A nova fronteira dos ataques de negação de serviço (DDoS) não é mais apenas sobre volume, mas sobre inteligência. A incorporação de IA pelos atacantes está transformando ofensivas que antes eram brutas em operações sofisticadas, capazes de se adaptar em tempo real para driblar as defesas. A análise parte de uma entrevista de Fernando Sete, diretor de Canais da NETSCOUT para a América Latina, publicada pelo portal TIInside.
O executivo aponta que os ataques agora combinam volume com automação e, crucialmente, uma capacidade de alterar os vetores da ofensiva durante sua execução. Isso torna contramedidas estáticas, como o bloqueio de um padrão de tráfego, rapidamente obsoletas. A leitura é que a cibersegurança entrou em uma nova fase: uma corrida armamentista algorítmica, onde a velocidade de reação da defesa precisa espelhar a capacidade de mutação do ataque.
O xadrez da automação
O principal desafio imposto pela IA não é apenas a escala, mas a imprevisibilidade. Um ataque que começa explorando uma vulnerabilidade na camada de rede pode, em minutos, pivotar para um ataque direcionado à camada de aplicação, buscando exaurir recursos de software específicos. Para as equipes de segurança, é como enfrentar um adversário que muda de tática a cada jogada.
Nesse cenário, soluções tradicionais como as redes de distribuição de conteúdo (CDNs), embora eficazes contra picos de tráfego volumétricos e genéricos, mostram suas limitações. Segundo a análise da NETSCOUT, elas podem ser contornadas por ofensivas mais refinadas e direcionadas. A defesa, portanto, não pode mais ser um muro estático; precisa ser um sistema imunológico, capaz de aprender e responder a ameaças inéditas.
A defesa como organismo vivo
Se a IA é a arma, ela também precisa ser o escudo. A resposta da indústria de segurança, exemplificada por plataformas como o Arbor Edge Defense (AED) da NETSCOUT, é usar a mesma tecnologia para criar uma defesa adaptativa. A lógica é combater automação com mais automação, alimentada por uma inteligência de ameaças que opera em escala global.
Ao coletar e analisar dados de ataques em múltiplos pontos da internet, essas plataformas identificam padrões e distribuem proteções de forma quase instantânea. O serviço Adaptive DDoS Protection (ADP), por exemplo, funciona como um copiloto para as equipes de segurança: à medida que um ataque muda de padrão, a tecnologia sugere novas contramedidas. A defesa deixa de ser reativa para se tornar preditiva e dinâmica.
A linha que separa segurança de redes e monitoramento de performance (observabilidade) está se tornando cada vez mais tênue. Proteger a infraestrutura digital moderna não é mais apenas sobre bloquear o tráfego malicioso, mas sobre garantir a resiliência do sistema como um todo, compreendendo o comportamento da rede em tempo real para diferenciar uma ameaça real de uma simples anomalia de tráfego.
Com reportagem de Brazil Valley
Source · TIInside
