Quando o ataque se parece exatamente com você.

Inteligência artificial (ou IA) está fazendo Phishing emails mais inteligentes, malwares mais sorrateiro, e roubo de credencial mais fácil, colocando cada um de nós em maior risco de ataque e comprometimento.

Criminosos estão usando IA para fazer algo que as ferramentas de segurança tradicionais nunca foram projetadas para impedir: fazer com que os ataques pareçam atividades normais do dia a dia.

Nada assustador. Nada óbvio. Apenas coisas comuns e normais.

Essa mudança em relação à IA altera a forma como sua organização precisa pensar e se preparar.

A IA não inventou os ciberataques. Ela os aprimorou.

Os antigos e-mails de phishing eram fáceis de identificar. Gramática ruim, formatação estranha, um príncipe nigeriano pedindo seus dados bancários. Hoje em dia, até nossas mães já aprenderam a revirar os olhos e clicar em "excluir".

Então, os hackers ficaram mais espertos e começaram a adicionar urgência e apelo emocional aos seus e-mails de phishing. Explorando eventos atuais, tragédias ambientais ou causadas pelo homem, eles inundaram nossas caixas de entrada com links nos quais queríamos clicar. Com treinamento e paciência, a maioria de nós conseguiu evitar esses ataques mais sofisticados.

Em seguida, surgiu a IA para aprimorar os ataques por e-mail, utilizando a normalidade e se camuflando em detalhes do cotidiano. É nesse ponto que as ameaças estão evoluindo e obtendo sucesso.

E-mails de phishing com inteligência artificial são diferentes. Eles usam informações públicas sobre sua empresa, sua equipe e seus fornecedores para criar mensagens que parecem autênticas. Esses e-mails imitam o estilo de escrita do seu CEO, fazem referência a projetos reais em que sua equipe está trabalhando e chegam exatamente no momento certo para parecerem legítimos. Combinado com a rotina agitada do trabalho e as centenas de e-mails recebidos, nunca foi tão fácil clicar em um e-mail por engano.

Mas nossas ferramentas de segurança (AV, XDR, firewalls, MFA) estão lá para nos proteger dos nossos erros, certo? Às vezes sim. Mas, cada vez mais, não.

A IA também ajuda os criminosos a criar malware que se reescreve constantemente, o que significa que o antigo método de verificação de assinaturas de código ruins falha completamente (Detecção Avançada de Malware – Detecção Baseada em Assinaturas vs. Detecção Baseada em ComportamentoEm ataques de malware orientados por IA, o malware se apresenta de forma diferente a cada vez que aparece, permitindo que as ferramentas tradicionais de detecção baseadas em assinaturas o invadam.

O problema central não é que esses ataques sejam sofisticados. O problema central é que eles são projetados para se camuflarem.

O antigo manual de estratégias partia do pressuposto de que os atacantes seriam óbvios.

As ferramentas antivírus tradicionais foram criadas com base na ideia de que os criminosos virtuais fazem coisas obviamente ruins. Eles vêm de locais estranhos, tentam milhares de senhas simultaneamente e instalam malware reconhecível. Quando o sistema detecta esses padrões, ele dispara um alerta.

Os atacantes com inteligência artificial são treinados para permanecerem invisíveis. Eles acessam o sistema usando credenciais reais roubadas e operam dentro dele durante o horário comercial normal. Em vez de agirem com pressa, eles se movem deliberadamente, dando pequenos passos ao longo de dias ou até semanas para evitar a detecção. Cada ação, vista isoladamente, parece algo que um funcionário real faria. Nada chama a atenção. Os ataques se misturam ao ambiente.

O monitoramento baseado em regras enfrenta dificuldades nesse aspecto, pois busca sinais de alerta individuais, e não o panorama completo de quem você é e como você normalmente se comporta. Identificar a diferença entre um funcionário legítimo e um invasor usando as credenciais desse funcionário exige observar padrões ao longo do tempo, e não apenas marcar itens em uma lista.

A análise comportamental é a nova chave para a identificação.

As equipes de segurança estão migrando para algo chamado análise comportamental. A ideia é simples. Em vez de perguntar "essa ação corresponde a um padrão ruim conhecido?", você pergunta "essa ação corresponde ao comportamento real dessa pessoa específica?".

Sua gerente financeira acessa o sistema do escritório em casa todas as manhãs às 8h15 e gera relatórios por duas horas. Ela não acessa arquivos de folha de pagamento nos fins de semana. Ela nunca se conectou de fora do país de residência. Quando algo quebra esse padrão, vale a pena investigar mais a fundo, mesmo que a senha esteja correta e o dispositivo pareça familiar.

Essa abordagem monitora todo o contexto de trabalho das pessoas, incluindo os dispositivos que utilizam (Android ou iPhone? Windows ou Mac?), os sistemas que acessam (primeiro, segundo e terceiro), o horário de trabalho e o que fazem com o que encontram. Quando algo se desvia desse padrão, o sistema sinaliza para revisão.

Você não precisa de inteligência artificial avançada para aplicar esse raciocínio. Esses princípios funcionam tão bem para uma equipe de 10 pessoas quanto para uma empresa com 10,000 funcionários.

Três coisas que você pode considerar fazer agora.

Você não precisa de um centro de operações de segurança completo para obter progressos significativos. Essas etapas são práticas, eficazes e escaláveis ​​para qualquer organização.

Primeiro, ative os alertas de login para atividades incomuns. A maioria das ferramentas corporativas, incluindo o Microsoft 365, o Google Workspace e os portais bancários, oferece notificações quando alguém faz login a partir de um novo dispositivo e/ou local. Ativar esses registros geralmente não custa nada e oferece a chance de detectar uma conta comprometida antes que ocorram danos irreparáveis.

Em segundo lugar, sempre exija Autenticação multifatorial em todos os lugares. Não existe argumento moderno que possa refutar essa medida. Se um executivo resistir por qualquer motivo, pergunte-lhe se ele se sente à vontade para explicar às autoridades ou aos acionistas por que somente ele teve permissão para contornar a única medida de segurança que teria impedido a violação. Credenciais roubadas são a porta de entrada para a maioria dos ataques assistidos por IA. A autenticação multifator (MFA) fecha essa porta mesmo quando uma senha é comprometida. Se sua equipe não está usando MFA em e-mails, serviços bancários e aplicativos críticos, essa é a mudança mais importante que você pode fazer hoje.

Em terceiro lugar, aprimore seus hábitos de revisão de acesso. Trimestralmente, verifique quem tem acesso a quê em seus sistemas principais. Revise seus procedimentos de integração e desligamento para garantir que todos os sistemas utilizados por todos os funcionários estejam configurados de acordo com suas funções e mantenha esses procedimentos atualizados para referência em seus processos de revisão trimestral. Ex-funcionários, contratados e fornecedores que não precisam mais de acesso representam um risco silencioso. Remover o acesso desnecessário não custa nada e elimina um alvo procurado por invasores.

Nenhuma dessas medidas exige grandes investimentos ou infraestrutura complexa. Elas começam com atenção focada e a decisão de agir.

Chamada para Ação

Escolha uma dessas três etapas e execute-a hoje. Repita amanhã. Faça isso pelos próximos 14 dias. É assim que os hábitos são formados. Configure alertas de login. Ative a autenticação multifator (MFA). Limpe o acesso dos usuários. Pequenas ações, repetidas diariamente, criam segurança duradoura.

Você não precisa resolver todos os desafios de segurança de uma vez. Os ataques atuais, impulsionados por IA, são projetados para se misturar ao fluxo normal de trabalho, o que significa que a verdadeira vantagem está em identificar o que parece ligeiramente fora do comum. Aprimore essa habilidade um pouco a cada dia e você se tornará muito mais difícil de enganar. É assim que o verdadeiro progresso acontece. Hoot Up!

---

Recursos adicionais

• The Hacker News: A importância da análise comportamental em ciberataques com inteligência artificial
• Revista Cybersecurity: Detecção Avançada de Malware – Assinaturas vs. Análise Comportamental

---

Proteja seu negócio com a CyberHoot hoje mesmo!