Como a IA impacta o cenário de ameaças para PMEs

A inteligência artificial (IA), e especificamente a IA generativa (GenAI), está ajudando a impulsionar revoluções em vários setores. Infelizmente, alguns dos primeiros e mais agressivos usuários dessa tecnologia foram cibercriminosos. O crescimento exponencial das capacidades da GenAI provou ser irresistível, permitindo que até mesmo criminosos novatos realizem atividades de apropriação de contas de forma mais rápida e eficaz do que nunca. De acordo com o relatório Voice of SecOps da Deep Instinct, 75% dos profissionais de segurança testemunharam um aumento nos ataques nos últimos 12 meses, sendo que 85% atribuem esse aumento a agentes maliciosos que utilizam IA generativa. 

Nesse cenário de segurança dinâmico e em rápida transformação, as pequenas e médias empresas (PMEs) são particularmente vulneráveis. Em nosso relatório Estado da Identidade Segura 2023, descobrimos que as PMEs apresentavam taxas semelhantes de tentativas de registro fraudulento e preenchimento de credenciais em comparação com organizações de grande porte, sem os recursos humanos de grande porte para dedicar ao problema. As pequenas empresas, em particular, enfrentaram taxas significativamente mais altas de tentativas de burlar a autenticação multifatorial (MFA) do que organizações de outros portes — 20% de todos os eventos de MFA foram tentativas de burlar a autenticação, em comparação com cerca de 9% para empresas de grande e médio porte. Isso se acumula. 

Esta postagem do blog tem como objetivo lançar luz sobre as ameaças de invasão de contas aprimoradas por GenAI que as PMEs enfrentam, ao mesmo tempo em que fornece insights práticos para aprimorar as medidas de segurança cibernética. 

Por que as PMEs são um ponto ideal para tentativas de invasão de contas 

As pequenas e médias empresas (PMEs) sempre estiveram na mira das ameaças cibernéticas. Embora o tamanho da empresa importe cada vez menos quando se trata de tecnologia e infraestrutura disponíveis, de acordo com o Relatório de Investigações de Violações de Dados da Verizon de 2023, empresas com menos de 1.000 funcionários ainda foram atacadas com mais frequência do que outras. Na verdade, 69,9% das PMEs pesquisadas relataram incidentes de segurança, em comparação com 49,6% das organizações maiores. As PMEs também apresentaram taxas ligeiramente mais altas de dados comprometidos em ataques, com 38% dos incidentes resultando em vazamento de dados, em comparação com 22% para empresas maiores. Apenas cerca de um terço das PMEs contam com um especialista dedicado em cibersegurança em seus quadros de funcionários.  

Principais ameaças de invasão de contas para PMEs

Usuários com pouca experiência podem usar Modelos de Linguagem Ampla (LLMs, na sigla em inglês) disponíveis publicamente para criar e escalar ferramentas maliciosas e scripts de malware de forma mais rápida e eficaz do que conseguiriam sem o GenAI. 

É possível observar a tempestade perfeita que as PMEs enfrentam ao combater ameaças de segurança que inovam rapidamente, como ataques de phishing direcionados e personalizados (spear phishing) ou clonagem de voz, que tornam a engenharia social mais sofisticada. Os bots, quando usados para ataques automatizados ou em larga escala, podem ser um flagelo de diversas maneiras, incluindo cadastros falsos, ataques de negação de serviço (DDoS), ataques automatizados de força bruta e inundação de usuários com golpes e spam. Bots baseados em inteligência artificial parecem um pesadelo para a TI, mas também há boas notícias: a tecnologia de detecção de bots, reforçada por aprendizado de máquina (ML), é significativamente melhor na redução de ataques de bots.  

É possível melhorar a segurança mesmo quando se trabalha com recursos limitados. Ao identificar as ameaças mais comuns, você pode ajudar a decidir onde concentrar seus esforços ao fortalecer sua postura de segurança contra as ameaças de GenAI. 

Ataques de phishing

As ferramentas GenAI podem ser usadas indevidamente para criar e-mails de phishing convincentes e com aparência profissional em questão de segundos — não apenas phishing, mas spear phishing assustadoramente humanizado, especificamente direcionado e personalizado para o alvo individual. Os atacantes podem criar perfis aparentemente convincentes usando GenAI para produzir retratos com aparência fotorrealista ou imitar a fala humana natural em alta velocidade. Criminosos também podem usar ferramentas de IA generativa para replicar a voz de uma pessoa, permitindo que se façam passar por funcionários importantes e confiáveis, como a alta administração ou assistentes executivos, ao realizar ataques de phishing por voz (vishing) e engenharia social. 

Ataques de força bruta

Os logins de tentativa e erro evoluíram muito além de invasores adivinhando aleatoriamente nomes de usuário e senhas. Nenhuma combinação de nome de usuário/senha é 100% invulnerável: Com tempo suficiente, os agentes mal-intencionados podem eventualmente quebrar qualquer combinação. Antes, ataques cibernéticos inteligentes envolviam ferramentas para acelerar as coisas. Com a IA, esses tipos de ataques são ainda mais sofisticados.

preenchimento de credenciais

O preenchimento de credenciais é um tipo popular de ataque de força bruta que envolve a injeção automatizada de combinações de nome de usuário e senha violadas para obter acesso fraudulento a contas de usuário. Violações de credenciais e políticas de senha ruins permitem que invasores obtenham acesso a contas usando senhas violadas anteriormente. 

Requisitos essenciais de seguran c3 A7a para PMEs

Entender o cenário tecnológico em mudança pode capacitar as empresas a enfrentar ameaças emergentes. Quando você sabe como os agentes maliciosos usam a IA, você faz investimentos mais inteligentes e reforça a postura de segurança onde você mais precisa. Antes de entrarmos em ferramentas de segurança específicas que visam a IA, aqui está como você pode permanecer mais seguro, independentemente da ameaça.

Mantenha o software atualizado

Software sem patch é uma das práticas de segurança prejudiciais mais comuns, e é assim que muitas violações de dados começam. Não deixe que invasores explorem uma vulnerabilidade não corrigida. 

Implemente a autentica ção MFA e resistente a phishing 

Se o senhor(a) leu nossa postagem no blog da SMB sobre MFA, provavelmente já esperava por esta dica. Adquira um sistema de autenticação multifator (MFA) robusto e resistente a phishing e não hesite em reforçar suas políticas de autenticação: bloqueie logins em locais suspeitos, nós de saída da rede Tor (darknet), VPNs públicas e anonimizadores de rede, além de dispositivos sem garantia de autenticidade.

Educar

Considere que a educação adequada sobre a identificação de ameaças aprimoradas por IA pode tornar cada usuário um potencial respondedor de segurança. Arme os funcionários e usuários finais com conhecimento e exemplos de como os ataques estão se tornando cada vez mais personalizados e sofisticados. Apresente treinamento sobre tipos de ameaças, identificação de sinais de alerta comuns e denúncia de atividades suspeitas — melhor um falso positivo do que uma violação não denunciada. 

Monitore suas operações e postura de segurança 

Como o senhor pode monitorar seu nível de segurança se não o está rastreando? Avalie e monitore a configuração e as políticas do seu sistema para acompanhar seus níveis de risco e as necessidades de correção. Funcionalidades como Okta Insights podem usar dados para verificar continuamente seus níveis de risco e ajudar a proteger-se contra ataques de identidade, fornecer aos usuários finais uma maneira simples de relatar atividades suspeitas e recomendar maneiras de reforçar sua postura de segurança. O Okta Identity Threat Protection estende a avaliação, o monitoramento e a remediação contínuos de riscos a todos os seus sistemas críticos.

Attack Protection 

Algumas tecnologias que protegem contra a IA também podem aumentar sua postura de segurança contra ameaças mais tradicionais. Não importa o que aconteça, você está agregando valor ao seu negócio e protegendo seus dados com ferramentas fáceis.

• Bot Detection
  • Para a identificação do cliente, a detecção de bots ajuda a distinguir humanos de bots. Configure facilmente os níveis de detecção de bots com base na tolerância ao risco e nas necessidades de negócios da sua organização para acionar uma etapa CAPTCHA no processo de login e eliminar o tráfego de bots e scripts.
• Detecção de Força Bruta
  • Com o Workforce Identity, a GenAI elimina o trabalho árduo das tentativas de login por tentativa e erro. Proteja-se contra ataques de senhas em massa, preenchimento de credenciais e ataques de força bruta com um modelo baseado em aprendizado de máquina que detecta de forma otimizada organizações sob ataque e sinaliza IPs maliciosos com ThreatInsight.
• Automação para garantir consistência e reduzir erros
  • Erro humano acontece. Ao substituir a necessidade de processos manuais, você também pode reduzir o risco de erros associados ao gerenciamento de identidade manual. O desprovisionamento automático garantido para Workforce ou alertas de ameaças automatizados em sistemas e dados isolados para Customer Identity são apenas algumas possibilidades.
• MFA resistente a phishing 
  • Embora a adoção da MFA seja essencial para reduzir riscos, nem todas as formas de MFA são igualmente seguras. A autenticação multifator (MFA) é oficialmente resistente a phishing quando consegue neutralizar tentativas de burlar o processo de autenticação, geralmente (mas não exclusivamente) por meio de phishing. Na Okta, defendemos Fastpass, que permite acesso criptograficamente seguro em diversos dispositivos, navegadores e aplicativos, ao mesmo tempo que simplifica o login para o usuário final. Para a identidade do cliente, também temos Adaptive MFA baseada em IA.
• Políticas de segurança que verificam rede, padrões de acesso, localização e dispositivo
  • Se ter a tecnologia é o primeiro passo, o segundo é não ter receio de definir políticas de segurança. Bloquear logins de regiões geográficas específicas, da darknet (nós de saída do Tor) e de dispositivos sem garantia.

Faça a IA trabalhar para você com a Okta

Já faz um tempo que usamos IA em nossa tecnologia na Okta. Descobriu-se que o Identity é bem adequado para a aplicação do GenAI. Nosso sistema de detecção de bots aprimorado por IA, por exemplo, utiliza aprendizado de máquina para reduzir ataques de bots maliciosos em 79%, com impacto negativo mínimo para o usuário final legítimo. A onda da Inteligência Artificial Geral (GenAI) pode parecer intimidante, mas com as ferramentas certas, o senhor pode enfrentá-la como um profissional. 

Esperamos que agora se tenha uma melhor compreensão de como preparar a sua empresa para o sucesso ao combater ataques cibernéticos cada vez mais sofisticados. Tem curiosidade em saber mais ou está pronto para fazer uma mudança agora? Confira nossos outros recursos ou clique aqui para conversar com um especialista em vendas.

Leitura adicional:

Okta para pequenas empresas

O que a mudança de paradigma da GenAI significa para a identidade