Ao iniciarmos 2025, a mensagem para as organizações é clara: a prevenção deve prevalecer sobre a reação no combate ao cibercrime.
Ao olharmos para o ano passado, vimos as ciberameaças tornarem-se mais sofisticadas e proliferarem como nunca, deixando vulneráveis as empresas que dependem de abordagens reativas ultrapassadas. Foi um ano que registou um número recorde de violações de dados—mais de 10 000—com vítimas em 94 países. E este ano não parece ser diferente.
Com isto em mente, vejamos o que 2025 nos reserva e exploremos as medidas práticas e preventivas que as empresas podem tomar agora para reforçar as suas defesas para o futuro.
1. Ciberataques baseados em IA e enganos com falsificações profundas
Este ano, prevê-se que o crescimento exponencial da IA impulsione um aumento dos ciberataques gerados por IA. Já sabemos que os agentes de ameaça estão a avançar no desenvolvimento de ferramentas de pirataria informática baseadas em IA, permitindo-lhes explorar sistemas com maior rapidez, precisão e complexidade. À medida que os motores de IA continuam a evoluir, os cibercriminosos adquirirão a capacidade de lançar ataques altamente sofisticados que desafiam até as defesas mais robustas.
Estamos também a observar uma utilização da IA no engano, sobretudo através de falsificações profundas, que se está a tornar mais sofisticada e difícil de detetar. A melhoria constante da qualidade dos conteúdos fabricados digitalmente fará com que os esquemas fraudulentos, as personificações e as campanhas de desinformação potenciados por falsificações profundas constituam uma enorme ameaça para as empresas este ano.
Principais recomendações: Invista em sistemas avançados de deteção de ameaças capazes de identificar ataques baseados em IA e assegure que a formação de sensibilização para a cibersegurança, incluindo a proteção contra ransomware, é uma prioridade em todos os níveis da organização. Isto permitirá aos colaboradores reconhecer e mitigar os riscos de forma mais eficaz, acompanhando simultaneamente a rápida evolução das ameaças.
2. A computação quântica acelera o impulso pela segurança pós-quântica
A computação quântica deverá continuar a ser uma questão significativa e premente este ano. Embora os ataques quânticos ainda não constituam uma ameaça tangível, os avanços na tecnologia quântica estão a aumentar rapidamente a probabilidade de os métodos de encriptação atuais se tornarem obsoletos. Além disso, à medida que as capacidades quânticas avançam, diminui a janela de oportunidade para a transição para sistemas de encriptação mais resilientes.
Em agosto de 2024, o Instituto Nacional de Normas e Tecnologia (NIST) deu um passo importante ao publicar as três primeiras normas de encriptação pós-quântica (PQC), preparando o terreno para que as organizações se preparem para a era quântica. No entanto, a adoção generalizada da PQC ainda está numa fase inicial, deixando a maioria das empresas dependente dos métodos de encriptação atuais num futuro próximo.
Principais recomendações: Embora a PQC ainda não esteja disponível e possa estar fora do alcance da maioria das pequenas e médias empresas, estas organizações podem reforçar a segurança dos dados adicionando camadas às suas práticas de segurança existentes.
10 Seleções do CTO Club para o melhor software de computação quântica!
Here's my pick of the 10 best software from the 10 tools reviewed.
Clicks on the links below may earn a commission, which supports our independent testing and review of software and services. Learn more about how we stay transparent.
3. A instabilidade geopolítica impulsiona a evolução das ciberameaças
Atualmente, o panorama geopolítico é instável e caracteriza-se por um número crescente de conflitos declarados e dissimulados que têm servido de campo de treino para novas ferramentas cibernéticas. Independentemente de os conflitos se alargarem ou não, é provável que os agentes cibernéticos partilhem e direcionem estas ferramentas emergentes contra um conjunto cada vez mais amplo de alvos.
A agravar este desafio, a esperada reversão de determinadas regulamentações de cibersegurança e iniciativas de segurança partilhadas nos EUA após o Dia da Tomada de Posse de Trump atribuirá uma maior responsabilidade às organizações individuais pela sua própria defesa. Esta mudança exigirá que as empresas adotem uma abordagem mais proativa à cibersegurança, especialmente à medida que os agentes patrocinados por Estados-nação visam cada vez mais empresas de todas as dimensões e setores.
Principais recomendações: A maioria dos ciberataques tem origem fora dos EUA/Reino Unido e pode estar associada a agentes apoiados por Estados-nação. Os utilizadores devem manter-se vigilantes, estar conscientes de que empresas de todas as dimensões e tipos podem ser visadas e investir em soluções de segurança adequadas a ameaças sofisticadas.
Uma mentalidade que coloca a prevenção em primeiro lugar
Em vez de aguardarem para responder a incidentes de segurança — quer resultem da IA, da instabilidade geopolítica ou de métodos de encriptação desatualizados — as organizações devem reconhecer a importância de investir em estratégias que antecipem e mitiguem os riscos antes de estes se materializarem.
Esta mentalidade de prevenção é também uma tendência que estamos a observar no setor dos seguros cibernéticos, cada vez mais orientado para fornecer às empresas informações práticas e recursos educativos que reforcem as suas defesas.
Ao adotarem uma abordagem orientada para o futuro e utilizarem as ferramentas de cibersegurança adequadas, as empresas podem minimizar as ameaças cibernéticas e criar uma estrutura de segurança mais sólida e fiável para o futuro.
Esta é uma oportunidade para alinhar as estratégias de segurança com os desafios em evolução, ajudando as organizações a manterem-se à frente dos riscos potenciais.
Subscreva a newsletter do The CTO Club para obter mais informações sobre cibersegurança.
