O Futuro da Cybersegurança: CrowdStrike Global Threat Report

Notas do episódio

No cenário atual da cybersegurança, a linha entre a proteção e a ameaça se torna cada vez mais tênue, especialmente com a ascensão implacável da Inteligência Artificial. O mais recente CrowdStrike Global Threat Report revela um panorama alarmante: ataques cibernéticos estão mais rápidos e sofisticados do que nunca, impulsionados pela IA. Se você sente que a sua defesa está sempre um passo atrás, este episódio é um mergulho profundo nas tendências que estão redefinindo a segurança digital e como a IA está no centro de tudo.Para desvendar esses desafios, recebemos Jeferson Propheta, VP Latam da CrowdStrike, que compartilha insights exclusivos do relatório anual. Ele detalha como o tempo de "breakout" – a movimentação lateral de um atacante – caiu para incríveis 27 segundos em alguns casos, provando o uso de IA pelos adversários. Exploramos a dissolução do perímetro de segurança, que migrou da rede corporativa para o endpoint do usuário e, agora, para o browser, expondo novas superfícies de ataque. Discutimos também a crescente ameaça dos ataques à supply chain de software, a tática "Living off the Land" (uso de ferramentas legítimas para fins maliciosos) e os riscos emergentes dos agentes de IA autônomos, que podem até reescrever políticas de segurança. Além disso, Propheta analisa a geopolítica da cibersegurança, revelando as motivações por trás de grupos estatais, e-crimes e hacktivistas, e o impacto da IA na descoberta e exploração de vulnerabilidades, como o caso Mitos.A expertise de Jeferson, aliada à vasta experiência da CrowdStrike, oferece uma visão privilegiada sobre como as organizações podem se preparar para o futuro. Desde a evolução das ferramentas de defesa com IA até a importância de uma governança robusta para mitigar riscos, esta conversa é essencial para qualquer profissional de tecnologia. Não perca a oportunidade de entender as lições aprendidas com incidentes globais, como a recente atualização defeituosa da CrowdStrike, e como a transparência e a melhoria contínua são cruciais. Prepare-se para fortalecer suas defesas e proteger seus ativos no ambiente digital: assine nosso canal, siga-nos nas redes sociais e confira os links na descrição para aprofundar seus conhecimentos em cybersegurança e IA. 00:00:00 Bem-vindos: Cybersegurança, IA e o Global Threat Report 00:02:59 Recados Importantes: Apoie o PPT no Compila! 00:04:26 CrowdStrike Global Threat Report: Como é Feito e Suas Revelações 00:07:34 Breakout Time: A Velocidade Assustadora dos Ataques Cibernéticos (27 segundos!) 00:11:59 A Dissolução do Perímetro: Do Home Office ao Browser como Nova Fronteira de Ataque 00:18:47 Patrocínio: Klever 00:19:37 Supply Chain Attacks: O Calcanhar de Aquiles das Empresas de Tecnologia 00:29:17 IA como Novo Vetor de Ataque: O Perigo dos Plugins e Skills com Permissões Excessivas 00:31:20 Agentes de IA e o Risco da Autonomia Descontrolada: Um Teste de Bancada 00:43:28 O Dilema da Governança de IA: Shadow AI e a Pressão por Adoção sem Controle 00:49:20 Patrocínio: VMBears 00:52:40 Living Off The Land: Ataques que Usam Ferramentas Legítimas e a IA como Guia 01:00:50 Os Três Perfis de Atacantes: Estatais, E-crime e Hacktivistas 01:14:50 IA na Descoberta de Vulnerabilidades: Como a Inteligência Artificial Acelera Exploits 01:21:20 O Dilema da Autonomia da IA na Cibersegurança: Carros Autônomos vs. Aviões 01:33:30 O Incidente CrowdStrike de 2024: Transparência, Resolução e Lições Aprendidas 01:44:00 Conclusão e Próximos Passos: O Futuro da IA e Cibersegurança