Οι κυβερνοεπιθέσεις εκτοξεύονται στη Βραζιλία και απαιτούν νέες στρατηγικές για την προστασία των επιχειρήσεων

Οι βραζιλιάνικες εταιρείες υπέστησαν, κατά μέσο όρο, περισσότερες από 2.600 κυβερνοεπιθέσεις την εβδομάδα στις αρχές του 2025, αύξηση 21% σε σύγκριση με το προηγούμενο έτος, σύμφωνα με έρευνα της Check Point Research. Σε αυτό το σενάριο, η παραδοσιακή προσέγγιση για την “σβήσιμο πυρκαγιών” στην ψηφιακή ασφάλεια αποδεικνύεται ανεπαρκής απέναντι στην ταχύτητα και την πολυπλοκότητα των απειλών, πολλές από τις οποίες ενισχύονται από την τεχνητή νοημοσύνη.

“Το μέλλον της ψηφιακής άμυνας απαιτεί να σταματήσουμε να περιμένουμε να συμβεί η επίθεση. Η απάντηση βρίσκεται στην επιθετική προστασία: να σκέφτεσαι και να ενεργείς σαν επιτιθέμενος για να βρεις και να διορθώσεις ελαττώματα προτού τα εκμεταλλευτούν”, λέει ο Rodolfo Almeida, COO της Viperx, μιας επιθετικής προστατευτικής startup του Ομίλου Dfense.

Από την αντίδραση στην προσμονή: Η νοοτροπία του επιτιθέμενου

Η προσβλητική προστασία συνίσταται στην προσομοίωση ενεργειών ενός πραγματικού εισβολέα για τον εντοπισμό τρωτών σημείων και την αποκλεισμό διαδρομών πριν από τη χρήση τους. τεχνικές όπως ερυθρός ομαδ και η εξομοίωση των αντιπάλων επιτρέπει την επικύρωση τεχνικών και λογικών παραθυριών, δίνοντας προτεραιότητα στις διορθώσεις με βάση τον πραγματικό κίνδυνο.

Η φιλοσοφία του “χάκερ του καλού”, ενός επαγγελματία που προσλαμβάνεται για να ενεργεί με ηθικό και ελεγχόμενο τρόπο, έχει ήδη υιοθετηθεί σε χώρες όπως οι ΗΠΑ και μέλη της Ευρωπαϊκής Ένωσης, εκτός από τις βραζιλιάνικες πρωτοβουλίες όπως η απόδοση της Κεντρικής Τράπεζας και η άσκηση Cyber Guardian. “Αυτή η προσέγγιση υπερβαίνει μια απλή ετήσια λίστα ελέγχου: εισάγει την ασφάλεια ως στρατηγική λειτουργία του οργανισμού”, εξηγεί το στέλεχος. 

Η πρόσφατα εγκεκριμένη Εθνική Στρατηγική Κυβερνοασφάλειας (E-CIBER) ενισχύει αυτή την ανάγκη, ανεβάζοντας το θέμα στη σφαίρα του κράτους, με πυλώνες ανθεκτικότητας και συνεργασίας.

Τεχνητή Νοημοσύνη: Επιταχυνόμενη Προστασία

Η τεχνητή νοημοσύνη δεν πρέπει να θεωρείται εχθρός, αλλά ως σύμμαχος στη διαδικασία προσμονής. Συνδέει διάσπαρτες πληροφορίες, από αλλαγές σύννεφων έως κοίλα διαπιστευτήρια, για να υποδείξει πού θα ξεκινήσει πιθανώς μια επίθεση.

Για την Almeida, η τεχνολογία ενισχύει την επιθετική ασφάλεια σε τρία μέτωπα:

1. χαρτογράφηση και ιεράρχηση – Συνεχής σάρωση της επιφάνειας της επίθεσης και επισήμανση των πιο κρίσιμων παραθυριών.;
   
2. πρόβες επίθεσης – ρεαλιστική προσομοίωση σεναρίου για τη δοκιμή ελέγχων και τον γρήγορο εντοπισμό αστοχιών.;
   
3. επιτάχυνση διόρθωσης – Πρόταση και αυτοματοποίηση λύσεων για τη μείωση της επανεπεξεργασίας και την εξάλειψη των ευκαιριών για τους εγκληματίες.

“Με την τεχνητή νοημοσύνη βρήκαμε τις πόρτες ανοιχτές και καταφέραμε να τις κλείσουμε πριν τις περάσουν”, τονίζει το στέλεχος.

Από την ακριβή δράση στη συνεχή πειθαρχία

Η Almeida ενισχύει ότι η τεχνολογία, από μόνη της, δεν λύνει το πρόβλημα. Είναι απαραίτητο να εγκαταλείψουμε το μοντέλο του “ακριβούς έργου” και να υιοθετήσουμε μια συνεχή πειθαρχία διαχείρισης έκθεσης σε απειλές (Διαχείριση έκθεσης συνεχούς απειλής – CTEM).

Το στέλεχος συνιστά στις εταιρείες να δίνουν προτεραιότητα σε μετρήσεις που αντικατοπτρίζουν τον πραγματικό αντίκτυπο στην επιχείρηση, όπως ο χρόνος διόρθωσης και ο αριθμός των αποκλεισμένων μονοπατιών επίθεσης, και να υιοθετούν συνεχή προγράμματα δοκιμών και εκπαίδευσης, εκτός από την ανταλλαγή γνώσεων με τους εταίρους και τους φορείς του οικοσυστήματος.

“Η ψηφιακή ασφάλεια δεν είναι μόνο να προστατεύεις τον εαυτό σου, αλλά να χτίζεις ένα πιο ανθεκτικό ψηφιακό μέλλον για όλους”, καταλήγει η Almeida