acelerou o processo de exploração de uma vulnerabilidade assim que ela é descoberta.
Descobrir como fazer isso costumava levar dias ou semanas; agora pode levar horas. Isso significa que há muito menos tempo para os defensores corrigirem falhas em seus softwares. A tecnologia também está alimentando ataques de “engenharia social”, com modelos sendo usados para automatizar e-mails de phishing e clonar as vozes de funcionários.
A adoção da IA pelos funcionários em seu trabalho diário está agravando o problema. Isso torna as empresas um “alvo fácil” para hackers, afirma Nicole Carignan, da Darktrace, uma empresa de cibersegurança. Pesquisas sugerem que a maioria dos trabalhadores utiliza algum tipo de serviço de IA que não foi avaliado pelas equipes de TI. Em 21 de outubro, a empresa criadora do Lite LLM, uma popular ferramenta de IA de código aberto, anunciou que havia sido novamente comprometida por hackers, após um incidente semelhante em março que colocou milhares de organizações em risco.
As empresas estão se mobilizando para responder à crise. Em grandes instituições, até um quinto dos recursos de TI está sendo redirecionado para encontrar e corrigir falhas de segurança, afirma Vanessa Lyon, da consultoria BCG. As empresas estão priorizando softwares expostos à internet, como sites e aplicativos. Mark Hughes, da IBM, gigante da TI, diz que, nos casos em que ainda não há correção disponível para as vulnerabilidades descobertas, ele orienta os clientes a isolar o software vulnerável, talvez desativando-o ou restringindo o acesso a determinados funcionários.
As empresas também estão combatendo a IA com IA. Os modelos podem ser implementados não apenas para buscar vulnerabilidades, mas também para detectar e neutralizar atividades suspeitas e impedir golpes de phishing. O Goldman Sachs, por exemplo, aumentou consideravelmente a parcela do orçamento de IA do banco destinada à segurança cibernética, segundo pessoas familiarizadas com o assunto.
Gerenciar esses gastos exige um planejamento cuidadoso. “Como garantir que você não fique sem recursos no meio de uma violação de segurança?”, questiona Charlie Lewis, da McKinsey, outra consultoria. Ele observa que algumas empresas estão reservando recursos para emergências, enquanto outras estão estabelecendo procedimentos para agilizar a aprovação de gastos em caso de um ataque cibernético.
No entanto, diversos desafios podem comprometer a segurança dos defensores. Um deles é a credulidade humana, que até mesmo as defesas cibernéticas mais sofisticadas terão dificuldade em compensar completamente. O roubo da Binance, supostamente orquestrado por hackers norte-coreanos, teria sido causado por um funcionário que baixou um malware em seu computador de trabalho durante uma falsa entrevista de emprego.
Um segundo desafio é a “tecnologia operacional”, o hardware industrial usado em fábricas e linhas de produção. Esse tipo de máquina normalmente opera com softwares de décadas atrás e, muitas vezes, tem sido ignorado pelas equipes de segurança cibernética, pois o código antigo dificulta o acesso dos hackers. No entanto, como parece ter sido o caso nos recentes ataques a freezers, a IA agora está sendo usada para entender e manipular esse tipo de software.
Além disso, muitas empresas menores não têm os recursos necessários para investir em cibersegurança. Esses negócios podem, então, servir como porta de entrada para outros alvos, incluindo grandes empresas. A origem de um ataque recente à Polymarket, uma plataforma de apostas, foi uma falha de segurança em uma ferramenta de monitoramento de sites chamada DebugBear, utilizada pela empresa.
Algumas grandes empresas estão oferecendo consultoria em segurança cibernética para seus fornecedores menores. Programas governamentais também oferecem suporte. O incidente com o PHP pode servir de modelo para a proteção dessas empresas no futuro. Grandes provedores de infraestrutura em nuvem, como Amazon e Cloudflare, implementaram rapidamente diversas proteções para seus clientes, como firewalls, que protegeram as pequenas empresas sem que elas precisassem fazer nada.
A cibersegurança sempre foi uma corrida armamentista, e o advento da IA deu aos atacantes uma nova arma devastadora. Com o tempo, o equilíbrio pode mudar novamente a favor dos defensores, à medida que os fornecedores de software se apressam para oferecer soluções baseadas em IA. Até lá, as empresas terão de enfrentar um novo mundo perigoso.
Discover more from FATONEWS :
Subscribe to get the latest posts sent to your email.
