Inteligência Artificial (IA) e Machine Learning (ML) são reconhecidos como partes importantes do futuro da cibersegurança e da segurança na nuvem. Mas, atualmente, o quão integradas estão essas tecnologias nas funções de segurança cibernética? Uma pesquisa recente da Check Point Software com a Cybersecurity Insiders perguntou a centenas de profissionais de diferentes setores como eles têm usado a IA até agora, qual a prioridade que ela tem para suas empresas e como tem impactado em suas forças de trabalho.
Na pesquisa, foi solicitado aos entrevistados que descrevessem o estado da IA hoje nos planos de segurança cibernética de suas organizações, incluindo o quanto plenamente implementada está e como está sendo essa implementação. As respostas pintam um quadro de um setor que está avançando lenta e cautelosamente, e talvez não tenha adotado a IA tão completamente quanto alguns poderiam esperar.
As organizações ainda parecem estar avaliando os benefícios e riscos associados às ferramentas de IA e ML, e estão se movendo com cuidado para estabelecer boas práticas firmes que cumpram as regulamentações relevantes.
Quando questionados sobre a adoção de IA e ML em segurança cibernética em suas organizações, 61% dos entrevistados descreveram as tecnologias como "em fases de planejamento" ou "desenvolvimento" – significativamente mais que os 24% que as categorizaram como "amadurecendo" ou "avançadas". Além disso, 15% dos entrevistados disseram que suas organizações não implementaram IA e ML em seus esforços de segurança cibernética.
Outra pergunta da pesquisa foi mais específica: "Quais funções de segurança cibernética (nuvem) em sua organização são atualmente aprimoradas por IA e ML?" As respostas são reveladoras, com a detecção de malware liderando com 35%, seguida pela análise de comportamento do usuário e pela segurança da cadeia de suprimentos.
Futuro da IA na segurança cibernética
Apesar da adoção lenta e cautelosa da IA em segurança cibernética até agora, a tecnologia é quase universalmente considerada uma prioridade importante para o futuro, com 91% dos entrevistados classificando-a prioritária às suas organizações, e apenas 9% deles disseram que é uma prioridade baixa ou não é uma prioridade.
Os entrevistados claramente veem a promessa da IA para automatizar tarefas repetitivas e melhorar a detecção de anomalias e malware, com 48% identificando essa área como a de maior potencial. Além disso, 41% vislumbram um potencial no aprendizado por reforço para gerenciamento dinâmico da postura de segurança usando IA – especialmente interessante quando comparado aos apenas 18% que atualmente usam IA para essa função.
Além das aplicações específicas, os entrevistados foram questionados sobre o que consideram ser os maiores benefícios da incorporação da IA nas operações de segurança cibernética. As respostas mais populares incluíram avaliação de vulnerabilidades e detecção de ameaças, enquanto a eficiência de custos foi a resposta com menor índice, apenas 21%. Provavelmente devido ao desafio da conformidade regulatória e ao custo de implementação, a IA não é atualmente considerada uma ferramenta significativa de economia de dinheiro para a maioria dos que responderam.
Preocupações e conflitos sobre IA na cibersegurança
Perguntas adicionais forneceram insights sobre preocupações profissionais e uma falta de clareza sobre alguns dos fundamentos da IA e da segurança cibernética. Sobre o impacto da IA na força de trabalho de segurança cibernética, a pesquisa apontou que essa ainda é uma questão aberta sem respostas claras; 49% identificaram novas habilidades necessárias pela IA e 35% notaram redefinição de funções de trabalho.
E enquanto 33% disseram que o tamanho da sua força de trabalho foi reduzido como resultado da IA, 29% informaram o contrário com o aumento do tamanho da sua força de trabalho. Implementar IA em segurança cibernética é claramente um trabalho em andamento, e embora uma maior eficiência seja uma promessa que pode ser realizada no futuro, por enquanto muitas empresas estão tendo que contratar mais pessoas para integrar a nova tecnologia.
Perspectiva da Check Point Software
É visível que a IA desempenha um papel crucial no aprimoramento das medidas de segurança cibernética e na proteção de ativos, especialmente quando integrada ao portfólio de produtos da Check Point Software, permitindo automatizar tarefas repetitivas, melhorar a detecção e resposta a ameaças e fornecer valor significativo aos clientes.
Especialistas da Check Point Software destacam que é importante notar que a implementação bem-sucedida da IA requer integração e governança cuidadosas. Para ver a combinação de maior eficiência e precisão que a IA pode oferecer, é preciso considerar cuidadosamente como integrar a IA nos sistemas e processos existentes.
Sobre a pesquisa
O Relatório de Segurança na Nuvem de 2024 da Check Point Software, conduzido pela Cybersecurity Insiders em abril de 2024, entrevistou 813 especialistas em segurança cibernética globalmente. Os participantes representam um grupo diversificado de executivos, profissionais de segurança de TI e funcionários de uma ampla variedade de setores e portes de empresas. O estudo conduziu uma análise aprofundada de como as organizações que utilizam serviços em nuvem estão enfrentando obstáculos de segurança e priorizando avanços, como a IA, nesta área crítica.
Os entrevistados desta pesquisa sobre segurança na nuvem pertencem às regiões:
América do Norte 82%
Europa/Oriente Médio/África (EMEA) 11%
Ásia-Pacífico 6%
América Latina 1%
"Os dados falam muito sobre a necessidade urgente das organizações mudarem o seu foco para a implementação de medidas de prevenção de ameaças baseadas em IA", afirma Itai Greenberg, Chief Strategy Officer da Check Point Software Technologies. "Ao adotar uma arquitetura de segurança consolidada e aprimorar as operações de segurança colaborativas, as empresas podem enfrentar preventivamente ameaças emergentes, garantindo um ambiente de nuvem mais seguro e resiliente."
