Como a inteligência artificial está a serviço da cibersegurança

O que você precisa saber

Analisar tendências em todos os aspectos relacionados aos avanços da tecnologia digital é uma rotina no meu trabalho. Tentar prever o que vem pela frente e se antecipar ao máximo para fornecer uma oferta completa é o sonho de qualquer profissional da área de TI – e, comigo, não poderia ser diferente. Tenho olhado há algum tempo para o termo “inteligência artificial” e, hoje, escrevo esse artigo porque realmente acredito no potencial transformador que esse recurso tem quando falamos em cibersegurança.

Sei que pode despertar até certo ceticismo falar sobre isso, dado que o termo já se tornou uma buzzword: todos os dias, novas e novas iniciativas ligadas à IA e ao machine learning parecem surgir, dando o tom de que estamos realmente cada vez mais perto de uma realidade “Black Mirror”. Mas, além da ficção, acredito realmente que esse recurso pode ajudar empresas e órgãos públicos a se protegerem de forma mais eficiente, em resposta cada vez mais rápida a ataques velozes que ganharam vasta popularidade, como WannaCry e NotPetya.

Digo isso porque, todos os dias, tentamos conscientizar o máximo possível de colaboradores acerca de boas práticas de compartilhamento de dados. E, não raro, podemos ver em diversos países a restrição aos dados usados no ambiente corporativo como uma forma de proteção.

Pessoalmente, não acredito que a abordagem esteja errada, mas imagine que seja possível fornecer acesso remoto de qualidade aos colaboradores e cruzar de forma exponencialmente mais rápida informações como login e localização, detectando automaticamente anomalias nos padrões de uso que podem gerar insights para identificar possíveis ataques.

Além disto, a IA pode interpretar eventos de segurança para tomada de ações de forma automática ou mesmo realizar a triagem adequada para os especialistas de segurança, já agregando logs e informações que irão ajudar na análise.

A IA junto com tecnologias como o Cyber Range pode ser usada para auxiliar no discovery da rede, na identificação de vulnerabilidades ou na geração de cenários de invasão para treinamento das equipes de defesa cibernética.