Ameaças em Alta Sofisticação e Baixo Custo
A inteligência artificial (IA), celebrada por seu potencial transformador, revela um lado sombrio ao impulsionar o cibercrime. Especialistas alertam que o custo de ataques sofisticados, como roubo de identidade e uso de deepfakes, despencou mais de 100 vezes nos últimos três anos. Se antes um ataque complexo podia custar cerca de R$ 5 mil em hardware, hoje, com a acessibilidade da IA, o investimento mensal para fraudadores caiu para menos de R$ 30.
Segundo levantamento da Unico, empresa brasileira de identidade digital, 23% dos ataques globais já se enquadram na categoria de alta sofisticação. Na América Latina, esse índice é ainda mais alarmante, atingindo 50%. No Brasil, um único perfil fraudulento foi capaz de se associar a 949 identidades distintas e atacar 30 empresas, evidenciando a escala do problema.
O Ponto Fraco Humano e a Amplificação pelas Redes Sociais
Roberto Rebouças, gerente-geral da Kaspersky no Brasil, reforça que, apesar da crescente sofisticação das táticas, o principal ponto vulnerável continua sendo o fator humano. O uso massivo de redes sociais no Brasil, onde informações pessoais são frequentemente compartilhadas sem o devido cuidado, facilita a coleta de dados por criminosos. Essa fragilidade, que parte do indivíduo, é transposta para o ambiente corporativo, permitindo que invasores obtenham credenciais e comprometam a segurança das empresas.
A disponibilidade de um vasto volume de dados digitais, desde imagens a informações pessoais, tem permitido aos cibercriminosos a criação de ataques cada vez mais convincentes. Deepfakes, por exemplo, já estão sendo utilizados para fraudar processos de seleção em empresas, demonstrando que essas ameaças não são mais hipotéticas, mas uma realidade presente.
LGPD e a Nova Dinâmica de Resgates
A Lei Geral de Proteção de Dados (LGPD) também introduziu novas complexidades na resposta a incidentes cibernéticos. Criminosos agora não apenas roubam e criptografam dados, mas exigem resgates sob a ameaça de expor as informações coletadas, o que pode acarretar multas pesadas e danos à reputação das empresas. A estratégia de recuperação após um ataque mudou drasticamente: antes focada em restauração a partir de backups, agora envolve a gestão de crises de vazamento de dados e a negociação com atacantes.
Um Futuro de Incertezas para as Empresas
Especialistas alertam que as empresas não podem mais operar com a suposição de que um ataque é uma possibilidade remota, mas sim uma certeza iminente. A questão crucial não é se a invasão ocorrerá, mas quando. Para empresas de pequeno e médio porte, em particular, a capacidade de sobreviver a um incidente cibernético grave pode ser posta em xeque, destacando a urgência de investimentos robustos em segurança digital e estratégias de prevenção.
Fonte: neofeed.com.br
