Saiba como será o futuro da cibersegurança, segundo a Microsoft

Cibersegurança foi a palavra da vez em 2019. O mesmo vai se repetir para 2020. Não é para menos, enquanto a internet e a tecnologia avançava a passos largos na última década, a incidência de ameaças cibernéticas e seu impacto na indústria também cresceram proporcionalmente.

Em tempos de vazamentos de dados pessoais e uma forte ascensão da inteligência artificial, que deve tornar ataques de hackers mais poderosos e efusivos, soa natural que a cibersegurança seja a pauta da vez – e também nos próximos anos – para a Microsoft.

Os números falam por si: o cibercrime custa, em média, mais de US$ 1 trilhão por ano. À nível de comparação, esse valor é três vezes superior aos custos de desastres naturais, por exemplo. Em média, as empresas vem gastando em torno de US$ 4 milhões com violações de dados e cibersegurança. São números alarmantes, que pedem por medidas à altura.

Em passagem pelo Brasil para a Microsoft Ignite, a diretora de Engenharia e Parceiros de Software da Microsoft, Glaucia Faria Young, compartilha que a empresa investe mais de US$ 1 bilhão anualmente em cibersegurança. São mais de 3.500 profissionais de segurança que trabalham nesse espaço, analisando mais de 8,2 trilhões de sinais todos os dias para proteger e-mails, identidades, aplicativos e infraestruturas.

Aos seus olhos, cibersegurança é um dos principais tópicos para o próximo ano e inevitavelmente compartilha que, para sistemas mais elaborados, haverá atacantes igualmente elaborados. Estar um passo à frente é importante – e fundamental.

“A segurança cibernética é a questão central do nosso tempo – e, na Microsoft, acreditamos ter a responsabilidade de proteger nossos clientes. É uma obrigação que adotamos. O papel fundamental da segurança na tecnologia é capacitar as pessoas na vanguarda da defesa cibernética para ficar um passo à frente de adversários bem financiados e organizados. Estamos construindo tecnologia para capacitar aqueles que estão na linha de frente.”

Glaucia Faria Young, diretora de Engenharia e Parceiros de Software da Microsoft

Em bate-papo realizado no ultimo dia 11 de dezembro, a diretora aproveitou a oportunidade e comentou quais serão as principais tendências-chave que devem ajudar moldar a questão da cibersegurança em 2020 na Microsoft, seja no Brasil ou no mundo.

5 tendências-chave para cibersegurança em 2020

Inteligência Artificial a favor dos atacantes virtuais através de malwares mais destrutivos

Umas das principais preocupações da Microsoft surgem exatamente pelo aumento dos recursos que a inteligência artificial pode fornecer. Benéfico para as grandes empresas e também para os chamados atacantes virtuais, a IA oferece novas oportunidades para que os invasores também possam criar malwares ainda mais destrutivos e escorregadios, capazes de se esconderem da detecção enquanto caçam seus alvos e conquistam seus objetivos. Segundo a especialista no setor, o malware movido à IA já está em uso, mas muitas vezes passa despercebido.

A proteção de cadeias de suprimentos vai acelerar a colaboração do setor

Mal as novas tecnologias chegam ao mercado, os atacantes já estão pensando em maneiras de como driblá-las. Esse movimento tende a crescer organicamente com o crescimento de dispositivos móveis e da IoT e dará lugar a cadeias de suprimentos ainda mais complexas à medida que sejam adotadas tecnologias como máquinas autônomas.

Até 2022, a Microsoft estipula que mais de 50% dos dados gerados por empresas serão criados e processados fora do data center ou da nuvem. Naturalmente haverá inúmeras tentativas de invasão neste meio tempo.

Nuvem pública como ferramenta de segurança

Da mesma maneira que os atacantes continuam a desenvolver novas ferramentas e técnicas, métodos tradicionais como phishing permanecem eficazes, pois poucos têm recursos para implementar as melhores práticas de segurança, como habilitar o MFA.

Os departamentos de TI têm a tarefa de proporcionar aos usuários finais uma melhor mobilidade e produtividade sem atrito associado às soluções de segurança tradicionais.

A morte das senhas e ascensão do Zero Trust

Contas e identidades mal protegidas continuam a ser o elo fraco – até 2025, entende-se que haverá mais de 160 zettabytes de dados. O malware baseado em IA e a complexidade das cadeias de suprimentos continuarão a sobrecarregar os modelos tradicionais de segurança baseados em perímetro. E, por esse motivo, serão organicamente adotados sistemas como biometria, descartando, de vez, o uso das tradicionais senhas.

O segredo para a transição? Produtividade. Uma jornada a um mundo sem senhas tem, para além da segurança, sua principal chave a qualidade e otimização da produtividade de um indivíduo. Se essa transição será de curto a longo prazo, só o tempo dirá.

Maior atividade do estado e rupturas políticas e sociais

É sabido da atuação do recurso de phishing em campanhas eleitorais como a última campanha presidencial norte-americana. Sendo legítima ou não, o que ela entrega na prática são números e atividades. Para se ter uma ideia, o Microsoft Threat Intelligence Center está ciente de mais de 110 grupos envolvidos em atividades cibernéticas maliciosas em todo o mundo. Os adversários continuam a mirar em campanhas políticas com ataques de phishing, pelos motivos já citadas, e as plataformas sociais continuam a ser fontes primárias de campanhas de desinformação.

A Microsoft já tem atuado neste quesito com o chamado Defendendo Democracias, uma espécie de um Microsoft 365 com enfoque em campanhas. O combate à fake news é uma das tendências da cibersegurança a ser combatidas com afinco em 2020.

“Nossas percepções únicas sobre o cenário de ameaças nos dão alguma perspectiva sobre o que está acontecendo hoje – e sobre o caminho que as coisas irão percorrer”

Glaucia Faria Young

A Microsoft afirma que o sucesso das ameaças e desenvolvimentos em ataques cibernéticos só virá na luta contra esses ataques maliciosos por meio de melhores práticas, tecnologia avançada e verdadeira colaboração em nível local e global.

Diversidade é a chave

Glaucia Faria Young também entende que uma das principais ferramentas da cibersegurança reside exatamente na diversidade de uma equipe. Diferentes backgrounds permitem um aparato mais amplo de conhecimento para além do tecnológico.

Questões culturais e de gênero são também determinantes, e uma das principais chaves para a cibersegurança, já que prevê antecipadamente certos tipos de comportamento dos atacantes por suas questões culturais, por exemplo. É sempre estar um passo à frente, e isso só se consegue com muitos.

Para além disso, a cibersegurança talvez seja um dos tópicos que, em suma, irá calcar as diretrizes não só da Microsoft, como de uma indústria inteira para a próxima década. Há uma fina linha que separa o âmbito público do privado, da política e do social.

Entender estes mecanismos de modo a permitir segurança de um individuo em um ambiente que elas se borram é para além de previsões ou tendências, e começar 2020 entendendo quais serão elas parece um bom começo.