A projeção de que ataques cibernéticos podem gerar R$ 2,9 trilhões em prejuízos para o Brasil nos próximos três anos, divulgada pela Vultus, é um alerta contundente sobre a escalada da guerra digital. A estimativa, que revisa para cima um estudo anterior, considera o impacto em médias e grandes empresas brasileiras, prevendo que cerca de 63% delas, o equivalente a 383 mil companhias, enfrentarão incidentes de altíssimo impacto. Este valor, que corresponde a US$ 518 bilhões, reflete uma mudança na escala e na sofisticação das ameaças.

O Cenário Ameaçador da IA na Cibersegurança

Rodrigo Gava, CTO da Vultus, aponta a inteligência artificial como um dos principais vetores dessa escalada. A IA permite que agentes maliciosos encontrem e explorem vulnerabilidades com velocidade, profundidade e custo significativamente menores. Essa capacidade ampliada possibilita ataques simultâneos a múltiplas empresas, em um cenário onde os negócios se tornam cada vez mais dependentes de infraestruturas digitais interconectadas. O "Black October", como a Vultus classificou um período recente de alta concentração de ataques globais, evidenciou a gravidade da situação com incidentes que vão desde a interrupção de sistemas de refrigeração em supermercados até a exposição massiva de dados e vulnerabilidades críticas em softwares amplamente utilizados.

Mecanismos da Nova Onda de Ataques

O impacto de um ataque cibernético transcende a esfera digital, atingindo diretamente as operações de negócios. Vendas, produção e serviços podem ser paralisados, gerando efeitos cascata sobre clientes e fornecedores. A conta final inclui não apenas a receita perdida e os custos de recuperação, mas também a perda de confiança, um ativo intangível de valor inestimável. Gava enfatiza que a defesa precisa, necessariamente, acompanhar o ritmo do adversário. Isso implica o uso da própria IA para simular ataques em cenários reais, o teste contínuo das defesas e a correção ágil de brechas antes que sejam exploradas. A capacidade de comprovar a resiliência operacional durante um incidente torna-se um diferencial competitivo.

Implicações para Empresas e Infraestruturas Críticas

No Brasil, o aumento da atividade cibercriminosa se manifestou em relatos de ataques a empresas e na suspensão de sistemas de órgãos públicos, como Anatel e tribunais federais. Globalmente, bancos, companhias aéreas e empresas de transporte ferroviário precisaram interromper serviços digitais. A incorporação da IA às operações criminosas acelera a identificação de vulnerabilidades e a adaptação de estratégias, transformando ataques que antes levavam semanas em operações de horas. A Vultus observou em seus clientes agentes de ameaças com alta capacidade técnica, que adaptavam suas táticas em tentativas sucessivas. Para além do ambiente corporativo, ataques a infraestruturas críticas — hospitais, bancos, portos e serviços públicos — podem causar interrupções no transporte, atrasos no fornecimento de medicamentos e indisponibilidade de serviços essenciais.

A Necessidade de Validação Contínua

Diante desse cenário de ameaças crescentes e cada vez mais sofisticadas, a Vultus defende uma mudança de paradigma na segurança digital. A empresa sugere que as empresas abandonem modelos de avaliação de segurança baseados em testes pontuais, realizados esporadicamente, e adotem processos de validação contínua. Essa abordagem permite acompanhar a velocidade de evolução das ameaças e garantir que as defesas estejam sempre atualizadas e eficazes. A perda de informações pessoais e sensíveis decorrente de vazamentos representa outra consequência grave, com potencial de gerar impactos permanentes para cidadãos e organizações. O monitoramento constante e a adaptação proativa tornam-se, portanto, imperativos.

A projeção da Vultus serve como um chamado à ação para que empresas e governos reforcem suas estratégias de cibersegurança, reconhecendo a IA não apenas como uma ferramenta de ataque, mas também como um elemento essencial para a defesa. A resiliência digital não é mais uma opção, mas uma necessidade para a continuidade dos negócios e a proteção da sociedade.

Com reportagem de Brazil Valley

Source · TIInside