🔥 Fique por dentro das novidades mais quentes do momento! 🔥
Confira agora e compartilhe com seus amigos!
Apoie esse projeto de divulgacao de noticias! Clique aqui
O debate sobre se a IA agrega valor aos negócios acabou. O desafio agora é implementá-lo em escala e com segurança em todas as funções, ao mesmo tempo em que atende à pressão do conselho para agir rapidamente. As organizações devem concentrar-se na adoção da IA à velocidade dos negócios, sem perder o controlo do risco cibernético. Baixe o e-book completo aqui.
A realidade empresarial
No relatório de pesquisa CISO de 2026 da Sygnia, que entrevistou 600 líderes seniores de TI e segurança em todo o mundo, quase um terço já relata o uso extensivo de IA na detecção de ameaças e RI, com 63% esperando que ela esteja totalmente incorporada em sua organização até 2027.1 No entanto, 73% dos tomadores de decisão de segurança de TI dizem que sua organização não estaria totalmente pronta se um ataque cibernético significativo ocorresse amanhã.1
As equipes de segurança sentem que não têm tempo suficiente para se adaptar. As ferramentas estão sendo implantadas. A governança, os controles e a prontidão para incidentes para apoiá-los, não. Os líderes de segurança agora têm a tarefa de permitir a adoção da IA e, ao mesmo tempo, reduzir a herança de riscos não gerenciados.
A lacuna de segurança da IA
A IA já está dentro da empresa, mas nem sempre entra pela porta da frente. Ele vem por meio de plataformas aprovadas, soluções alternativas para funcionários, plug-ins SaaS, ferramentas de fornecedores, experimentos internos e equipes de desenvolvimento que tentam avançar mais rapidamente. A profundidade e a rapidez com que a IA deve ser incorporada depende muito do tipo de IA usada – IA generativa ou IA agente. Quanto mais a IA passa da assistência total ou semiautônoma às pessoas para a atuação em vários sistemas, menos ela pode ser tratada apenas como uma ferramenta de produtividade. Expande significativamente a superfície de ataque empresarial e introduz novos riscos de segurança.
A rápida adoção da IA empresarial está sendo impulsionada tanto de cima para baixo quanto de baixo para cima. A liderança normalmente reconhece a necessidade de supervisão, mas não possui um manual comprovado para confiar, e os funcionários raramente estão preparados para avaliar por conta própria as implicações de segurança das ferramentas que adotam. À medida que as organizações priorizam a velocidade, as análises de segurança, as avaliações de fornecedores e a governança de dados muitas vezes se tornam preocupações secundárias, criando um ambiente onde a adoção da IA supera o controle.
Com apenas 38% das organizações a reportar uma política abrangente de IA2, a adoção está a ultrapassar a supervisão, deixando às equipas de segurança a responsabilidade de gerir as consequências após o facto. O resultado é uma superfície de ataque em rápida expansão, alimentada por IA sombria generalizada e ameaças alimentadas por IA que reduzem a barreira a ataques sofisticados, ao mesmo tempo que permitem que os adversários identifiquem e explorem vulnerabilidades de forma mais rápida e em maior escala.
Os riscos ocultos da IA
Estabeleceu-se a suposição de que o uso limitado de IA significa risco gerenciável de IA e que, como o programa é precoce, a exposição é mínima. Não é. A superfície de ataque da IA não é um perímetro fixo. Ela se expande onde quer que a IA seja adotada, integrada ou construída. 67% dos executivos acreditam que a sua organização já sofreu uma violação como resultado de ferramentas de IA não aprovadas.3
Os pontos de entrada que se multiplicam mais rapidamente raramente são aqueles sob revisão de segurança ativa, o que deixa espaço para uma exploração maior e mais rápida: (1) IA não governada (incluindo IA sombra), (2) integrações ad hoc e (3) agentes de IA com permissões excessivas.
E do lado do atacante, o cenário de ameaças mudou de forma a tornar esta exposição cada vez mais benéfica para eles e, por sua vez, consequente para as suas vítimas empresariais. Suas táticas e técnicas subjacentes geralmente permanecem as mesmas, mas a IA permite que os invasores as executem mais rapidamente, em maior escala e com níveis mais elevados de automação, aumentando, em última análise, sua eficácia contra os pontos fracos existentes em um ambiente empresarial – como visto em um recente ataque habilitado para IA investigado e remediado pelos respondedores de incidentes da Sygnia.
A necessidade de uma abordagem de ciclo de vida
A segurança da IA precisa ser abordada ao longo de todo o ciclo de vida de cada ferramenta. Os requisitos de controle mudam em cada estágio, mas as prioridades permanecem consistentes: identificar o uso, classificar riscos, atribuir propriedade, limitar o acesso, validar controles e preparar-se para cenários de incidentes antes que a IA seja implantada e incorporada em fluxos de trabalho críticos.
É fundamental preparar-se para os diferentes estágios do ciclo de vida e compreender os desafios de segurança associados.
Estratégia e definição de caso de uso
As organizações precisam de propriedade, direitos de decisão, supervisão e escalonamento claramente definidos nas funções de negócios, tecnologia, segurança, jurídico, privacidade, conformidade e risco. Isto garante que o uso da IA permaneça alinhado com os objetivos organizacionais, políticas, apetite ao risco e obrigações regulatórias antes que a empresa se torne dependente dessas ferramentas.
Desafio comum: As organizações muitas vezes adotam IA sem definir quem é o proprietário do caso de uso, quem está autorizado a aprová-lo, quem supervisiona sua operação contínua e quem é responsável por sua implementação.
A realidade empresarial
No relatório de pesquisa CISO de 2026 da Sygnia, que entrevistou 600 líderes seniores de TI e segurança em todo o mundo, quase um terço já relata o uso extensivo de IA na detecção de ameaças e RI, com 63% esperando que ela esteja totalmente incorporada em sua organização até 2027.1 No entanto, 73% dos tomadores de decisão de segurança de TI dizem que sua organização não estaria totalmente pronta se um ataque cibernético significativo ocorresse amanhã.1
As equipes de segurança sentem que não têm tempo suficiente para se adaptar. As ferramentas estão sendo implantadas. A governança, os controles e a prontidão para incidentes para apoiá-los, não. Os líderes de segurança agora têm a tarefa de permitir a adoção da IA e, ao mesmo tempo, reduzir a herança de riscos não gerenciados.
A lacuna de segurança da IA
A IA já está dentro da empresa, mas nem sempre entra pela porta da frente. Ele vem por meio de plataformas aprovadas, soluções alternativas para funcionários, plug-ins SaaS, ferramentas de fornecedores, experimentos internos e equipes de desenvolvimento que tentam avançar mais rapidamente. A profundidade e a rapidez com que a IA deve ser incorporada depende muito do tipo de IA usada – IA generativa ou IA agente. Quanto mais a IA passa da assistência total ou semiautônoma às pessoas para a atuação em vários sistemas, menos ela pode ser tratada apenas como uma ferramenta de produtividade. Expande significativamente a superfície de ataque empresarial e introduz novos riscos de segurança.
A rápida adoção da IA empresarial está sendo impulsionada tanto de cima para baixo quanto de baixo para cima. A liderança normalmente reconhece a necessidade de supervisão, mas não possui um manual comprovado para confiar, e os funcionários raramente estão preparados para avaliar por conta própria as implicações de segurança das ferramentas que adotam. À medida que as organizações priorizam a velocidade, as análises de segurança, as avaliações de fornecedores e a governança de dados muitas vezes se tornam preocupações secundárias, criando um ambiente onde a adoção da IA supera o controle.
Com apenas 38% das organizações a reportar uma política abrangente de IA2, a adoção está a ultrapassar a supervisão, deixando às equipas de segurança a responsabilidade de gerir as consequências após o facto. O resultado é uma superfície de ataque em rápida expansão, alimentada por IA sombria generalizada e ameaças alimentadas por IA que reduzem a barreira a ataques sofisticados, ao mesmo tempo que permitem que os adversários identifiquem e explorem vulnerabilidades de forma mais rápida e em maior escala.
Os riscos ocultos da IA
Estabeleceu-se a suposição de que o uso limitado de IA significa risco gerenciável de IA e que, como o programa é precoce, a exposição é mínima. Não é. A superfície de ataque da IA não é um perímetro fixo. Ela se expande onde quer que a IA seja adotada, integrada ou construída. 67% dos executivos acreditam que a sua organização já sofreu uma violação como resultado de ferramentas de IA não aprovadas.3
Os pontos de entrada que se multiplicam mais rapidamente raramente são aqueles sob revisão de segurança ativa, o que deixa espaço para uma exploração maior e mais rápida: (1) IA não governada (incluindo IA sombra), (2) integrações ad hoc e (3) agentes de IA com permissões excessivas.
E do lado do atacante, o cenário de ameaças mudou de forma a tornar esta exposição cada vez mais benéfica para eles e, por sua vez, consequente para as suas vítimas empresariais. Suas táticas e técnicas subjacentes geralmente permanecem as mesmas, mas a IA permite que os invasores as executem mais rapidamente, em maior escala e com níveis mais elevados de automação, aumentando, em última análise, sua eficácia contra os pontos fracos existentes em um ambiente empresarial – como visto em um recente ataque habilitado para IA investigado e remediado pelos respondedores de incidentes da Sygnia.
A necessidade de uma abordagem de ciclo de vida
A segurança da IA precisa ser abordada ao longo de todo o ciclo de vida de cada ferramenta. Os requisitos de controle mudam em cada estágio, mas as prioridades permanecem consistentes: identificar o uso, classificar riscos, atribuir propriedade, limitar o acesso, validar controles e preparar-se para cenários de incidentes antes que a IA seja implantada e incorporada em fluxos de trabalho críticos.
É fundamental preparar-se para os diferentes estágios do ciclo de vida e compreender os desafios de segurança associados.
Estratégia e definição de caso de uso
As organizações precisam de propriedade, direitos de decisão, supervisão e escalonamento claramente definidos nas funções de negócios, tecnologia, segurança, jurídico, privacidade, conformidade e risco. Isto garante que o uso da IA permaneça alinhado com os objetivos organizacionais, políticas, apetite ao risco e obrigações regulatórias antes que a empresa se torne dependente dessas ferramentas.
Desafio comum: As organizações muitas vezes adotam IA sem definir quem é o proprietário do caso de uso, quem está autorizado a aprová-lo, quem supervisiona sua operação contínua e quem é responsável por sua implementação.
Fonte: https://thehackernews.com
#samirnews #samir #news #boletimtec #como #proteger #a #ia #empresarial: #da #adoção #à #preparação #para #incidentes
🎉 Obrigado por acompanhar, até a próxima notícia!
Postar um comentário