PREVISÕES DE SEGURANÇA CIBERNÉTICA PARA 2024

É costume, no final de cada ano “n”, tentar prever o que o ano “n+1” trará.

Na Ghenova, também queremos fazer nossa previsão para 2024, em termos de segurança cibernética.

• A primeira coisa que acreditamos é que a segurança cibernética continuará a ganhar destaque em todos os tipos de projetos. Seja na construção naval, energia renovável, comunicações, indústria, engenharia… os requisitos de segurança cibernética permearão os PPTs e PCAPs. Nas especificações técnicas, as cláusulas de segurança cibernética do produto se multiplicarão; e, nas especificações administrativas, os requisitos em termos de segurança cibernética corporativa, segurança cibernética do projeto ou segurança cibernética da cadeia de suprimentos (subcontratados e fornecedores) elevarão o nível, tornando a segurança cibernética em todas essas dimensões uma vantagem competitiva decisiva.
• A IA permeará todos os aspectos da segurança cibernética. Do lado dos bandidos, a IA generativa, algumas delas especializadas na criação de malware, permitirá que indivíduos com pouquíssimo conhecimento técnico e habilidades realizem ataques de certa sofisticação, aumentando drasticamente o número de pessoas que farão do crime seu principal meio de vida. E aqueles que já têm conhecimento e recursos verão suas capacidades se multiplicarem com o uso da IA: desenvolvimento de malware indetectável, deepfakes, phishings e spams de alta qualidade, geração e gerenciamento de botnets, descoberta de vulnerabilidades… No lado defensivo, a IA será padrão. De agora em diante, qualquer solução ou técnica de segurança cibernética será rotulada como inteligente: firewalls, sandboxes, antivírus, SIEMs, cyberrranges, inventário, correlação de eventos, detecção de anomalias, análise de vulnerabilidades, gerenciamento de atualizações, caça a ameaças, gerenciamento de incidentes, tomada de decisões… Haverá até mesmo inteligência inteligente contra ameaças cibernéticas.
• Em termos de guerra cibernética e ataques perpetrados por atores estatais, espera-se que este seja um ano particularmente intenso, pois as muitas tensões no mundo serão amplificadas e transferidas para o espaço cibernético.
• Em nível legislativo e regulatório, também será um ano importante em nosso ambiente. A crescente preocupação com a proteção do ciberespaço como um bem comum global e com os riscos derivados do uso indiscriminado da IA será materializada em várias regulamentações, como a Diretiva NIS2 ou a Lei de Cibersegurança até 2024, que se somam à nova regulamentação de IA recentemente aprovada.
• Veremos um aumento acentuado nos ataques à cadeia de suprimentos ou por meio dela, possibilitando tudo, desde o roubo de dados até a espionagem industrial.
• O aumento e a implantação global de arquiteturas de confiança zero atingirão o pico em 2024, causando mudanças substanciais no modelo de segurança das organizações.
• As primeiras soluções criptográficas resistentes à computação quântica verão a luz do dia.
• As PMEs, finalmente, começarão a se interessar maciçamente pela segurança cibernética, convencidas de que, se não o fizerem, sua sobrevivência estará em sério risco.
• A falta de profissionais continuará a ser um grande problema, e a luta para garantir os serviços de profissionais escassos levará ao aumento dos salários e a taxas de rotatividade ainda maiores.
• A importância do CISO, ou equivalente, continuará a aumentar. E, com isso, a capacitação das equipes de segurança cibernética corporativa em grandes empresas e organizações.