A era do stack de ferramentas acabou: o futuro da cibersegurança é um sistema

Técnicas que antes exigiam equipas altamente especializadas, como criar código de exploração, lançar campanhas credíveis de engenharia social ou encadear ataques complexos, estão hoje mais acessíveis e podem acontecer em minutos.

Ao mesmo tempo, cada agente de IA e cada processo automatizado adotado pelas organizações cria novas identidades, permissões e pontos de exposição. O problema é que muitas estratégias de defesa continuam assentes num modelo desenhado para uma realidade mais lenta: acrescentar uma nova ferramenta sempre que surge uma nova ameaça.

Mais ferramentas não significam mais proteção

Durante décadas, esta lógica pareceu funcionar. Endpoint, e-mail, rede, Cloud, identidade: cada área passou a ter a sua própria solução. Mas mais ferramentas não significam necessariamente mais proteção. Quando a informação fica fragmentada por dezenas de produtos, a organização responde a ataques coordenados com uma defesa descoordenada. Se o endpoint não partilha o que detetou com a firewall, se a proteção de e-mail não comunica com a identidade e se cada ferramenta decide isoladamente... a defesa chega demasiado tarde.

A Gestão de Informação e Eventos de Segurança (SIEM) e a Deteção e Resposta Ampliadas (XDR) foram passos importantes para reduzir esta fragmentação. A SIEM centralizou registos; o XDR procurou correlacionar deteções entre ferramentas. Continuam a ser capacidades essenciais, mas agregar informação depois de ela ser produzida não é o mesmo que ter uma arquitetura em que todos os pontos de defesa partilham sinais em tempo real e respondem como um só sistema.

Num verdadeiro sistema de defesa, a informação não é apenas recolhida: é partilhada desde o primeiro sinal. Uma deteção num endpoint pode desencadear uma resposta na firewall; uma identidade comprometida pode bloquear acessos em todo o ambiente; um e-mail suspeito pode elevar o nível de alerta nos restantes controlos. Deteção em qualquer ponto, resposta em todo o ambiente.

O futuro é uma defesa coordenada

A lacuna não é apenas tecnológica. A maioria das organizações não dispõe de um CISO nem de equipas capazes de configurar, monitorizar, validar e melhorar continuamente os controlos de segurança. O chamado “limiar da pobreza” em cibersegurança surge quando uma organização não consegue transformar a tecnologia que adquiriu numa defesa eficaz.

A IA torna esta lacuna ainda mais perigosa, porque os atacantes conseguem adotar novas capacidades rapidamente. No entanto, também pode ajudar a reduzi-la, desde que seja integrada na própria arquitetura de defesa e não adicionada como uma função isolada. A automatização não substitui a supervisão humana; deve permitir detetar e responder mais depressa, enquanto as pessoas definem limites, avaliam riscos e tomam decisões críticas.

É a esta necessidade que responde o Sophos Fusion: uma arquitetura de defesa aberta e nativa de IA que liga endpoints, firewall, e-mail, Cloud, rede, identidade e operações de segurança numa camada comum de dados e inteligência. Ao integrar também ferramentas de terceiros, permite correlacionar sinais, automatizar respostas e beneficiar do conhecimento acumulado perante ameaças detetadas em diferentes ambientes.

Num contexto em que os ataques avançam à velocidade das máquinas, a resposta não passa por acrescentar mais ferramentas, mas por construir um sistema de defesa coordenado, capaz de aprender e atuar em tempo real.

Conteúdo co-produzido pela MediaNext e pela Sophos