81% das empresas já utilizam ferramentas de IA nas suas defesas. O último estudo, apresentado pela Trend Micro, confirma que a inteligência artificial deixou de ser uma promessa para se tornar uma parte habitual da arquitetura de segurança: apenas 3% das organizações declaram não a ter incluída no seu plano de ação. Juntamente com a maioria que a utiliza ativamente, outros 16% estão a avaliar a sua incorporação, o que deixa muito poucas empresas à margem desta tendência.

Entre as equipas que já a utilizam, mais de metade recorre à IA para tarefas críticas, como a deteção automática de ativos, a classificação de riscos ou a identificação de anomalias. Para 42% dos responsáveis consultados, a IA e a automatização constituem a principal prioridade em matéria de cibersegurança para os próximos doze meses. O relatório indica que 97% das empresas se mostram abertas a aumentar o seu investimento nestas tecnologias.

Rachel Jin, diretora de plataformas da Trend Micro, afirma: “A IA oferece enormes possibilidades para reforçar as ciberdefesas, desde a identificação mais rápida de anomalias até a automatização de tarefas que exigem muito tempo. Mas os atacantes estão igualmente interessados em aproveitar a IA para seus próprios fins, o que cria um panorama de ameaças em rápida evolução. A nossa investigação e os nossos testes no mundo real deixam claro que a segurança deve ser integrada nos sistemas de IA desde o início. Há demasiado em jogo para tratar isso como algo secundário”.

A rápida implementação não dissipa as dúvidas. Apesar disso, 94% temem que a IA aumente o seu nível de risco cibernético. Mais de metade dos inquiridos prevê que os criminosos utilizem a mesma tecnologia para escalar e sofisticar as suas campanhas, o que obrigará a rever as defesas atuais e a redesenhar os modelos de resposta.

Entre as principais preocupações estão a possível exposição de dados confidenciais, a opacidade com que alguns sistemas gerem e armazenam informações, o uso de modelos pouco fiáveis capazes de filtrar dados sensíveis e a pressão regulamentar que implica controlar novos pontos finais, API e ambientes sem supervisão, como a TI na sombra.

A Trend Micro aconselha integrar a segurança em cada fase dos projetos de IA. A empresa salienta que as organizações devem avaliar continuamente um panorama de ameaças em constante mudança e aplicar controlos sólidos desde a conceção das soluções, em vez de adicionar proteções a posteriori.

O estudo, elaborado pela consultora Sapio Research, baseia-se em entrevistas a 2.250 responsáveis de TI e cibersegurança de diversos setores, tamanhos de empresas e 21 países da Europa, América do Norte e região Ásia-Pacífico.