Segurança da Informação

As tecnologias de inteligência artificial têm o potencial de aumentar a vantagem de longa data que o ataque tem sobre a defesa na Internet. Isso tem a ver com os pontos fortes e fracos relativos das pessoas e dos computadores, como todos aqueles que interagem na segurança da Internet e onde as tecnologias IA podem mudar as coisas.

Podemos dividir as tarefas de segurança da Internet em dois conjuntos: o que os seres humanos fazem bem e o que os computadores fazem bem.

Tradicionalmente, os computadores se destacam em velocidade, escala e escopo. Eles podem iniciar ataques em milissegundos e infectar milhões de computadores. Eles podem verificar o código do computador para procurar tipos específicos de vulnerabilidades e pacotes de dados para identificar tipos específicos de ataques.

Os seres humanos, ao contrário, se destacam no pensamento e no raciocínio. Eles podem olhar para os dados e distinguir um ataque real de um alarme falso, entender o ataque como está acontecendo e responder a ele. Eles podem encontrar novos tipos de vulnerabilidades nos sistemas. Os seres humanos são criativos e adaptativos, e podem entender o contexto.

Computadores - até agora, pelo menos - são ruins no que os humanos fazem bem. Eles não são criativos ou adaptativos. Eles não entendem o contexto. Eles podem se comportar irracionalmente por causa dessas coisas.

Os seres humanos são lentos e ficam entediados com tarefas repetitivas. Eles são terríveis na grande análise de dados. Eles usam atalhos cognitivos, e só podem manter alguns pontos de dados na cabeça por vez. Eles também podem se comportar irracionalmente por causa dessas coisas.

A IA permitirá aos computadores assumir as tarefas de segurança da Internet a partir dos seres humanos, e depois fazê-los mais rápido e em escala. Aqui estão possíveis capacidades de AI:

• Descobrindo novas vulnerabilidades - e, mais importante ainda, novos tipos de vulnerabilidades nos sistemas, tanto pela ofensa de explorar quanto pela defesa para corrigir, e depois explorá-los ou corrigi-los automaticamente.
• Reagindo e adaptando-se às ações de um adversário, novamente tanto na ofensa quanto na defesa. Isso inclui raciocínio sobre essas ações e o que elas significam no contexto do ataque e do meio ambiente.
• Resumo de lições de incidentes individuais, generalizando-os em sistemas e redes e aplicando essas lições para aumentar a eficácia de ataques e defesa em outros lugares.
• Identificando tendências estratégicas e táticas de grandes conjuntos de dados e usando essas tendências para adaptar táticas de ataque e defesa.

Essa é uma lista incompleta. Não acho que alguém possa prever o que as tecnologias IA serão capazes de. Mas não é razoável olhar o que os humanos fazem hoje e imaginar um futuro em que os AIs estão fazendo as mesmas coisas, apenas a velocidades, escala e escopo do computador.

Tanto o ataque como a defesa se beneficiarão com as tecnologias da IA, mas acredito que a IA tem a capacidade de inclinar as escalas mais para a defesa.

Haverá melhores técnicas de IA ofensivas e defensivas. Mas aqui está a coisa: a defesa está atualmente em uma posição pior do que ofender precisamente por causa dos componentes humanos. Os ataques atuais enfrentam as vantagens relativas dos computadores e dos humanos contra as fraquezas relativas dos computadores e dos seres humanos. Os computadores que se deslocam para as áreas tradicionalmente humanas reequilibrará essa equação.

Roy Amara disse que superestimamos os efeitos a curto prazo das novas tecnologias, mas subestimamos os efeitos a longo prazo. IA é notoriamente difícil de prever, muitos dos detalhes que eu especulei são susceptíveis de estarem errados - e a IA é susceptível de introduzir novas assimetrias que não podemos prever. Mas a IA é a tecnologia mais promissora que eu vi por ter trazido a defesa com a ofensa. Para a segurança da Internet, isso mudará tudo.

Ref: Bruce Schneier

Lidar com segurança corporativa significa atuar com consistência e eficiência para diminuir riscos de ataques de negação de serviço

O Brasil está entre os cinco países mais atingidos por ataques de negação de serviço (Distributed Denial of Service - DDoS), com quase 265 mil ocorrências registradas no ano passado. Isso significa que o país teve em média mais de 700 casos por dia. Os números alarmantes divulgados recentemente por pesquisas de mercado indicam que cada vez mais as empresas devem se preparar para deter ataques como esses. Em uma sociedade hiperconectada como a de hoje, os impactos operacionais, financeiros e de imagem para uma organização atacada são imensuráveis, e expõem a fragilidade da estrutura de segurança da companhia, que deveria garantir a privacidade das informações de seus clientes.

Os ataques DDoS sobrecarregam a infraestrutura e podem paralisar as operações de companhias, tornando indisponíveis os sites, redes - e aplicações corporativas. Conhecendo este cenário, já é possível imaginar as consequências devastadoras que uma ocorrência pode ter para uma empresa. Entre os maiores ataques de negação de serviço ocorridos no Brasil, diversos tiveram como alvo grandes empresas. Em 2017, por exemplo, uma das maiores instituições financeiras do país sofreu um ataque que alcançou 160 milhões de pacotes por segundo, com duração de duas horas e meia. Este foi considerado o maior ataque de PPS (Pacotes Por Segundo) já identificado no mundo.

A instituição conseguiu mitigar o ataque e garantir a disponibilidade das operações por meio de solução de proteção Anti-DDoS, no caso, da Embratel. Para segurar uma ocorrência dessa grandeza, foram utilizados dois centros de limpeza internacionais que suportaram o volume gigantesco do ataque. A ocorrência foi tão massiva que, se tivesse sido bem-sucedida e atingido a rede da instituição financeira, teria prejudicado milhares de clientes e colocado em dúvida a reputação da companhia.

Estimativa do Gartner indica que, em 2018, as empresas investirão quase US$ 100 bilhões em soluções de segurança, valor 8% superior a 2017. Ainda segundo a consultoria, a preocupação com ameaças emergentes é um dos motivos que impulsiona o aumento do orçamento destinado para segurança. Dentro desse montante, quase US$ 20 bilhões serão investidos na terceirização da TI, segundo segmento que receberá mais atenção dentro da área de segurança.

Lidar com segurança corporativa significa atuar com consistência e eficiência para diminuir riscos de ataques de negação de serviço. É por isso que empresas como a instituição financeira alvo do mega-ataque e lojas de comércio eletrônico, que precisam oferecer ambientes seguros e estáveis a seus clientes, foram as primeiras a investirem em sistemas de Anti-DDoS. Hoje, com as organizações cada vez mais dependentes da tecnologia para a troca de informações confidenciais, a tendência é que companhias de diferentes segmentos e tamanhos passem a adotar este tipo de proteção.

Apesar dos valores expressivos previstos para segurança corporativa nos próximos anos, apenas destinar grandes montantes de dinheiro para a área não é suficiente. É preciso conhecer as soluções que se contrata. A tecnologia deve, ao detectar o ataque, redirecionar com eficiência o tráfego da rede para as plataformas de limpeza, que identificam e mitigam o tráfego ilícito. Assim, somente as informações válidas são direcionadas à rede corporativa, garantindo a disponibilidade do ambiente e, consequentemente, das operações. A escolha correta da solução assegura que os sistemas e redes da companhia se manterão disponíveis mesmo com volumes massivos de ataques.

O aumento do investimento em segurança corporativa pode ser visto como uma resposta à nova realidade das empresas, que estão cada vez mais em evidência para ataques. Com o aumento crescente do volume de dados trocados por meio de dispositivos conectados à rede, a tendência é que os tipos de ameaças cresçam e se desenvolvam, na mesma proporção em que a tecnologia também avança. Se o ano de 2017 ficou marcado pelo número expressivo de ataques DDoS, cabe aos CIOs aprender algumas lições. A principal delas é que a adoção de soluções que garantem a mitigação de ataques e a disponibilidade de sistemas e operações diante de ameaças de grandes proporções pode significar a continuidade – ou não – da segurança das operações, satisfação dos clientes e, por consequência, da vida útil de uma empresa.

(*) Mário Rachid é diretor Executivo de Soluções Digitais da Embratel