Como a IA transformará a segurança cibernética em 2025 - e Supercharge Cybercrime

O cenário de cibersegurança em 2024 foi abalado por ataques severos de ransomware, engenharia social impulsionada por IA e operações cibernéticas patrocinadas por estados que causaram bilhões em danos. Ao entrarmos em 2025, a combinação de avanços em IA, tensões geopolíticas e superfícies de ataque cada vez mais complexas está preparando o terreno para um ambiente de cibersegurança ainda mais desafiador.

Especialistas em segurança estão se preparando para o que pode ser o ano mais difícil até agora em defesa cibernética, à medida que os atacantes utilizam ferramentas e táticas mais avançadas. Com base na inteligência de ameaças atual e nas tendências de ataques emergentes, aqui estão cinco previsões principais de cibersegurança que provavelmente definirão 2025:

Ransomware Evolui para Destruição e Manipulação de Dados

O ransomware não se trata mais apenas de manter dados como reféns; está se transformando em uma ferramenta para interrupção generalizada. Esses ataques tornaram-se um pilar no mundo das ameaças cibernéticas, com organizações desembolsando milhões para recuperar o acesso a seus dados criptografados. Mas o jogo está mudando. Em 2025, espera-se que gangues de ransomware vão além da mera criptografia e roubo, visando comprometer a integridade dos dados críticos em si.

Imagine cenários onde atacantes corrompem registros médicos em hospitais ou manipulam dados financeiros em bancos. As consequências podem ir muito além de perdas financeiras, ameaçando vidas e erodindo a confiança nas instituições. Dick O'Brien, da Equipe de Caça a Ameaças da Symantec, da Broadcom, observa: "Os payloads de ransomware em si não mudaram muito. Vimos alguns ajustes e melhorias menores. No entanto, inovações genuínas ocorreram na cadeia de ataque de ransomware. Um ataque de ransomware bem-sucedido, em média, é um processo complexo e multifásico que envolve uma ampla gama de ferramentas e um trabalho manual significativo por parte dos atacantes."

O'Brien destaca que a mudança é impulsionada por ferramentas e táticas em evolução. "A principal tendência tem sido se afastar do malware. A maioria das ferramentas usadas pelos atacantes hoje é software legítimo. Em muitos ataques, o único malware que vemos é o próprio ransomware, introduzido e executado no último minuto."

Estudos recentes da Agência de Cibersegurança e Segurança de Infraestrutura (CISA) destacam a crescente sofisticação dos operadores de ransomware, que agora estão usando IA e automação para executar ataques mais rápidos e direcionados.

O Que as Organizações Podem Fazer

• Implementar estratégias avançadas de backup e recuperação de desastres.
• Priorizar verificações de integridade de dados para detectar qualquer manipulação.
• Investir em ferramentas de detecção e resposta de endpoint (EDR) para identificar e isolar ameaças rapidamente.

Ataques Impulsionados por IA Superarão as Defesas Humanas

A IA está transformando indústrias, e o crime cibernético não é exceção. Em 2025, os atacantes usarão IA para lançar campanhas de phishing altamente direcionadas, desenvolver malware avançado e identificar vulnerabilidades de sistema em velocidades impressionantes. Esses ataques impulsionados por IA testarão até mesmo as equipes de cibersegurança mais sofisticadas, pois o volume e a complexidade das ameaças superarão o que as defesas manuais podem suportar.

Um exemplo claro é o uso de IA generativa para produzir áudio e vídeo deepfake, que podem enganar sistemas de verificação de identidade ou espalhar desinformação. No último ano, vários casos de alto perfil mostraram que a tecnologia deepfake é perturbadoramente convincente, sugerindo seu potencial para uso indevido em ataques cibernéticos.

Alex Cox, da equipe de segurança da informação da LastPass, comenta: "A comunidade de adversários do crime cibernético é oportunista e empreendedora, adotando rapidamente novas tecnologias. O uso de deepfakes, inteligência artificial e modelos de linguagem de grande escala (LLMs) é o próximo passo nessa evolução. Os atacantes buscam estabelecer confiança com as vítimas nas etapas iniciais do ataque por meio de engenharia social, muitas vezes se passando por tomadores de decisão dentro da organização visada."

O perigo dos ataques impulsionados por IA reside em sua escalabilidade. Um atacante pode programar uma IA para quebrar senhas fracas em milhares de contas em minutos ou escanear uma rede corporativa inteira em busca de vulnerabilidades muito mais rápido do que um humano poderia.

O Que as Organizações Podem Fazer

• Implantar ferramentas defensivas impulsionadas por IA para monitoramento de rede em tempo real.
• Treinar funcionários para identificar tentativas de phishing sofisticadas e criadas por IA.
• Colaborar com parceiros da indústria para compartilhar inteligência sobre ameaças impulsionadas por IA emergentes.

O jogo de gato e rato da cibersegurança está entrando em uma nova fase acelerada, onde a IA é a principal ferramenta tanto para atacantes quanto para defensores.

Infraestrutura Crítica Será um Alvo Principal

Em 2024, ataques a infraestruturas críticas ganharam manchetes, desde redes de energia europeias até sistemas de água dos EUA. Essa tendência deve se intensificar em 2025, com estados-nação e cibercriminosos focando em interromper os sistemas dos quais as sociedades mais dependem. Esses ataques visam causar o máximo de caos com o mínimo de esforço e são cada vez mais usados como armas em conflitos geopolíticos.

A vulnerabilidade da infraestrutura crítica é agravada por sistemas obsoletos e protocolos de segurança fragmentados. Por exemplo, muitas redes de energia ainda dependem de tecnologias legadas não projetadas para se defender de ataques cibernéticos modernos. A crescente interconectividade da tecnologia operacional (OT) e da tecnologia da informação (IT) também abre novas vulnerabilidades.

Ian Bramson, vice-presidente de cibersegurança industrial global da Black & Veatch, alerta: "Muitas empresas de água e concessionárias carecem dos fundamentos em seus programas de cibersegurança industrial. Elas não estabeleceram visibilidade em suas redes OT ou o controle necessário para prevenir, detectar ou responder a ataques."

Bramson enfatiza a necessidade de tratar a cibersegurança industrial como uma questão de segurança. "Ataques virtuais nesses sistemas podem ter impactos físicos significativos no mundo real. Tornar a cibersegurança uma preocupação de segurança exige ação e prioriza recursos. Todas as concessionárias levam a segurança a sério, e estender isso à cibersegurança dá a ela a prioridade necessária. Trata-se do bem-estar público e da segurança dos funcionários, o que torna a OT crítica para as concessionárias de água."

O Que as Organizações Podem Fazer

• Parcerias com agências governamentais como a CISA para identificar e mitigar vulnerabilidades.
• Segmentar redes OT e IT para limitar o impacto de violações.
• Investir em monitoramento contínuo e detecção de ameaças em tempo real para sistemas críticos.

Proteger a infraestrutura crítica não é apenas uma questão de cibersegurança — é uma questão de segurança nacional.

Ataques à Cadeia de Suprimentos Escalada

A natureza interconectada dos negócios globais criou um terreno fértil para ataques à cadeia de suprimentos. Essas violações exploram vulnerabilidades em fornecedores terceirizados, permitindo que atacantes infiltrem várias organizações por meio de um único ponto de entrada. Em 2025, especialistas preveem que esses ataques se tornarão mais frequentes e sofisticados.

O ataque cibernético SolarWinds é um exemplo gritante, comprometendo milhares de organizações ao atingir um provedor de software amplamente utilizado. Da mesma forma, o ataque de ransomware Kaseya mostrou como pequenos fornecedores podem servir como portas de entrada para empresas maiores. Ataques à cadeia de suprimentos são particularmente insidiosos porque exploram relações de confiança entre empresas e seus fornecedores, muitas vezes permanecendo indetectados por meses.

Governos e órgãos reguladores estão tomando medidas. Em 2024, novas diretrizes para segurança da cadeia de suprimentos foram introduzidas nos EUA e na União Europeia, enfatizando a necessidade de transparência e responsabilidade. No entanto, a conformidade por si só não será suficiente para deter atacantes que estão constantemente refinando seus métodos.

Matti Pearce, vice-presidente de segurança da informação, risco e conformidade da Absolute Security, explica: "Os CISOs precisarão de técnicas inovadoras de detecção e monitoramento para descobrir aplicações de IA não autorizadas que podem não ser diretamente observáveis no tráfego de rede. Focar na educação do usuário e fornecer ferramentas de IA seguras e aprovadas será uma estratégia central para mitigar esses riscos. O aumento no uso de IA está superando sua segurança, levando a IA atacando IA, criando uma tempestade perfeita de ameaças para usuários corporativos."

"A indústria de segurança ainda não sabe como proteger a IA adequadamente," Pearce adiciona. "Erro humano, não adversários maliciosos, será a razão para esse conflito esperado. Com o aumento da adoção de IA, podemos esperar ver envenenamento de IA na já vulnerável cadeia de suprimentos. Uma falha crítica de IA pode ser o ponto de entrada para um ataque novo e inovador que passa despercebido e causa interrupção econômica significativa."

O Que as Organizações Podem Fazer

• Realizar auditorias de segurança completas de todos os fornecedores terceirizados.
• Implementar princípios de confiança zero para limitar o impacto de parceiros comprometidos.
• Usar inteligência de ameaças para identificar e responder proativamente às vulnerabilidades da cadeia de suprimentos.

A segurança da sua cadeia de suprimentos é tão forte quanto seu elo mais fraco.

A Lacuna de Habilidades no Local de Trabalho de Cibersegurança Aumentará

A indústria de cibersegurança está lidando com uma escassez significativa de talentos. Um relatório da ISC² indica que mais de 3,4 milhões de empregos em cibersegurança estavam vagos globalmente em 2024, um número que deve crescer em 2025. Essa lacuna na força de trabalho representa um grande desafio, pois a demanda por profissionais qualificados continua a crescer.

Não se trata apenas de números; trata-se de habilidades especializadas. Muitas organizações lutam para encontrar funcionários proficientes em inteligência de ameaças, defesas impulsionadas por IA e segurança na nuvem. Equipes sobrecarregadas enfrentam riscos aumentados de esgotamento, levando a taxas de rotatividade mais altas e agravando o problema.

Dick O'Brien observa: "Uma mudança no equilíbrio de poder está em andamento no submundo criminoso, exigindo soluções humanas. Historicamente, operadores de grandes famílias de ransomware estavam no topo da cadeia alimentar do crime cibernético. Eles franquearam seus negócios usando o modelo de ransomware como serviço (RaaS), onde atacantes 'afiliados' alugavam suas ferramentas e infraestrutura em troca de uma parte dos pagamentos de resgate. No entanto, a consequência não intencional desse modelo foi colocar mais poder nas mãos dos afiliados, que podem migrar rapidamente para operações rivais se uma for desativada. As operações de ransomware agora estão competindo entre si por afiliados, oferecendo termos cada vez melhores para seus negócios."

Para enfrentar essa crise, as organizações estão explorando soluções criativas. Programas de aprimoramento de habilidades e iniciativas de treinamento interno estão ajudando os funcionários existentes a fazer a transição para funções de cibersegurança. Além disso, a automação e a IA estão assumindo tarefas repetitivas, permitindo que analistas humanos se concentrem na tomada de decisões estratégicas.

O Que as Organizações Podem Fazer

• Investir em programas de treinamento e mentoria para desenvolver talentos internos.
• Parcerias com universidades e boot camps de codificação para construir um pipeline de trabalhadores qualificados.
• Adotar iniciativas de diversidade para atrair candidatos de grupos sub-representados.

Fechar a lacuna de talentos em cibersegurança não é apenas um desafio da indústria — é um imperativo social.

O Que Essas Previsões Significam para 2025

Os desafios de cibersegurança que se aproximam em 2025 são formidáveis, mas não são impossíveis de superar. As organizações podem fortalecer suas defesas contra ameaças cibernéticas inovadoras com uma abordagem em camadas que combina soluções tecnológicas com expertise humana.

Ferramentas defensivas impulsionadas por IA oferecem vigilância de rede em tempo real, enquanto a segmentação rigorosa entre sistemas OT e IT protege a infraestrutura crítica. Princípios de segurança de confiança zero e auditorias completas de fornecedores ajudam a mitigar vulnerabilidades na cadeia de suprimentos. Ao investir em programas de treinamento em cibersegurança para abordar a escassez de talentos, as organizações podem aproveitar a engenhosidade humana para enfrentar proativamente as vulnerabilidades.