Cyber Threats

• O segundo Relatório de Ameaças Digitais da Índia para o setor BFSI revela que seis de sete ameaças cibernéticas emergentes previstas no ano passado já se tornaram totalmente operacionais. • Atacantes estão utilizando inteligência artificial, identidades roubadas e fluxos de pagamento manipulados para criar atividades fraudulentas que mimetizam transações legítimas com precisão. • Essa tendência destaca uma escalada crítica na sofisticação dos ataques cibernéticos direcionados a bancos e instituições financeiras, tornando a detecção significativamente mais difícil.

• A EY India lançou o Cyber Performance Management (CPM) em 9 de julho, marcando uma mudança estratégica de serviços de consultoria tradicionais para plataformas tecnológicas proprietárias. • A nova plataforma integra inteligência cibernética, quantificação de riscos e tomada de decisões empresariais para ajudar as organizações a combater ameaças amplificadas pela Inteligência Artificial. • Esse movimento é impulsionado pelo fato de que a IA está reduzindo as barreiras para ataques cibernéticos, exigindo mecanismos de defesa mais automatizados e orientados por dados.

• O mercado de segurança de infraestrutura de IA deve crescer a uma taxa de crescimento anual composta (CAGR) de 19,1% até 2030, impulsionado pelo aumento de ameaças cibernéticas sofisticadas. • O crescimento está centrado no desenvolvimento de detecção automatizada de ameaças, monitoramento em tempo real aprimorado e na expansão de frameworks de segurança para sistemas de IA. • Tarifas globais na América do Norte, Europa e Ásia-Pacífico estão atualmente aumentando o custo de hardware de segurança importado e ferramentas avançadas.

• O governo do Reino Unido está desenvolvendo o "Cyber Shield", um programa nacional de defesa cibernética impulsionado por IA, projetado para proteger infraestruturas críticas de ameaças digitais sofisticadas. • O sistema visa detectar ameaças e automatizar respostas em velocidade de máquina para contrapor as crescentes capacidades de ataques impulsionados por IA. • Esta iniciativa é uma resposta aos alertas de autoridades de que a IA está atualmente deslocando a vantagem estratégica para os atacantes, sobrecarregando as medidas de segurança convencionais.

• A União Europeia adotou um novo Plano de Ação sobre Cibersegurança e Inteligência Artificial para promover o uso seguro e responsável da IA e fortalecer a segurança geral. • A iniciativa foca no desenvolvimento de capacidades europeias internas em cibersegurança e no aprimoramento da segurança alimentar para apoiar comunidades rurais que enfrentam a despovoação. • Este plano é importante à medida que a UE busca mitigar riscos tecnológicos emergentes e reduzir a dependência de entidades externas para infraestruturas críticas de segurança.

• O Banco Central Europeu (BCE) ordenou que as maiores instituições financeiras da zona do euro apresentem, até o final de outubro, planos detalhando como reforçarão as defesas cibernéticas contra ameaças impulsionadas por IA. • O European Systemic Risk Board (ESRB) alertou que a IA pode acelerar a velocidade com que as vulnerabilidades de software são exploradas, podendo levar a incidentes cibernéticos simultâneos em todo o setor financeiro. • O ESRB destacou uma dependência estratégica de desenvolvedores de IA de fronteira localizados fora da União Europeia, o que expõe o bloco a riscos geopolíticos significativos.

• O Banco Central Europeu (BCE) solicitou que os bancos desenvolvam estratégias abrangentes para mitigar os riscos de cibersegurança representados por modelos de inteligência artificial de fronteira. • O regulador destacou especificamente as ameaças potenciais emergentes de sistemas de IA avançados, citando exemplos como o Claude Mythos da Anthropic PBC. • Essa medida é relevante, pois a rápida integração da IA nos serviços financeiros cria novas vulnerabilidades que podem ser exploradas em ataques cibernéticos sofisticados.

• Pesquisadores da Infoblox descobriram mais de 236.000 domínios de golpes utilizando a estrutura DCloud Uni-App para expandir operações globais de phishing e fraude. • A violação destaca uma vulnerabilidade crítica onde ferramentas legítimas de desenvolvimento de software são exploradas por agentes maliciosos para burlar a segurança e enganar usuários. • Para combater essas ameaças evolutivas impulsionadas por IA, especialistas recomendam o uso de ferramentas de GRC para automatizar a conformidade e a manutenção de inventários regulatórios atualizados.