Ataques com IA custam milhares de dólares e brechas custam milhões

A IBM chamou a atenção para o crescente desequilíbrio que as empresas enfrentam diante do risco representado pelas ameaças impulsionadas pela inteligência artificial (IA) e pelo investimento em segurança cibernética, já que, enquanto os ataques podem custar milhares de dólares, as violações custam milhões. Uma em cada quatro violações maliciosas foi realizada por meio de IA, o que representa um aumento de 56% em relação ao ano passado, e essas violações representaram um custo médio de US$ 6 milhões, de acordo com o relatório “Cost of a Data Breach” elaborado pelo Ponemon Institute para a IBM. Esses ataques são realizados principalmente por meio de suplantação de identidade utilizando malware e deepfakes – imagens, vídeos e áudio manipulados com resultados realistas – baseados em IA, e estão se tornando cada vez mais rápidos e baratos de serem executados. Por outro lado, a detecção e a resolução das brechas de segurança não só se tornam mais complexas quanto cada vez mais onerosas, conforme aponta a empresa de tecnologia. Nesse sentido, o relatório destaca o papel do investimento em medidas de IA para reduzir o impacto econômico. Segundo o relatório, as empresas que utilizam IA e automação em suas operações de segurança reduzem os custos decorrentes das brechas em uma média de quase US$ 2 milhões; no entanto, uma em cada quatro organizações ainda não adotou essas ferramentas em suas operações de segurança. As organizações estão começando a se antecipar aos riscos, conforme mostra uma pesquisa de acompanhamento, que indica que 85% planejam aumentar seus investimentos em segurança após conhecerem as capacidades cibernéticas avançadas dos modelos de IA mais sofisticados. No estudo inicial, apenas 64% afirmavam que aumentariam esses gastos após sofrerem uma violação de segurança. Mais da metade das organizações utiliza agentes para detectar e conter ameaças, enquanto apenas 18% os empregam no gerenciamento de vulnerabilidades. Como resultado, as vulnerabilidades conhecidas permanecem expostas, mesmo quando a IA reduz o tempo necessário para explorá-las. Nessa linha, cerca de três em cada quatro organizações afirmam que essas novas ameaças associadas à IA estão levando-as a repensar o uso de agentes em suas operações de segurança. “A prioridade agora é eliminar esse atraso entre a descoberta e a correção: integrar a correção nos fluxos de trabalho de desenvolvimento, proteger a identidade em tempo de execução e sanar os riscos na mesma velocidade com que os atacantes já agem”, destacou a vice-presidente da IBM Security Software, Suja Viswesan. A maioria dos ataques impulsionados pela IA teve como alvo setores de infraestruturas críticas (62%), sendo que as instituições de serviços financeiros e as empresas do setor de energia registraram a maior concentração, o que aumenta o risco de uma perturbação sistêmica mais ampla. Os prejuízos no setor de serviços financeiros chegam agora a uma média de US$ 6,3 milhões, enquanto os do setor de energia atingem uma média de US$ 5,2 milhões. Segundo a IBM, a concentração de ataques nesses setores aumenta a possibilidade de que ocorram efeitos em cadeia nas economias, nas cadeias de suprimentos e nos serviços essenciais. Outras conclusões importantes – O relatório da IBM também destaca que mais de 20% das organizações relataram uma violação de segurança direcionada a modelos ou aplicativos de IA, devida principalmente a vulnerabilidades em APIs, aplicativos ou plug-ins comprometidos (27%) e configurações incorretas na nuvem que afetavam cargas de trabalho de IA (27%). As fragilidades na criptografia e no gerenciamento criptográfico persistem, apesar do aumento do investimento em soluções resistentes à computação quântica. Apenas 37% das organizações que sofreram uma violação criptografam os dados confidenciais tanto em repouso quanto em trânsito, e apenas 34% têm visibilidade sobre seus ativos criptográficos. Os incidentes de ransomware aumentaram em comparação com o ano anterior (39% contra 34%), e os invasores recorrem cada vez mais à IA para automatizar e ampliar suas operações. Eles estão optando por exercer maior pressão de impacto, explorando com mais frequência a reputação da marca (41%), seguida pelos dados dos funcionários (35%) e pela propriedade intelectual (31%). Europa Press Leia também: - Cartão de crédito permanece como fator central, diz Fecomércio-SP - Produção foi apresentada no sábado em convenção do Partido Liberal - Três atividades com maior número de ocupados pertencem ao varejo, diz IBGE - Segundo Febraban, documento é importante instrumento contra fraudes bancárias - Petrobras informou que dez novos poços produtores entraram em operação no trimestre - Decisão foi tomada em conjunto com o presidente Luiz Inácio Lula da Silva e dará mais um mês para que consumidores renegociem dívidas bancárias e regularizem a situação de crédito.