Kibertámadások Brazilíában szárnyalnak és új stratégiákat igényelnek az üzleti védelme érdekében

A Check Point Research felmérése szerint a brazil vállalatok átlagosan több mint 2600 kibertámadást szenvedtek el hetente 2025 elején, ami 211 tp3t-os növekedést jelent az előző évhez képest. Ebben a forgatókönyvben a digitális biztonság “tüzek eloltásának” hagyományos megközelítése nem bizonyul elegendőnek a fenyegetések gyorsaságával és kifinomultságával szemben, amelyeket sokukat a mesterséges intelligencia erősíti.

“A digitális védelem jövője megköveteli, hogy ne várjunk a támadásra. A válasz a támadóvédelemben rejlik: támadóként gondolkodik és viselkedik, hogy megtalálja és kijavítsa a hibákat, mielőtt kizsákmányolják őket” – mondja Rodolfo Almeida, a Viperx vezérigazgatója, a Dfense Group támadó védelmi startupja.

A várakozástól a várakozásig: a támadó mentalitása

A sértő védelem egy valódi támadó műveleteinek szimulálásából áll, hogy azonosítsa a sebezhetőségeket, és blokkolja az útvonalakat, mielőtt azokat felhasználnák. technikák, mint Piros csapatmunka Az ellenzők emulációja pedig lehetővé teszi a technikai és logikai kiskapuk érvényesítését, a valós kockázaton alapuló korrekciókat helyezve előtérbe.

A “jó hacker” filozófiáját, egy etikus és ellenőrzött cselekvésre felvett szakembert, már olyan országokban is átvették, mint az USA és az Európai Unió tagjai, olyan brazil kezdeményezések mellett, mint a központi bank teljesítménye és a Cyber Guardian gyakorlat. “Ez a megközelítés túlmutat egy egyszerű éves ellenőrzőlistán: a biztonságot a szervezet stratégiai funkciójaként helyezi el” – magyarázza a végrehajtó. 

Az újonnan szankcionált Nemzeti Kiberbiztonsági Stratégia (E-CIBER) ezt az igényt erősíti, a témát az állam szférájába emeli, a rugalmasság és az együttműködés pilléreivel.

Mesterséges intelligencia: a támadó védelem felgyorsítása

A mesterséges intelligenciát nem ellenségnek kell tekinteni, hanem szövetségesnek a várakozási folyamatban. Összekapcsolja a szétszórt információkat, a felhőváltozásoktól az üreges hitelesítő adatokig, hogy jelezze, hol kezdődik a támadás.

Almeida esetében a technológia három fronton erősíti a támadó biztonságot:

1. térképezés és prioritás – a támadási felület folyamatos söprése és a legkritikusabb kiskapuk kiemelése;
   
2. támadási próbák – Reális forgatókönyv-szimuláció a vezérlők tesztelésére és a hibák gyors azonosítására;
   
3. gyorsított javítás – Javaslatok és automatizálás az átdolgozás csökkentésére és a bűnözők lehetőségeinek megszüntetésére.

“A mesterséges intelligencia segítségével nyitva találtuk az ajtókat, és sikerült becsuknunk őket, mielőtt átkeltek volna” – emeli ki az ügyvezető.

a pontos cselekvéstől a folyamatos fegyelemig

Almeida megerősíti, hogy a technológia önmagában nem oldja meg a problémát. Fel kell hagyni a “pontos projekt” modelljével, és a fenyegetés-expozíció kezelésének folyamatos fegyelmét kell elfogadni (Folyamatos fenyegetés-expozíció kezelése – CTEM).

Az ügyvezető azt javasolja, hogy a vállalatok olyan mérőszámokat helyezzenek előtérbe, amelyek valós hatást tükröznek az üzletre, mint például a korrekciós idő és a blokkolt támadási utak száma, valamint állandó teszt- és képzési programok fogadása, a tudás megosztása mellett a partnerekkel és az ökoszisztéma-testekkel.

“A digitális biztonság nem csak önmaga védelméről szól, hanem egy rugalmasabb digitális jövő kialakításáról mindenki számára” – zárja Almeida