Ao explorar as principais preocupações de segurança na nuvem, a comunidade global se mostra profundamente consciente das ameaças multifacetadas que esses ambientes enfrentam. Desde desafios sutis como proteger códigos gerados por IA e APIs, até as ameaças universais decorrentes da gestão inadequada de acessos e dos riscos internos, os riscos representam uma ameaça real que devem ser considerados pelas empresas.
A proteção de códigos gerados por inteligência artificial (IA) e APIs torna-se imperativa para prevenir ataques que possam comprometer dados sensíveis ou interromper serviços essenciais, o que acaba danificando a reputação do seu negócio e colocando seus clientes em risco. As empresas devem investir em tecnologias avançadas, treinamento contínuo para suas equipes e políticas robustas de segurança para mitigar os riscos.
Vamos agora conferir as 7 maiores preocupações destacadas por profissionais da TI em pesquisa com a Palo Alto Networks e quais as ameaças que estão causando mais dor de cabeça para a equipe de cibersegurança.
-
Códigos gerados por IA
Vulnerabilidades e explorações inesperadas introduzidas por código gerado por IA são motivo de preocupação para 44% das organizações. À medida que algoritmos criam software de forma autônoma, a falta de supervisão humana pode levar a falhas de segurança não detectadas. Além disso, o rápido ritmo de desenvolvimento de código gerado por IA pode ultrapassar os métodos tradicionais de teste de segurança, resultando em uma maior probabilidade de que vulnerabilidades cheguem à produção. Embora as preocupações nessa área sejam generalizadas, a apreensão é mais acentuada nos EUA e na Índia, países com algumas das maiores empresas de tecnologia.
-
Riscos de APIs
O segundo lugar da nossa lista fica com 43% dos entrevistados globais focados nos riscos associados às APIs. Como gateways para troca de dados e integração entre aplicações, as APIs podem permitir acesso não autorizado, expor dados sensíveis e criar vulnerabilidades para ataques cibernéticos. A apreensão entre as organizações se concentra em APIs não gerenciadas e não seguras, riscos em APIs de terceiros e a falta de supervisão nas integrações. No Brasil, a preocupação atinge um valor ainda maior, onde 52% dos entrevistados consideram as APIs um vetor de ameaça significativo.
-
Ataques baseados em IA
À medida que a tecnologia de IA continua a se desenvolver, o potencial para ataques alimentados por ela aumenta. Uma conscientização crescente sobre como a inteligência artificial pode ser usada como arma, aliada a uma incerteza que torna difícil planejar e se defender, preocupa 38% das organizações. O potencial para maior sofisticação e direcionamento, levando a danos maiores, deve alertar as organizações sobre o cenário de ameaças em evolução que a IA representa.
-
Gerenciamento inadequado de acessos
A gestão inadequada de acesso é citada por 35% dos entrevistados como uma preocupação grande, destacando os desafios que as organizações enfrentam ao controlar quem tem acesso a quais recursos na nuvem. Esses resultados se tornam ainda maiores quando olhamos para regiões como a América Latina, onde 44% apontam a necessidade de soluções eficazes de gerenciamento de identidade e acesso para que a segurança em nuvem seja eficaz.
-
Impacto do CI/CD na Superfície de Ataque
Com seu potencial de introduzir vulnerabilidades e rapidamente implantá-las em produção, o impacto do pipeline de CI/CD na superfície de ataque preocupa 34% das organizações. A preocupação é mais acentuada no Japão e na região Ásia-Pacífico, onde 40% consideram os riscos de vulnerabilidades aumentadas e brechas de segurança uma questão significativa.
-
Ameaças internas
Como falamos na introdução, as ameaças internas são uma preocupação constante, e se mostram presentes para 32% dos entrevistados. Essa taxa é consistente em todas as regiões, amplificando o desafio universal de mitigar os riscos associados a insiders comprometidos—incluindo parceiros de negócios, fornecedores terceirizados e contratados, bem como funcionários.
Considerando que 98% das organizações relatam armazenar dados em diversos ambientes, as oportunidades para ameaças internas são particularmente altas, o que pode ter contribuído para o aumento de ameaças persistentes avançadas (APTs) relatadas por 45% das organizações.
-
Ativos Desconhecidos e Não Gerenciados
Por último, mas não menos importante, temos as ameaças vindas de ativos desconhecidos e não gerenciados em nuvem, que preocupam 29% dos entrevistados. Essa questão é vista como mais urgente na Europa, indicando uma maior conscientização sobre uma possível lacuna na gestão e visibilidade de ativos que pode levar a vulnerabilidades e violações de segurança.
O que achou dessas ameaças? Concorda com a nossa lista? Todas as empresas de tecnologia acabam enfrentando ameaças parecidas, independente do setor. Portanto, para ajudar a sua cibersegurança e fazer com que você consiga se preocupar somente com aspectos de crescimento do seu negócio, possuímos soluções voltadas para a segurança da nuvem e uma equipe de monitoramento 24×7, que não irá deixar nenhum ataque ou ameaça passar despercebido, passando mais tranquilidade para sua equipe e mais segurança para seus clientes.
Entre em contato conosco hoje mesmo e confira mais detalhes sobre nossas soluções no site!
