À medida que a importância dos dados continua aumentando, e estar online tornou-se o novo normal – desde passar longas horas em mídias sociais até usar travesseiros conectados, fazer compras online e participar de reuniões virtuais – melhorar a segurança dos dados e a infra-estrutura que sustenta os serviços online tornaram-se objetivos primordiais para todas as empresas. Este relatório apresenta alguns dos desafios nessas áreas para 2024, projetando tendências que podem modificar estratégias de defesa digital e segurança cibernética, abordando temas fundamentais para a compreensão e adaptação às mudanças desse domínio.

O primeiro tema, a abordagem "Zero Trust", destaca-se como um pilar central para a segurança moderna. Esse conceito, baseado na premissa de nunca confiar e sempre verificar, reformula as estratégias de segurança, exigindo autenticação contínua e monitoramento rigoroso, mesmo dentro de redes presumivelmente seguras. A implementação dessa abordagem é essencial para mitigar os riscos crescentes em ambientes cada vez mais complexos.

Depois, a segurança programável e autônoma surge como um componente vital, permitindo uma resposta mais ágil e adaptativa às ameaças ao oferecer um grande poder de personalização na mitigação de ataques e resposta a incidentes. Soluções de segurança estáticas — criadas seguindo abordagens baseadas em assinaturas — já não são suficientes para proteger-se de ataques simples, quem dirá ataques complexos e direcionados, como aqueles que utilizam técnicas de polimorfismo, que alteram a assinatura do ataque para dificultar ou impossibilitar sua detecção. 

A inteligência artificial (IA) também está desempenhando um papel transformador, tanto na detecção de ameaças quanto na resposta a incidentes de segurança. A IA é o aliado que capacita os sistemas de segurança a aprender e evoluir, trazendo visibilidade a ameças que não seriam percebidas e oferecendo uma camada adicional de proteção contra ataques cada vez mais inteligentes, automatizados e velozes.

Em 2024 veremos um aumento no número de ataques que exploram o uso da IA para infiltrar-se em sistemas, ganhando persistência nos mesmos e materializando ataques C2 (Command & Control), por exemplo. Ameaças impulsionadas por IA tornarão-se cada vez mais sofisticadas, desde a criação de deepfakes altamente avançados para phishing e outras formas de engenharia social, até a disseminação de malware com capacidade avançada de evasão e  propagação autônoma.

A proteção de APIs emerge como um tema crítico, especialmente considerando sua importância fundamental na integração de serviços e na facilitação da comunicação entre diferentes plataformas digitais. Com o uso extensivo de APIs — que já ultrapassaram o volume de transações realizadas por usuários — a segurança destas interfaces torna-se essencial para prevenir acessos não autorizados e ataques de injeção ou roubo de dados, ou mesmo aumentar a confiabilidade destes serviços. Este relatório destaca a necessidade de implementar estratégias de segurança robustas, incluindo autenticação e autorização rigorosas e a criptografia de dados em trânsito e em repouso.

Adicionalmente, destacamos a crítica necessidade de implementar práticas rigorosas de gerenciamento de segurança na cadeia de suprimentos de desenvolvimento de software. Assegurar a integridade e a segurança em cada fase do ciclo de vida do desenvolvimento de software é imprescindível para a prevenção de vulnerabilidades que possam ser exploradas por cibercriminosos.

Isso envolve a adoção de uma abordagem proativa na avaliação de riscos, a implementação de controles de segurança robustos e a realização de auditorias de segurança regulares em todos os componentes da cadeia de suprimentos. Tal estratégia não só fortalece a postura de segurança de software mas também garante que os produtos finais estejam alinhados com as melhores práticas de segurança, minimizando assim o potencial de exploração por ameaças externas.

Por fim, o relatório explora a crescente importância dos seguros cibernéticos, uma tendência que evidencia a necessidade emergente de abordagens para mitigar os riscos financeiros decorrentes de violações de segurança e perdas de dados. À medida que o cenário de ameaças cibernéticas torna-se cada vez mais complexo e as consequências financeiras de incidentes de segurança amplificam-se, os seguros cibernéticos surgem como uma ferramenta vital para empresas de todos os tamanhos.

Eles não apenas oferecem uma rede de segurança financeira, mas também incentivam a adoção de práticas de segurança rigorosas ao estabelecer requisitos mínimos para a cobertura. Assim, a integração de seguros cibernéticos nas estratégias de gerenciamento de risco representa uma etapa prudente para a proteção contra impactos financeiros adversos de incidentes de segurança, reforçando a importância de uma abordagem holística para a segurança cibernética.

Este relatório proporciona uma análise detalhada e abrangente das tendências previstas para 2024 no campo da segurança cibernética, oferecendo insights preciosos para que profissionais e organizações possam antecipar e mitigar eficazmente os desafios que surgem nesse ambiente dinâmico e em constante evolução.

Encorajamos a todos a explorarem este documento profundamente, a fim de equiparem-se com o conhecimento necessário para navegar com sucesso através dos riscos e oportunidades da segurança cibernética no futuro próximo.

"A melhor forma de prever o futuro é criá-lo".

Peter Drucker

US$ 8 trilhões. Essa foi a estimativa do custo global do cibercrime em 2023, segundo um estudo da Cybersecurity Ventures [1]. Se fosse um país, esta atividade ilícita seria a terceira maior economia do mundo, atrás apenas dos EUA e da China. 

Um relatório de mercado da Checkpoint Security apontou um crescimento de 8% no número semanal de cyberataques em todo o mundo no segundo trimestre de 2023 [2], o maior crescimento nos últimos dois anos. Um dos grupos mais conhecidos por ataques de extorsão (ransomware), o Lockbit [3], aumentou em 20% seu número de vítimas na primeira metade do ano.

Não importa o segmento de atuação, nenhum negócio está a salvo. Empresas de todos os ramos e tamanhos podem ser vítimas de ameaças como ransomware, roubo de dados e vazamento de informações, que além de prejudicar a continuidade dos negócios, podem causar danos à reputação e levar até mesmo a repercussões legais.

Além de se proteger das ameaças atuais, é importante estar atento ao que está por vir. Como disse Ayrton Senna, "o passado são apenas dados. Eu só vejo o futuro". E para auxiliar nessa tarefa, elaboramos este relatório de tendências de segurança em edge computing.

Aproveitando a experiência de nossa equipe executiva, discutimos os temas mais frequentes no mercado para chegar àqueles que irão impactar de forma mais significativa o desenvolvimento e entrega de aplicações no edge no próximo ano.

Com isso, esperamos  ajudar a identificar possíveis riscos antes que se materializem à sua porta, ou oportunidades que, se aproveitadas, poderão trazer uma vantagem competitiva. Boa leitura!

Além das quatro tendências apresentadas, há alguns conceitos que consideramos dignos de atenção para qualquer empresa que leve a segurança de suas operações a sério. Pense neles como bônus que irão garantir uma camada extra de proteção para evitar o pior e trazer paz de espírito caso ele aconteça.

Gerenciamento de segurança da cadeia de suprimentos

Também conhecido como Supply Chain Security Management, esse conceito se refere ao gerenciamento dos riscos associados a fornecedores, parceiros e provedores de serviços externos. Suas aplicações não existem em um vácuo: elas dependem de bibliotecas e ferramentas externas, e muito provavelmente são hospedadas e executadas em uma infraestutura que não está totalmente sob seu controle.

No desenvolvimento de software está surgindo o conceito de SBOM (Software Bill of Materials), basicamente uma lista de todos os "ingredientes" necessários para a construção de uma determinada aplicação.

É necessário estabelecer procedimentos para se certificar de que todos esses componentes estejam atualizados e protegidos, e que existam canais de comunicação com os fornecedores para que eventuais alertas de segurança sejam recebidos e incidentes resolvidos. Da mesma forma, ao escolher um provedor de serviços, fique atento a seu histórico de segurança, SLAs para resolução de problemas (especialmente incidentes críticos) e canais de comunicação disponíveis. 

Cyber Insurance

O crescente número de incidentes de cybersegurança, e os custos associados à recuperação em caso de ataque, levaram ao surgimento de uma indústria de "seguro cibernético" [16] que ajuda a reduzir o impacto financeiro sobre as empresas atacadas.

Essas políticas podem cobrir tanto custos diretos, como os relacionados à recuperação de dados perdidos e reparo de sistemas comprometidos, quanto indiretos, como custos legais e reparação aos clientes afetados.

Por outro lado, não cobrem falhas pré-existentes, falhas de infraestrutura ou incidentes causados por colaboradores. Também excluem a cobertura de incidentes causados por vulnerabilidades conhecidas, mas não corrigidas. Ou seja, não basta apenas contratar o seguro, é necessária uma postura de segurança proativa.

A moderna economia hiperconectada traz  inúmeras oportunidades, mas também uma série de desafios que, à primeira vista, podem ser considerados insuperáveis, como a necessidade de proteger um "perímetro" praticamente global contra investidas cada vez mais complexas e sofisticadas. Para piorar, as características desse cenário mudam a todo momento, à medida que criminosos rapidamente se adaptam às estratégias de defesa e respondem com novas formas de ataque.

Felizmente, tendências como Zero Trust Security, segurança programável, o uso de IA, proteção de APIs e segurança de IoT nos dão as ferramentas necessárias para navegar com segurança por essas águas turbulentas. Colocá-las em prática, de forma rápida e eficaz, é a chave para reduzir custos operacionais ao mesmo tempo em que incrementa a proteção de seu negócio. Conte com a experiência da Azion nessa jornada.