Durante o Gartner Security & Risk Management Summit em Sydney, Alex Michaels, Analista Sênior da Gartner, apresentou as principais tendências de cibersegurança para 2025. As principais influencias serão a evolução da IA generativa (GenAI), descentralização digital, interdependências da cadeia de suprimentos, mudanças regulatórias, escassez de talentos e um cenário de ameaças em constante evolução.
Michaels destacou que os líderes de segurança e gerenciamento de risco (SRM) enfrentam uma mistura de desafios e oportunidades, com o objetivo de promover a transformação e incorporar resiliência. Ele enfatizou que esses esforços são cruciais para garantir que as inovações das organizações sejam seguras e sustentáveis em um mundo digital em rápida mudança.
Tendência 1: GenAI impulsionando programas de segurança de dados
Tradicionalmente, os esforços de segurança e recursos financeiros são focados na proteção de dados estruturados, como bancos de dados. No entanto, a ascensão do GenAI está transformando esses programas, mudando o foco para proteger dados não estruturados, como textos, imagens e vídeos. Michaels observou que muitas organizações estão reorientando suas estratégias de investimento, o que tem implicações significativas para o treinamento de modelos de linguagem grande (LLM), implantação de dados e processos de inferência.
Tendência 2: Gerenciamento de identidades de máquina
A crescente adoção de GenAI, serviços de nuvem, automação e práticas de DevOps levou ao uso prolífico de contas e credenciais de máquina para dispositivos físicos e cargas de trabalho de software. Se não forem controladas e geridas adequadamente, essas identidades podem expandir significativamente a superfície de ataque de uma organização. Uma pesquisa da Gartner revelou que as equipes de IAM são responsáveis por apenas 44% das identidades de máquina de uma organização, destacando a necessidade de uma estratégia robusta de gerenciamento de identidade e acesso de máquina (IAM).
Tendência 3: IA tática
Os líderes de SRM estão enfrentando resultados mistos com suas implementações de IA, levando-os a focar em casos de uso mais restritos e com impactos mensuráveis diretos. Essas implementações táticas alinham práticas e ferramentas de IA com métricas existentes, aumentando a visibilidade do valor real dos investimentos em IA. Michaels destacou que os líderes de SRM agora têm responsabilidades claras para proteger o consumo de IA de terceiros, proteger aplicativos de IA empresarial e melhorar a segurança cibernética com IA.
Tendência 4: Otimização da tecnologia de segurança cibernética
De acordo com uma pesquisa da Gartner, as organizações utilizam, em média, 45 ferramentas de segurança cibernética. Com mais de 3.000 fornecedores no mercado, os líderes de SRM precisam otimizar seus conjuntos de ferramentas para construir programas de segurança mais eficientes e eficazes. A Gartner recomenda consolidar e validar os principais controles de segurança e focar na arquitetura que aprimora a portabilidade dos dados.
Tendência 5: Estendendo o valor do programa de comportamento e cultura de segurança
Os programas de comportamento e cultura de segurança (SBCPs) atingiram um ponto de inflexão para a maioria das organizações. De acordo com a Gartner, um dos maiores impulsionadores de mudança nesses programas é o GenAI. Empresas que combinam essa tecnologia com uma arquitetura integrada baseada em plataformas devem experimentar 40% menos incidentes de segurança cibernética causados por funcionários até 2026. Essa tendência reflete uma mudança estratégica em direção à incorporação da segurança na cultura organizacional.
Tendência 6: Lidando com o burnout de segurança cibernética
O burnout de líderes de SRM e equipes de segurança é uma preocupação crescente na indústria, exacerbada pela escassez de habilidades. Esse estresse decorre das demandas implacáveis associadas à proteção de organizações complexas em ambientes de ameaças, regulatórios e de negócios em constante mudança. Michaels enfatizou a importância de reconhecer e abordar o esgotamento para garantir a eficácia dos programas de segurança cibernética, investindo em iniciativas de bem-estar que melhoram a resiliência pessoal.
