A inteligência artificial (IA) está revolucionando as táticas dos cibercriminosos, permitindo ataques mais sofisticados e em larga escala. Ao mesmo tempo, essa nova tecnologia também oferece ferramentas cruciais para a defesa de empresas e instituições, abrindo um debate sobre como nivelar o campo de jogo na cibersegurança.
A IA como Ferramenta para Cibercriminosos
A capacidade da IA de personalizar conteúdo em massa está sendo explorada por criminosos para o roubo de credenciais. Anteriormente, um ataque de engenharia social exigia um esforço manual considerável para pesquisa e elaboração de e-mails de phishing.
Agora a IA pode realizar tais ataques personalizados em escala.
Como afirma Bipul Sinha, CEO da Rubrik:
Na última década, os ciberataques passaram de ataques mais inocentes para ataques realmente destrutivos.
A Ampliação do Cenário de Ataques
A crescente conectividade, impulsionada por tecnologias como IoT, nuvem de IA e trabalho remoto, expande as superfícies de ataque disponíveis para os criminosos.
Começamos tendo que defender sistemas centrais muito simples. Mas agora falamos de IoT, nuvem de IA, trabalho remoto — todas essas coisas ampliam a rede.
Segundo Pieter Bil, diretor-geral da Kyndryl para o Oriente Médio e África, a complexidade e o alcance das ameaças aumentaram significativamente.
Risco para Infraestruturas Críticas e Setor Público
As consequências dos ciberataques podem ir além de perdas financeiras, atingindo infraestruturas essenciais e, em casos extremos, levando a riscos de vida. Michael Martin, cofundador e CEO da RapidSOS, relatou que interrupções em sistemas de emergência 911 nos EUA podem ter sido causadas por ciberataques.
No meio de um ataque cardíaco, tiroteio escolar ou agressão sexual, as pessoas ligaram para o 911 e a linha estava muda. Estamos falando em proteger infraestruturas críticas contra adversários sofisticados que não são mais apenas um garoto no porão.
Hospitais e outras instituições nos setores público e sem fins lucrativos também estão na mira. Eles detêm grande volume de dados sensíveis e, muitas vezes, carecem dos recursos necessários para proteger adequadamente seus sistemas após a adoção de novas tecnologias digitais.
IA como Aliada na Defesa Cibernética
Apesar dos desafios, a IA também representa uma esperança para fortalecer as defesas. Os ataques bem-sucedidos dependem de uma única falha do defensor, enquanto a proteção exige vigilância constante e eficiência.
Não é um jogo justo. Os atacantes só precisam acertar uma vez, mas os defensores precisam acertar 100% das vezes, e precisam ser muito rápidos.
Nesse contexto, a adoção da IA, o treinamento de profissionais qualificados e o investimento em novas tecnologias são cruciais.
O Papel dos Governos e a Atração de Talentos
Ali Abulhasan, cofundador e CEO da Tap Payments, destaca a importância do papel governamental. Ele mencionou a sorte de operar em regiões como o Oriente Médio e a Arábia Saudita, onde há um alto nível de atenção e proatividade dos órgãos governamentais em relação à cibersegurança.
Automatizando Tarefas e Transformando Carreiras
A IA tem o potencial de automatizar tarefas de menor complexidade na cibersegurança, liberando profissionais para se dedicarem a desafios mais estratégicos e estimulantes. Isso pode ajudar a atrair talentos para a área.
Nos EUA, nosso desafio é que a cibersegurança não é um campo que nossos engenheiros de ponta aspiram a ingressar após a faculdade. As pessoas estão indo para designs algorítmicos, mídias sociais e publicidade. Mas a necessidade de trabalho ‘braçal’ será reduzida com a introdução da IA, e isso pode animar novos graduados com diplomas em ciência da computação a ingressar na cibersegurança.
Bipul Sinha aponta que a redução da demanda por trabalho manual pode tornar a cibersegurança um campo mais atraente para graduados em ciência da computação.