Um estudo da Mandiant, empresa de ciberseguran\u00e7a ligada ao Google Cloud, aponta que ataques a redes corporativas ficaram mais frequentes em 2025 e continuam evoluindo com uso de IA. Mesmo com automa\u00e7\u00e3o, o fator humano segue como ponto fraco central, exigindo mudan\u00e7as estruturais nas defesas.<\/p>\n
Segundo o levantamento, atacantes adotam modelo de \u201cdivis\u00e3o de trabalho\u201d semelhante ao de redes corporativas, com uma primeira etapa de acesso por meio de an\u00fancios maliciosos ou atualiza\u00e7\u00f5es falsas, seguido por uma fase de acesso pr\u00e1tico por equipes especializadas. O tempo de passagem entre as fases caiu de oito horas em 2022 para cerca de 22 segundos em 2025.<\/p>\n
A pesquisa divide os invasores entre criminosos, que visam ganho financeiro com ransomware, e grupos de espionagem que buscam persist\u00eancia de longo prazo. O tempo m\u00e9dio entre intrus\u00e3o e detec\u00e7\u00e3o fica em 14 dias, mas incidentes de espionagem podem durar muito mais, com uma mediana de 122 dias.<\/p>\n
Dados da Mandiant apontam mais de 16 setores-alvo, com setor de tecnologia representando 17% e financeiro 14,6% das ocorr\u00eancias. Explora\u00e7\u00e3o de vulnerabilidades \u00e9 a principal via de ataque, seguida por t\u00e9cnicas de engenharia social por meio de canais de suporte t\u00e9cnico para driblar MFA e acessar ambientes SaaS.<\/p>\n
A IA aparece como ferramenta de reconhecimento, engenharia social e desenvolvimento de malware, embora ainda tenha papel secund\u00e1rio. Relat\u00f3rios indicam uso de comandos para localizar arquivos de configura\u00e7\u00e3o e tokens em plataformas p\u00fablicas, como GitHub e NPM.<\/p>\n
Especialistas enfatizam a necessidade de mudan\u00e7as na infraestrutura de TI. Entre as recomenda\u00e7\u00f5es destacam-se tratar plataformas de virtualiza\u00e7\u00e3o como ativos de alto n\u00edvel, isolar ambientes de backup de diret\u00f3rios corporativos, adotar armazenamento imut\u00e1vel e ampliar detec\u00e7\u00e3o de amea\u00e7as com reten\u00e7\u00e3o de logs al\u00e9m de 90 dias.<\/p>\n
Outra orienta\u00e7\u00e3o envolve auditorias regulares de integra\u00e7\u00f5es SaaS e redirecionar aplica\u00e7\u00f5es SaaS por meio de um provedor de identidade central. Modelos de detec\u00e7\u00e3o baseados em comportamento tamb\u00e9m s\u00e3o sugeridos para identificar desvios de padr\u00f5es.<\/p>\n
Ao concluir, o estudo aponta que identidade \u00e9 o novo per\u00edmetro. Simples troca de senhas e MFA n\u00e3o basta mais; refor\u00e7ar controles de identidade e verifica\u00e7\u00e3o cont\u00ednua se torna essencial, especialmente em rela\u00e7\u00e3o a fornecedores terceirizados.<\/p>\n","protected":false},"excerpt":{"rendered":"