Previsões de ciberameaças para 2025 da linha de frente de segurança da Barracuda

ER: O desconhecido. Por exemplo, não saber onde estão as suas lacunas de segurança até que seja demasiado tarde. As organizações estão a fazer a coisa certa ao investir em plataformas de cibersegurança. O desafio passa então por saber o que a sua organização tem que precisa de proteção. É necessário um inventário de ativos completo e atualizado para garantir que todos os dispositivos têm segurança de endpoint implementada. Dispositivos não protegidos conectados à rede são alvos principais para atacantes. Garantir uma cobertura total dos controlos de cibersegurança é crucial para um programa de cibersegurança bem-sucedido.

SH: A evolução das ameaças de phishing e a eficácia das suas defesas atuais. Estão também cada vez mais preocupados com a convergência de ciberameaças através de plataformas de email, mensagens e colaboração. Os vetores de ameaça agora abrangem múltiplos canais de comunicação.

YB: Gerir o aumento constante de dados enquanto lidam com ataques cada vez mais sofisticados. Muitas organizações têm dificuldade em acompanhar ameaças complexas devido a pessoal ou conhecimentos limitados.

JC: Numa palavra: CONFIANÇA. Os incidentes de segurança resultantes de erro humano destacam a necessidade de otimizar uma estratégia de cibersegurança baseada em arquiteturas de zero-trust. Clientes e parceiros estão a tornar-se mais cautelosos em relação às medidas de segurança implementadas pela sua cadeia de fornecimento e aos riscos inerentes ao comportamento diário dos seus colaboradores.

Como espera que as ciberameaças evoluam em 2025?

ER: Espero que os agentes de ameaça se tornem ainda mais persistentes. No passado, víamos os agentes de ameaça desengajarem-se quando encontravam um controlo de segurança que os impedia de avançar. Agora espero que os agentes de ameaça continuem a concentrar-se no desenvolvimento de táticas para tentar contornar as medidas de segurança, e o avanço da IA certamente ajudará a facilitar os agentes de ameaça nesses esforços.

SH: Esperamos ver um aumento nos ataques multicanal e em várias fases, onde os agentes de ameaça infiltram-se numa plataforma, como o email, e expandem-se lateralmente para outras. Espere mais ataques a visar a IoT e a infraestrutura de trabalho remoto, aproveitando as vulnerabilidades em dispositivos interligados. Além disso, os atacantes podem explorar cada vez mais as vulnerabilidades baseadas em identidade.

MK: Em 2025, esperamos ver mais ciberameaças impulsionadas por IA, concebidas para evadir a deteção, incluindo técnicas de evasão mais avançadas que contornam a deteção e resposta de endpoints (EDR), conhecidas como EDR killers, e defesas tradicionais. Os atacantes podem usar aplicações legítimas como o PowerShell e ferramentas de acesso remoto para implementar ransomware, tornando a deteção mais difícil para as soluções de segurança padrão. As ameaças aprimoradas por IA assumirão muitas formas, desde e-mails de phishing gerados com gramática impecável e detalhes pessoais até malware altamente adaptativo que pode aprender e evadir sistemas de deteção.

YB: A Cibersegurança é uma luta contínua, onde cada novo ataque sofisticado é enfrentado com soluções em constante evolução, concebidas para detetar e proteger contra eles.

Em 2025, podemos esperar que as ciberameaças se tornem ainda mais direcionadas, adaptativas e automatizadas. Os ataques serão provavelmente orquestrados em escala, com a IA a permitir que os atacantes criem diversões e realizem operações altamente automatizadas e sofisticadas. Uma grande preocupação para as organizações será o receio de que um ataque possa ocorrer sem o seu conhecimento — os atores da ameaça podem violar sistemas, exfiltrar dados ou comprometer infraestruturas sem disparar alarmes imediatos.

JC: Acredito que os cibercriminosos irão aproveitar ataques Baseado em IA e em aprendizagem automática para visar vetores de formas cada vez mais personalizadas e rápidas, facilitando a passagem pelas medidas de segurança tradicionais e utilizando a automação para executar ataques em larga escala de forma mais eficiente, visando vulnerabilidades em software e sistemas em todas as organizações.

Os criminosos cibernéticos podem usar dispositivos IoT sequestrados para construir botnets maiores, levando a ataques de negação de serviço distribuído (DDoS) mais significativos.

É provável que vejamos os governos a responder ao aumento das ciberameaças com novas regulamentações e a exigir uma conformidade mais rigorosa das organizações. Isto pode criar desafios para as empresas que tentam acompanhar o panorama em mudança.

ML: As ciberameaças tornar-se-ão mais automatizadas e evasivas, utilizando IA para contornar as defesas tradicionais. Os ataques a infraestruturas críticas e serviços em nuvem provavelmente aumentarão, exigindo medidas de resiliência mais robustas.

MC: Em 2025, podemos esperar um aumento nos ataques direcionados a infraestruturas críticas e pequenas e médias empresas, que muitas vezes carecem dos recursos de segurança robustos das organizações maiores. É provável que os cibercriminosos continuem a explorar vulnerabilidades em sistemas desatualizados e cadeias de abastecimento, tornando crucial que as empresas invistam em frameworks de segurança mais fortes e adaptativos.