Queria comentar sobre alguns pontos que achei relevante na segunda edição do estudo da Agência da União Europeia para a Cibersegurança (European Union Agency for Cybersecurity (ENISA)), chamado: "ENISA Foresight Cybersecurity Threats for 2030", que fez uma análise e avaliação das ameaças cibernéticas emergentes projetadas para o futuro próximo, destacando as dez principais ameaças identificadas anteriormente e as respectivas tendências, enquanto explora os desenvolvimentos ao longo do período.
Sempre bom ficar de olho nas tendências e preocupações dos outros, para nos ajudar a proteger nossas empresas. Importante ter referências como estas abaixo:
Paisagem de Ameaças Dinâmica:
A análise mostrou a rápida evolução das ameaças, marcada por vetores de ataque dinâmicos, com os hackers (inclusive de países e de organizações cibernéticas sofisticadas) com ameaças persistentes cada vez mais avançadas, que continuam a adaptar e refinar suas táticas.
Desafios Impulsionados pela Tecnologia:
A adoção de novas tecnologias emergentes (IA) introduz tanto oportunidades quanto vulnerabilidades, onde esta natureza dual dos avanços tecnológicos necessita de medidas proativas de cibersegurança para abordar riscos potenciais associados à sua adoção.
Impacto das Novas Tecnologias Emergentes:
Computação quântica e inteligência artificial (IA) surgem como fatores-chave que impactam a paisagem de ameaças. Enquanto essas tecnologias oferecem oportunidades significativas, elas também introduzem vulnerabilidades que atores maliciosos podem explorar. O relatório enfatiza a importância de entender e mitigar esses riscos.
Complexidade Crescente:
A avaliação revela que a paisagem de ameaças está se tornando mais complexa, exigindo um entendimento sofisticado das táticas e estratégias em evolução empregadas por atores de ameaças. Esta complexidade sublinha a necessidade de medidas avançadas de cibersegurança.
Medidas Proativas de Cibersegurança:
Organizações e formuladores de políticas são incentivados a adotar medidas proativas de cibersegurança para fortalecer sua postura de cibersegurança. Compreender a paisagem de ameaças em evolução e estar preparado para enfrentar desafios emergentes é importante para construir resiliência no ambiente digital.
Ambiente Digital Resiliente:
Ao adotar as dicas e recomendações do relatório, empresas e reguladores podem aprimorar suas estratégias de cibersegurança. Esta abordagem proativa visa garantir um ambiente digital resiliente não apenas no ano de 2030, mas também na paisagem em evolução além dele.
Abaixo a lista revisada das dez principais ameaças que foi formulada com base na multiplicação das pontuações de impacto e probabilidade atribuídas pelos especialistas participantes:
- Comprometimento da Cadeia de Suprimentos de Dependências de Software.
- Escassez de Habilidades.
- Erro Humano e Sistemas Legados Explorados dentro dos Ecossistemas Ciberfísicos.
- Exploração de Sistemas Desatualizados e sem Patches dentro do Ecossistema Tecnológico Intersetorial Sobrecarregado (Nova no Top Dez).
- Ascensão do Autoritarismo de Vigilância Digital e Perda de Privacidade.
- Provedores de Serviços Transfronteiriços como um Único Ponto de Falha.
- Campanhas Avançadas de Desinformação e Operações de Influência (IO).
- Ascensão de Ameaças Híbridas Avançadas.
- Abuso da IA;
- Impacto Físico de Interrupções Naturais e Ambientais em Infraestrutura Digital Crítica (Nova no Top Dez).
As principais conclusões da revisão das ameaças à cibersegurança destacam a natureza dinâmica da paisagem de ameaças e as mudanças na percepção dos especialistas desde a última edição do estudo:
Continuação da Significância das Ameaças:
Ameaças como "Comprometimento da Cadeia de Suprimentos de Dependências de Software" e "Campanhas Avançadas de Desinformação e Operações de Influência (IO)" permanecem significativas, apesar de experienciar ligeiros declínios na percepção de sua proeminência. Essas ameaças continuam a representar riscos substanciais à cibersegurança.
Mudanças na Percepção de Impacto e Probabilidade:
"Ascensão do Autoritarismo de Vigilância Digital e Perda de Privacidade" mostra um ligeiro declínio tanto no impacto quanto na probabilidade, indicando uma perspectiva mais matizada sobre as implicações de longo prazo das práticas de vigilância digital.
Intensificação das Perspectivas de Ameaças de Longo Prazo:
Ameaças como "Escassez de Habilidades" e "Provedores de Serviços Transfronteiriços como um Único Ponto de Falha" intensificaram-se na percepção dos especialistas. Isso sugere um reconhecimento crescente dos desafios de longo prazo representados por esses fatores.
Ameaças Relacionadas à IA Ganham Probabilidade:
"Abuso da IA" e "IA Perturbando/Incrementando Ataques Cibernéticos" ganharam probabilidade. Isso está alinhado com a cobertura crescente das aplicações de IA em grande escala e as considerações éticas em torno do uso da IA. São destacadas as preocupações sobre a dependência pública excessiva da IA e os pontos cegos potenciais introduzidos por métodos de detecção de ameaças probabilísticas.
Exclusões do Top 10:
"Falta de Análise e Controle da Infraestrutura e Objetos Baseados no Espaço" e "Ataques Direcionados Potencializados por Dados de Dispositivos Inteligentes" foram excluídos das dez principais ameaças. Isso sugere uma reavaliação de seu impacto imediato em comparação com outras ameaças emergentes.
Novos Entrantes no Top 10:
"Exploração de Sistemas Desatualizados e sem Patches dentro do Ecossistema Tecnológico Intersetorial Sobrecarregado" e "Impacto Físico de Interrupções Naturais e Ambientais em Infraestrutura Digital Crítica" subiram de posições inferiores para serem incluídos nos dez principais revisados. Isso reflete uma maior conscientização sobre as vulnerabilidades associadas a sistemas desatualizados e o impacto físico potencial de interrupções ambientais na infraestrutura digital.
Mais detalhes no link abaixo com o estudo completo:
Pesquisa regulatória realizada em okai.com.br.
