X-Force Threat Intelligence Index 2026

Os adversários cibernéticos continuam a alcançar escala e impacto explorando as fraquezas fundamentais na gestão de identidade, controle de acesso e credenciais, em vez de recorrer a técnicas altamente sofisticadas ou inovadoras. Embora as ferramentas de ataque e a automação tenham avançado, as condições subjacentes que permitem o comprometimento permanecem praticamente inalteradas.

Uma vez estabelecido o acesso, os invasores buscam consistentemente a coleta de credenciais, a escalada de privilégios e o sequestro de sessões, permitindo o movimento lateral em ambientes híbridos, de nuvem e SaaS. Essa atividade foi ainda mais amplificada, de acordo com os dados do relatório deste ano, pelo fato de que mais da metade das vulnerabilidades divulgadas não exigia autenticação, permitindo que os invasores conseguissem se estabelecer sem contornar totalmente os controles de identidade.

Além disso, a exposição das credenciais de chatbot IA em mercados clandestinos demonstra que as plataformas de IA tornaram-se rapidamente parte da superfície de ataque de identidade corporativa. Embora as credenciais observadas não fossem mais válidas, sua associação consistente com o malware infostealer ressalta o risco crescente representado pelas credenciais não gerenciadas e pela falta de higiene de identidade nos ecossistemas de SaaS e IA.

Ao mesmo tempo, um aumento de quase quatro vezes nas principais violações da cadeia de suprimentos e de terceiros nos últimos cinco anos reflete a crescente dependência dos adversários de identidades comprometidas, credenciais compartilhadas e integrações excessivamente confiáveis para obter acesso e manter a persistência.

Considerando-se essas tendências, como as organizações devem reagir e por onde devem começar? E como podem transformar a segurança em uma verdadeira vantagem comercial e não apenas em um esforço de mitigação de riscos?

À medida que os agentes maliciosos usam IA para pressionar as equipes de segurança, ampliando suas campanhas de phishing, acelerando a criação de códigos maliciosos e aprimorando a engenharia social, os líderes de segurança precisam de uma abordagem proativa, em vez de reativa, para lidar com essas ameaças. Eles devem preparar suas organizações para o futuro com segurança de ponta a ponta orientada por IA.

Essa estratégia de antecipação das etapas de segurança, ou shift-left, partindo de uma resposta reativa e tática para um plano proativo, significa primeiro obter uma visão holística do cenário de ameaças em rápida evolução, incorporando as ameaças mais recentes e o contexto e os insights mais amplos em seu plano.

Esses insights podem ser apresentados por parceiros de segurança, usando a detecção e resposta a ameaças com tecnologia de IA agêntica e preparando para ameaças pós-quânticas. Essa ação de antecipação das etapas de segurança também deve incluir uma base sólida de gerenciamento de riscos, avaliação e postura.  Com o AI Security Posture Management (AISPM), as organizações podem obter maior visibilidade e proteção para aplicativos baseados em IA em ambientes de nuvem, permitindo que as organizações monitorem e administrem ativos de IA enquanto protegem as implantações contra ameaças como envenenamento de dados e ataques adversários.

O "shift left" também deve levar em conta o contexto de negócios de uma organização e seu apetite ao risco. Deve priorizar a segurança de ativos e dados críticos por impacto nos negócios, conhecer as motivações e os recursos dos adversários e identificar e gerenciar ativamente as dependências da cadeia de suprimentos e de terceiros.

O recente surgimento de centros autônomos de operações de segurança, que utilizam IA para ampliar as funções dos profissionais de segurança, permite a orquestração de múltiplos agentes para atuarem em todo o ciclo de vida das ameaças, da busca à remediação, proporcionando à organização as ferramentas necessárias para detectar e mitigar ataques gerados por IA cada vez mais complexos.

Para as organizações, proteger identidades sempre foi um desafio. Isso está prestes a ficar mais difícil. À medida que os invasores ajustarem as operações baseadas em credenciais, os líderes de TI e de segurança devem recorrer à IA para ajudá-los a obter visibilidade dos riscos e ameaças baseados em identidade em todo o seu cenário de TI. Combinando serviços e soluções de detecção e resposta a ameaças de identidade (ITDR) baseadas em IA e de gerenciamento de postura de segurança de identidade (ISPM), as organizações conseguem agir de forma mais rápida e eficiente para identificar vulnerabilidades e evitar a ocorrência de ataques.

Se ainda é necessário dizer: identidade precisa ser tratada como infraestrutura crítica. Dada a sensibilidade dos dados orientados por IA e dos fluxos de trabalho agênticos, os líderes de segurança que ainda não o fizeram devem elevar seus sistemas de identidade ao mesmo nível de resiliência, governança e monitoramento que os componentes principais da infraestrutura. Devem centralizar o gerenciamento de acesso à identidade e a governança em todas as identidades da força de trabalho, clientes, parceiros e máquinas.

Devem também aplicar controles de acesso contínuos baseados em risco, informados pelo contexto, como comportamento do usuário, postura do dispositivo e características da carga de trabalho. Essa mudança também exigirá capacidades especializadas de caça a ameaças, proteções específicas para IA e controles de segurança em nível de infraestrutura para se defender contra ataques externos cada vez mais sofisticados.

Além do risco de credenciais comprometidas, o aumento das vulnerabilidades que não exigem autenticação mostra a importância de se integrar a identidade diretamente nas arquiteturas das aplicações.

Para proteger essas arquiteturas, as equipes de segurança devem proporcionar forte autenticação e aplicação de autorização para aplicações internas e voltadas para o público, APIs e comunicações entre serviços. Políticas de acesso com reconhecimento de identidade devem ser usadas para limitar a exposição e evitar que as explorações no nível da aplicação se transformem em um comprometimento mais amplo.

Não há nada que os atacantes gostem mais do que uma vulnerabilidade negligenciada ou ignorada. Felizmente, os líderes de segurança sabem como lidar com isso voltando aos princípios fundamentais. Isso significa adotar uma abordagem contínua e proativa para identificar pontos fracos em todos os ambientes, como procurar:

- Código inseguro

- Credenciais fracas ou reutilizadas

- Configurações incorretas

- Alterações não autorizadas

- Configurações padrão inseguras

- Comportamento de risco do usuário

- Patches ausentes

Se um invasor conseguir invadir, veja a seguir três coisas que podem ajudar a impedir que uma invasão inicial progrida para a coleta de credenciais ou exfiltração de dados: remediação proativa, forte higiene de configuração e monitoramento constante do comportamento da aplicação.

A realização de testes de penetração regulares em todo o stack de tecnologia (incluindo aplicações, redes, infraestrutura de nuvem, modelos de IA, mainframes, hardware e até mesmo pessoal) também são necessários para descobrir vulnerabilidades e lacunas de configuração que possam levar ao acesso não autorizado ou à exposição de sistemas e dados confidenciais.

Os chatbots de IA e os fluxos de trabalho agênticos devem ser protegidos e governados com o mesmo rigor, ou até maior, de outras plataformas SaaS corporativas. Muitas vezes, na alta pressão para implementar, isso não acontece. Isso é um problema porque os riscos e ameaças da IA apresentam desafios consideráveis para as organizações.

A IA agêntica introduziu novos riscos e ampliou outros. Os líderes de segurança precisam de uma solução abrangente de governança de IA para escalar a IA com confiança e transparência e de uma forma que gere valor. Para evitar o lock-in com fornecedor, a solução deve ser aberta, híbrida e independente de plataforma, o que significa que as organizações podem usar o modelo certo para o caso de uso certo e implantar sua IA onde faz mais sentido.  

A governança de modelos possibilita a avaliação da IA subjacente, para testar o desempenho, a precisão e a proteção contra comportamentos inadequados. Manter-se atualizado com as regulamentações relacionadas ao uso da IA é crítico para manter a conformidade e reduzir os riscos.

As organizações devem avaliar a adoção da IA em toda a empresa, incluindo a aplicação de autenticação forte e controles de acesso condicional, a segurança dos sistemas de IA, a proteção de credenciais e tokens de serviço de IA e o monitoramento de padrões de acesso anormais ou exposição de credenciais.

Configurações incorretas de segurança, violações de dados e erros humanos simples podem levar à exposição pública da marca, domínio, endereços IP ou ativos específicos de clientes de uma organização. Isso destaca o risco que reside fora do controle do perímetro da sua rede. As equipes de segurança devem trabalhar com um parceiro de confiança para identificar a exposição desses ativos valiosos na superfície da web voltada para o público, na Deep Web não indexada e nos sites do mercado negro da Dark Web. Esses serviços especializados incluem recursos de monitoramento para roubo de credenciais, domínios suspeitos, CVEs e boletins de segurança.

Como os dados e a IA desempenham um papel cada vez mais vital nas organizações digitalizadas de hoje e em toda a nossa economia digital, os líderes de segurança devem inovar e se adaptar à velocidade das mudanças impulsionadas pela IA. Para isso eles e suas equipes devem se certificar de que têm os controles corretos de proteção de dados como criptografia, controles de acesso, prevenção de perda de dados, monitoramento e auditoria e classificação segura de dados para proteger os dados organizacionais e gerenciar quais dados estão sendo inseridos na IA para evitar a exposição inadvertida de dados confidenciais.

Embora a segurança de dados sempre tenha sido importante, ela ganha ainda mais importância no mundo da IA descobrindo onde os dados confidenciais se encontram, entendendo como é utilizado e exposto, priorizando riscos de dados com base no contexto e utilizando controles proativos, tudo isso cumprindo rigorosos requisitos de conformidade como GDPR, CCPA, PCI-DSS e muitos outros.