Em um recente relatório divulgado pelo National Cyber Security Centre (NCSC), uma divisão do GCHQ, especialistas em cibersegurança alertam que a proliferação da inteligência artificial (IA) está prestes a intensificar a ameaça global de ransomware nos próximos dois anos. O relatório joga luz sobre o estado atual das coisas, destacando o papel da IA em atividades cibernéticas maliciosas e seu potencial para ampliar o volume e o impacto de ataques cibernéticos, especialmente ransomware.
As conclusões indicam que a IA não está sendo utilizada apenas por criminosos cibernéticos sofisticados, mas também está reduzindo as barreiras de entrada para novatos, hackers contratados e hacktivistas. Essa acessibilidade capacita ameaças menos habilidosas a executar operações de acesso e coleta de informações mais eficazes. O acesso aprimorado, combinado com as capacidades aprimoradas de direcionamento de vítimas da IA, é previsto para contribuir significativamente para a ameaça global de ransomware num futuro próximo.
O ransomware, já identificado como a ameaça cibernética mais aguda enfrentada por organizações e empresas no Reino Unido, continua a evoluir à medida que os criminosos cibernéticos adaptam seus modelos para aumentar eficiência e lucratividade. Para combater esse cenário de ameaça em evolução, o governo do Reino Unido alocou £2,6 bilhões sob sua estratégia de segurança cibernética. O NCSC, em colaboração com a indústria privada, está empregando ativamente a IA para aprimorar a resiliência da cibersegurança por meio da detecção aprimorada de ameaças e do design seguro.
O relatório também destaca o surgimento da Inteligência Artificial Generativa (GenAI) entre os criminosos cibernéticos, oferecendo ‘GenAI como serviço’ para aqueles dispostos a pagar. No entanto, o relatório enfatiza que a eficácia dos modelos GenAI depende tanto da quantidade quanto da qualidade dos dados nos quais são treinados.
Apesar dos avanços na IA, a CEO do NCSC, Lindy Cameron, destaca que o uso da IA em ataques cibernéticos é evolutivo, não revolucionário. O foco está em garantir que os sistemas de IA sejam seguros por design, instando organizações e indivíduos a seguir os conselhos de cibersegurança para fortalecer as defesas e aumentar a resiliência contra ataques cibernéticos, especialmente ransomware.
A Agência Nacional de Crimes (NCA) ecoa essas preocupações, afirmando que o ransomware continua sendo uma ameaça à segurança nacional com probabilidade de intensificação devido aos avanços da IA. O Diretor-Geral de Ameaças da NCA, James Babbage, enfatiza o impacto da IA na redução das barreiras de entrada para criminosos cibernéticos, aumentando o número deles e aprimorando suas capacidades na execução de ataques.
O relatório sugere que a preparação eficaz é crucial para evitar ataques de ransomware, enfatizando a implementação de medidas protetoras delineadas no guia de ransomware do NCSC. O foco está na melhoria da ciber-higiene para reduzir a probabilidade de infecção, já que a maioria dos incidentes de ransomware resulta da exploração de práticas de cibersegurança deficientes, em vez de técnicas de ataque sofisticadas.
Em conclusão, a interseção da IA e do ransomware representa um desafio significativo e em crescimento para a cibersegurança global. A vigilância, medidas proativas e a colaboração contínua entre agências governamentais, indústria privada e indivíduos são cruciais para mitigar esse cenário de ameaça em constante evolução.
A ACSoftware é Parceira da ManageEngine no Brasil e pode oferecer soluções de segurança cibernética e gerenciamento de TI para empresas brasileiras que buscam fortalecer sua soberania digital, também possuímos serviços de consultoria e implantação de soluções de segurança da informação da ManageEngine , ajudando as empresas a desenvolver estratégias personalizadas de segurança cibernética que se adaptem às suas necessidades específicas.
ACSoftware Parceira ManageEngine no Brasil. – Fone / WhatsApp (11) 4063 9639.
PodCafé da TI – Podcast, Tecnologia e Cafeína.
