Morgan Stanley: IA acelera investigações de segurança, e fornecedores de cibersegurança ainda têm oportunidades

Por que as operações de segurança precisam de investigações mais rápidas?

O tempo entre a descoberta de uma vulnerabilidade e sua exploração está diminuindo. Devon Rollins, responsável pela resposta de segurança e pela segurança de IA do Morgan Stanley, afirmou que os atacantes podem replicar técnicas bem-sucedidas em milhares de organizações, enquanto os defensores historicamente tiveram mais dificuldade para compartilhar experiências em grande escala.
A IA pode acelerar a coleta de evidências e o reconhecimento de padrões, além de investigar simultaneamente várias explicações possíveis para um incidente. Os defensores também querem compartilhar inteligência comportamental e conteúdo de detecção que possam ser usados por pessoas e máquinas, permitindo que organizações com sistemas de segurança diferentes aprendam umas com as outras.
A equipe de pesquisa do Morgan Stanley acredita que produtos de automação de operações de segurança capazes de reduzir a diferença de informações entre atacantes e defensores têm potencial de adoção, mas a concorrência nesse mercado é intensa.

Com a redução do tempo de resposta, as empresas ainda precisam acompanhar continuamente quais ativos possuem, quais estão expostos e como as permissões são distribuídas, além de garantir que possam isolar e recuperar os sistemas após um incidente.
O princípio do menor privilégio está sendo ampliado para cargas de trabalho e agentes; a priorização de vulnerabilidades também deve considerar suas conexões com sistemas importantes. Para empresas com longa trajetória e dívida técnica acumulada, corrigir todas as ameaças não é realista, tornando especialmente importantes as medidas de isolamento autorizadas previamente.

A abordagem atual combina desenvolvimento interno e compras: os fornecedores oferecem sensores, modelos e capacidades para aplicar controles, enquanto as equipes internas conectam as ferramentas aos dados, às relações entre ativos e aos processos de decisão da própria empresa.
As ferramentas de programação com IA aceleraram o desenvolvimento interno, mas Rollins destacou o valor diferencial do conhecimento próprio da empresa. Por isso, a equipe de pesquisa do Morgan Stanley acredita que, atualmente, o desenvolvimento interno tende mais a complementar as compras. Embora modelos de pesos abertos ofereçam maior controle, eles também atribuem às empresas a responsabilidade pela segurança, avaliação, implantação e manutenção.

Os sistemas de gerenciamento de informações e eventos de segurança (SIEM) continuam valiosos: eles combinam dados de segurança organizados com o contexto de identidade, comportamento, ameaças e ativos para ajudar a tomar decisões mais rapidamente. Mas, se os dados contiverem muito ruído, estiverem incompletos ou não forem confiáveis, a IA também poderá chegar mais rapidamente a conclusões erradas.
As ferramentas de orquestração, automação e resposta de segurança (SOAR) continuam adequadas a processos repetitivos com regras claras; a automação conduzida por IA atende a outras tarefas. O valor de dados adicionais depende dos insights que podem gerar, e não do volume coletado em si.
A escolha de fornecedores também exige considerar a qualidade das interfaces e a governança dos agentes: de onde vêm as evidências, quais permissões os agentes possuem e se as ações podem ser interrompidas ou revertidas. O Morgan Stanley acredita que plataformas capazes de extrair insights dos dados se beneficiam dessas necessidades.

Rollins disse que as equipes estão cada vez mais dispostas a permitir que a IA realize investigações substanciais e recomende os próximos passos, graças a melhorias nas informações de contexto, na avaliação e nos controles de acesso ao redor dos modelos. Ações com limites claros são mais fáceis de automatizar; decisões em situações ambíguas ou com consequências relevantes continuam sendo julgadas por pessoas, que assumem a responsabilidade.
Ele acredita que, no longo prazo, poderão surgir conjuntos mais enxutos de ferramentas e ganhos mensuráveis de eficiência operacional, mas esses benefícios ainda não se concretizaram. A equipe de pesquisa do Morgan Stanley está otimista com os gastos em software de cibersegurança e apresenta uma questão central: após a redução do número total de ferramentas, os ganhos de eficiência poderão se traduzir em maiores compromissos de compra dos clientes com os fornecedores?