Relatório de cyber da Howden de 2024

Ressurgimento da atividade de ransomware

O ransomware continua a dominar o ambiente de perdas cibernéticas. A resiliência cibernética reforçada está rendendo dividendos para os segurados em meio ao cenário de ameaças intensificadas, com os ataques cibernéticos aumentando sua liderança como o principal risco global no Barômetro de Riscos da Allianz.

Um número crescente de ataques de ransomware agora envolve o roubo de dados pessoais ou comerciais confidenciais para fins de extorsão (ou seja, ameaça de vazamento de dados para o domínio público). Isso não apenas aumenta a complexidade dos incidentes, mas também traz um risco maior de danos à reputação. 

As empresas que investiram em controles de risco e gerenciamento de crises estão agora menos suscetíveis a impactos materiais, reequilibrando as considerações de custo-benefício para algumas empresas sobre o pagamento ou não de resgates. Além disso, a crescente prevalência de extorsão dupla e até tripla minou a suposição de que o pagamento de um resgate acabará com a invasão.

À medida que o ciberespaço faz jus à sua reputação dinâmica, o valor do seguro está sendo colocado em um foco ainda mais nítido, pois incentiva (e ajuda a implementar) uma melhor higiene cibernética, fortalece a resiliência e indeniza as perdas.

A ascensão da IA generativa

Embora o ransomware e o risco sistêmico continuem a dominar o cenário de ameaças cibernéticas, outro desenvolvimento importante e relativamente novo foi a explosão da IA generativa. 

Duas conclusões emergentes sobre como a IA generativa reformulará o cenário de ameaças nos próximos anos estão se tornando cada vez mais claras: 

• Agentes de ameaças sofisticados e apoiados pelo Estado usarão a IA generativa para aprimorar suas táticas, técnicas e procedimentos.
• A IA generativa aumentará a agregação potencial, a gravidade e a frequência das reclamações em áreas previsíveis, aprimorando os recursos dos hackers comerciais.

Com o rápido desenvolvimento da IA generativa, os hackers menos qualificados verão o maior aumento em suas capacidades. Muitos agentes de ameaças novatos terão acesso a ferramentas, códigos e inteligência que lhes permitirão começar a hackear. E como os hackers especializados vendem seus recursos on-line, a IA acelerará a democratização do hacking.

Enquanto isso, os grupos do crime organizado se concentrarão cada vez mais no hacking mais lucrativo, e os hackers mais sofisticados, apoiados por estados-nação, continuarão concentrados em conflitos e objetivos geopolíticos em vez de ganhar dinheiro.

Olhando para o futuro, os especialistas em segurança cibernética estão otimistas quanto à capacidade da IA de reforçar as defesas. A prática de usar a IA para detectar e se defender contra ataques está se desenvolvendo em ritmo acelerado.