Por Maurício Pegoraro, CISO da Azion Technologies

À medida que a importância dos dados continua aumentando, e estar online tornou-se o novo normal – desde passar longas horas em mídias sociais até usar travesseiros conectados, fazer compras em plataformas de e-commerce e participar de reuniões virtuais – melhorar a segurança dos dados e a infraestrutura que sustenta os serviços virtuais tornaram-se objetivos primordiais para todas as empresas. Este relatório apresenta alguns dos desafios nessas áreas para 2025, projetando tendências que podem modificar estratégias de defesa digital e segurança cibernética, abordando temas fundamentais para a compreensão e adaptação às mudanças desse domínio.

O primeiro tema, a abordagem "Zero Trust", destaca-se como um pilar central para a segurança moderna. Esse conceito, baseado na premissa de nunca confiar e sempre verificar, reformula as estratégias de ciberdefesa, exigindo autenticação contínua e monitoramento rigoroso, mesmo dentro de redes presumivelmente seguras. A implementação dessa abordagem é essencial para mitigar os riscos crescentes em ambientes cada vez mais complexos.

Depois, a segurança programável e autônoma surge como um componente vital, permitindo uma resposta mais ágil e adaptativa às ameaças ao oferecer um grande poder de personalização na mitigação de ataques e resposta a incidentes. Soluções de segurança estáticas — criadas seguindo abordagens baseadas em assinaturas — já não são suficientes para proteger-se de ataques simples, quem dirá ataques complexos e direcionados, como aqueles que utilizam técnicas de polimorfismo, que alteram a assinatura do ataque para dificultar ou impossibilitar sua detecção.

A inteligência artificial (IA) também está desempenhando um papel transformador, tanto na detecção de ameaças quanto na resposta a incidentes de segurança. A IA é a aliada que capacita os sistemas de segurança a aprender e evoluir, trazendo visibilidade a ameaças que não seriam percebidas e oferecendo uma camada adicional de proteção contra ataques cada vez mais inteligentes, automatizados e velozes.

Em 2025 veremos um aumento no número de agressões que exploram o uso da IA para infiltrar-se em sistemas, estabelecendo presença permanente e materializando ataques C2 (Command and Control), por exemplo. Ameaças impulsionadas por IA serão cada vez mais sofisticadas, desde a criação de deepfakes altamente avançados para phishing e outras formas de engenharia social, até a disseminação de malware com capacidade avançada de evasão e propagação autônoma.

A proteção de APIs emerge como um tema crítico, especialmente considerando sua importância fundamental na integração de serviços e na facilitação da comunicação entre diferentes plataformas digitais. Com o uso extensivo de APIs — que já ultrapassaram o volume de transações realizadas por usuários — a segurança destas interfaces torna-se essencial para prevenir acessos não autorizados e ataques de injeção ou roubo de dados, ou mesmo aumentar a confiabilidade destes serviços. Este relatório destaca a necessidade de implementar estratégias de segurança robustas, incluindo autenticação e autorização rigorosas e a criptografia de dados em trânsito e em repouso.

Adicionalmente, destacamos a crítica necessidade de implementar práticas rigorosas de gerenciamento de segurança na cadeia de suprimentos de desenvolvimento de software. Assegurar a integridade e a segurança em cada fase do ciclo de vida do desenvolvimento de software é imprescindível para a prevenção de vulnerabilidades que possam ser exploradas por cibercriminosos.

Isso envolve a adoção de uma abordagem proativa na avaliação de riscos, a implementação de controles de segurança sólidos e a realização de auditorias periódicas em todos os componentes da cadeia de suprimentos. Tal estratégia não só fortalece a postura de segurança de software mas também garante que os produtos finais estejam alinhados com as melhores práticas da área, minimizando o potencial de exploração por ameaças externas.

Por fim, o relatório explora a crescente importância dos seguros contra riscos cibernéticos, uma tendência que evidencia a necessidade emergente de abordagens para mitigar os riscos financeiros decorrentes de intrusões e roubo de dados.

Os seguros cibernéticos são essenciais para empresas de todos os tamanhos devido ao aumento da complexidade das ameaças digitais e das consequências financeiras dos incidentes. Além de proteção financeira, esses seguros estimulam a adoção de melhores práticas de segurança rigorosas ao estabelecer requisitos mínimos para oferecer cobertura.

Assim, a integração de seguros cibernéticos nas estratégias de gerenciamento de risco representa uma etapa prudente para a proteção contra impactos financeiros adversos de incidentes de segurança, reforçando a importância de uma abordagem holística para a segurança cibernética.

Este relatório entrega uma análise detalhada e abrangente das tendências previstas para 2025 no campo da segurança cibernética, oferecendo insights preciosos para que profissionais e organizações possam antecipar e mitigar eficazmente os desafios que surgem nesse ambiente dinâmico e em constante evolução.

Encorajamos todos a explorarem este documento profundamente, equipando-se com o conhecimento necessário para navegar com sucesso através dos riscos e oportunidades da segurança cibernética no futuro próximo.

"A melhor forma de prever o futuro é criá-lo".

Peter Drucker

A Forrester estima um custo global do cibercrime de US$ 12 trilhões em 2025¹. Se fosse um país, esta atividade ilícita seria a terceira maior economia do mundo, atrás apenas dos EUA e da China. Já no Brasil, atualmente ocorrem mais de 4.600 tentativas de golpe financeiro por hora².

Não importa o segmento de atuação, nenhum negócio está a salvo. Empresas de todos os ramos e tamanhos podem ser vítimas de ameaças como ransomware, roubo de dados e vazamento de informações, que além de prejudicar a continuidade dos negócios, podem causar danos à reputação e levar até mesmo a repercussões legais.

Além de se proteger das ameaças atuais, é importante estar atento ao que está por vir. Como disse Ayrton Senna, "O passado é apenas um arquivo. Eu só vejo o futuro". E para auxiliar nessa tarefa, elaboramos este relatório de tendências de segurança em edge computing.

Aproveitando a experiência da nossa equipe executiva, discutimos os temas mais frequentes no mercado para chegar àqueles que irão impactar de forma mais significativa o desenvolvimento e entrega de aplicações no edge no próximo ano.

Com isso, esperamos ajudar a identificar possíveis riscos antes que se materializem em sua empresa, ou oportunidades que, se aproveitadas, poderão trazer uma vantagem competitiva. Boa leitura!

Além das cinco tendências apresentadas, há alguns conceitos que consideramos importantes para qualquer empresa que leve a segurança de suas operações a sério. Pense neles como bônus que irão garantir uma camada extra de proteção para evitar o pior e trazer paz de espírito caso ele aconteça.

Gerenciamento de segurança da cadeia de suprimentos

Também conhecido como Supply Chain Security Management, esse conceito se refere ao gerenciamento dos riscos associados a fornecedores, parceiros e provedores de serviços externos. Suas aplicações não existem em um vácuo: elas dependem de bibliotecas e ferramentas externas, e muito provavelmente são hospedadas e executadas em uma infraestrutura que não está totalmente sob seu controle.

No desenvolvimento de software está surgindo o conceito de SBOM (Software Bill of Materials), basicamente uma lista de todos os "ingredientes" necessários para a construção de uma determinada aplicação.

É necessário estabelecer procedimentos para se certificar de que todos esses componentes estejam atualizados e protegidos, e que existam canais de comunicação com os fornecedores para que eventuais alertas de segurança sejam recebidos e incidentes resolvidos. Da mesma forma, ao escolher um provedor de serviços, fique atento a seu histórico de segurança, SLAs para resolução de problemas (especialmente incidentes críticos) e canais de comunicação disponíveis.

Cyber insurance

O crescente número de incidentes de cibersegurança, e os custos associados à recuperação em caso de ataque, levaram ao surgimento de uma indústria de "seguro cibernético"¹³ que ajuda a reduzir o impacto financeiro sobre as empresas atacadas.

Essas políticas podem cobrir tanto custos diretos, como os relacionados à recuperação de dados perdidos e reparo de sistemas comprometidos, quanto indiretos, como custos legais e reparação aos clientes afetados.

Por outro lado, não cobrem falhas pré-existentes e de infraestrutura, ou incidentes causados por colaboradores. Também excluem a cobertura de incidentes causados por vulnerabilidades conhecidas, mas não corrigidas. Ou seja, não basta apenas contratar o seguro, é necessária uma postura de segurança proativa.

A moderna economia hiperconectada traz inúmeras oportunidades, mas também uma série de desafios que, à primeira vista, podem ser considerados insuperáveis, como a necessidade de proteger um "perímetro" praticamente global contra investidas cada vez mais complexas e sofisticadas. Para piorar, as características desse cenário mudam a todo momento, à medida que criminosos rapidamente se adaptam às estratégias de defesa e respondem com novas formas de ataque.

Felizmente, tendências como Zero Trust Security, segurança programável, o uso de IA, proteção de APIs e segurança de IoT nos dão as ferramentas necessárias para navegar com segurança por essas águas turbulentas. Colocá-las em prática, de forma rápida e eficaz, é a chave para reduzir custos operacionais ao mesmo tempo em que você incrementa a proteção de seu negócio. Conte com a experiência da Azion nessa jornada.