Recursos preventivos com GenAI são o futuro da segurança cibernética, afirma Gartner

Até 2030, as soluções preventivas de segurança cibernética serão responsáveis por 50% dos gastos com segurança de TI, contra menos de 5% em 2024, substituindo as soluções autônomas de Detecção e Resposta (DR) como a abordagem preferida para se defender contra ameaças cibernéticas, de acordo com um novo estudo do Gartner, empresa global de insights de negócios e tecnologia. As tecnologias de segurança cibernética preventiva usam IA avançada e aprendizado de máquina (ML) para antecipar e neutralizar ameaças antes que elas se materializem. Inclui recursos como inteligência preditiva de ameaças, engano avançado e defesa automatizada de alvos móveis.

“A segurança cibernética preventiva em breve será o novo padrão ouro para todas as entidades que operam em, dentro ou por meio das várias camadas interconectadas da grade de superfície de ataque global (GASG)”, disse Carl Manion, vice-presidente administrativo do Gartner. “A segurança cibernética baseada em DR não será mais suficiente para manter os ativos protegidos contra invasores habilitados para IA. As organizações precisarão implantar contramedidas adicionais que atuem preventivamente e independentemente dos humanos para neutralizar possíveis invasores antes que eles ataquem.

“Ignorar a mudança trazida pelas ameaças cibernéticas impulsionadas pela IA representa um risco significativo e crescente para os líderes de produtos e inovação. Ao se apegar a estratégias de segurança reativas como sua principal linha de defesa, eles exporão seus produtos, serviços e clientes a um novo nível de perigo em rápida escalada.”

Devido ao rápido crescimento do GASG, o Gartner prevê que até 2030 haverá mais de 1 milhão de vulnerabilidades e exposições comuns (CVEs) de segurança cibernética documentadas, um aumento de 300% em relação aos aproximadamente 277 mil em 2025.

Sistema Imune Cibernético Autônomo (ACIS)

O futuro de um mundo digital seguro depende do compromisso de abraçar o potencial transformador do Sistema Imune Cibernético Autônomo (ACIS) – a evolução final da segurança cibernética preventiva para o complexo e em rápido crescimento do GASG.

“A expansão implacável e a crescente sofisticação do GASG tornam obsoletas as medidas tradicionais e reativas de segurança cibernética. Embora no início de seu desenvolvimento, o poder proativo e adaptativo do ACIS é inequivocamente o futuro da defesa digital”, disse Manion. “O desenvolvimento e a implantação de estruturas ACIS inteligentes, descentralizadas e táticas não são apenas objetivos aspiracionais, mas um eventual imperativo absoluto para salvaguardar nosso mundo cada vez mais interconectado”, completou.

A mudança do tamanho único

Haverá uma mudança de plataformas de segurança de DR amplas e de tamanho único para soluções de segurança cibernética preventivas mais direcionadas e eficazes, muitas das quais serão baseadas em IA agêntica e modelos de linguagem específicos de domínio (DSLMs). Esse foco em áreas de nicho apresentará muitas oportunidades para fornecedores de segurança novos e existentes criarem segmentos de mercado distintos, compreendendo profundamente os desafios de segurança exclusivos de:

– Verticais específicas, como saúde, finanças e manufatura.

– Tipos de aplicativos específicos, como sistemas de controle industrial, aplicativos nativos da Nuvem e pipelines de IA/ML.

– Metodologias específicas de agentes de ameaças, como ransomware direcionado a infraestrutura crítica e ataques à cadeia de suprimentos em plataformas SaaS.

“Essa ênfase na especialização impulsionará o aumento da colaboração e integração no ecossistema de segurança cibernética. Como nenhum fornecedor pode abordar efetivamente a totalidade do GASG, as parcerias e a interoperabilidade entre soluções especializadas se tornarão ainda mais cruciais”, disse Manion.

“Por exemplo, um fornecedor especializado em segurança cibernética preventiva para dispositivos IoT no setor de saúde pode precisar se integrar a uma plataforma focada na proteção de registros eletrônicos de saúde baseados em nuvem”, acrescentou Manion. “Essas interdependências criarão oportunidades para alianças tecnológicas, estratégias conjuntas de entrada no mercado e o desenvolvimento de APIs padronizadas e formatos de dados para facilitar a interação perfeita entre soluções de segurança diferentes”, finalizou.