Empresa de tecnologia sul-africana iOCO expande portfólio de cibersegurança através de parceria com a Cato Networks

As organizações na África do Sul enfrentam ameaças cibernéticas cada vez mais complexas. Com a aceleração da transformação digital, o aumento da adoção de tecnologias em nuvem e o endurecimento dos requisitos regulatórios, espera-se que as equipes de segurança gerenciem um volume maior de alertas, maior complexidade e riscos de negócios crescentes, muitas vezes sem um aumento correspondente nos recursos.

Para provedores de serviços gerenciados de segurança (MSSP), este problema é agravado pelo fato de que cada novo cliente traz consigo diferentes tecnologias, mecanismos de controle de segurança, requisitos de conformidade e perfis de ameaças. Embora o crescimento do negócio seja um ponto positivo, ele também cria uma pressão significativa sobre os centros de operações de segurança (SOC) para manter a velocidade, a consistência e a precisão.

Segundo Tim Likhili, vice-presidente de estratégia corporativa e operações da Strike48, é aqui que a IA agente começa a mudar os métodos de trabalho dos SOCs modernos.

A IA Agente não substitui analistas

Likhili enfatiza que 'a IA Agente não foi projetada para substituir analistas ou reduzir o quadro de funcionários'. Ele observa que a verdadeira capacidade reside em melhorar o volume de trabalho que uma equipe de segurança pode realisticamente assumir antes que a tensão operacional comece a afetar a qualidade das decisões. À medida que as organizações crescem, o problema não é apenas processar um maior número de alertas, mas manter uma qualidade de decisão consistentemente alta com a crescente complexidade.

Tradicionalmente, a escalabilidade do SOC seguia um modelo previsível: o aumento de clientes levava ao aumento de alertas, o que impulsionava as organizações a contratar mais analistas, implementar processos operacionais adicionais e criar novos níveis de gestão. No entanto, essa abordagem atinge com o tempo um ponto em que a adição de pessoal gera cada vez menor ganho de eficiência.

Os analistas gastam cada vez mais tempo alternando entre ferramentas de segurança, coletando contexto, correlacionando telemetria, verificando informações e determinando se um alerta representa uma ameaça real. Embora o nível de serviço possa ser mantido, sustentar essa produtividade exige esforços significativamente maiores nos bastidores.

Para as organizações na África do Sul, que já sofrem com a escassez de especialistas experientes em cibersegurança, essa pressão operacional continua a aumentar.

A IA Agente melhora os fluxos de trabalho, não substitui pessoas

Um dos equívocos mais comuns sobre inteligência artificial em cibersegurança é a ideia de que ela existe para substituir analistas de SOC. Na verdade, a IA agente se mostra mais valiosa por reforçar o trabalho dos especialistas em segurança. Em vez de simplesmente automatizar tarefas isoladas ou gerar alertas adicionais, a IA agente coleta continuamente evidências, conecta atividades em várias plataformas de segurança, enriquece investigações com informações contextuais e fornece aos analistas uma compreensão muito mais completa do incidente antes da intervenção humana.

Graças a isso, os analistas começam as investigações com um trabalho preparatório significativo já realizado, em vez de gastar tempo precioso coletando informações. Likhili explica: 'O fluxo de trabalho se torna menos sensível ao volume, pois os esforços necessários para cada investigação se tornam mais consistentes'. Ele acrescenta que 'os analistas gastam menos tempo restaurando o contexto e mais tempo aplicando sua experiência onde é mais importante.'

Resolvendo o problema da falta de habilidades na África do Sul

A África do Sul continua a enfrentar uma escassez bem documentada de profissionais qualificados em cibersegurança, o que dificulta a expansão das equipes de segurança das organizações no ritmo do crescimento dos negócios. A IA agente oferece a oportunidade de maximizar a eficácia dos recursos de segurança existentes. Ao automatizar tarefas rotineiras de investigação e acelerar a análise de contexto, as organizações permitem que os analistas experientes se concentrem em tarefas de maior valor, como busca de ameaças, resposta a incidentes e mitigação proativa de riscos.

Timothy Whitaker, líder de grupo de engenharia e desenvolvedor principal na Maidar Secure, afirma: 'As organizações na África do Sul estão sob pressão para fortalecer sua resiliência cibernética enquanto gerenciam orçamentos limitados e competências insuficientes em segurança'. Ele acrescenta que 'a IA Agente permite que as organizações aumentem a capacidade e a eficácia das equipes de SOC existentes sem comprometer a qualidade das decisões de segurança. O objetivo não é reduzir o número de analistas, mas sim dar às pessoas qualificadas a oportunidade de dedicar seu tempo à resolução de problemas reais de segurança, em vez de à coleta manual de dados.'

Consistência torna-se uma vantagem real

À medida que as organizações crescem, torna-se mais difícil manter a uniformidade nas decisões de segurança. Diferentes analistas naturalmente investigam incidentes de maneiras diferentes, e com o aumento do volume de alertas, podem começar a surgir inconsistências na priorização, escalonamento e resposta. A IA agente ajuda a criar um processo de investigação mais estruturado, automatizando a coleta de telemetria, atividade histórica, dados de inteligência de ameaças, contexto ambiental e provas de suporte antes que o analista inicie a avaliação. Isso garante maior consistência no SOC, ao mesmo tempo que reduz o tempo de investigação e melhora a governança.

Para setores altamente regulamentados na África do Sul, incluindo serviços financeiros, saúde, telecomunicações, mineração e setor público, essa consistência contribui para um cumprimento regulatório mais rigoroso, melhor auditabilidade e resultados de segurança mais previsíveis.

Repensando a escalabilidade das operações de segurança

De acordo com Likhili, a maior vantagem da IA agente é a mudança na própria abordagem das organizações ao crescimento. Ele diz: 'À medida que os MSSPs escalam, confiar exclusivamente na experiência individual torna-se cada vez mais difícil'. A IA agente introduz maior consistência nas investigações, garantindo que os analistas comecem com uma compreensão mais completa de cada incidente. A capacidade cresce não apenas porque há mais pessoas, mas porque cada analista pode trabalhar de forma mais eficiente dentro da mesma estrutura operacional.

Whitaker acredita que essa evolução é particularmente importante para empresas sul-africanas que implementam serviços em nuvem, trabalho híbrido e transformação digital baseada em IA. Ele conclui: 'A cibersegurança não pode mais depender apenas do aumento do número de pessoas para atender à demanda crescente. O futuro reside na combinação de especialistas em segurança experientes com automação inteligente que fortalece as investigações, melhora o tempo de resposta e permite que as organizações escalem com segurança à medida que seu ambiente digital evolui.'

Em resumo, a IA agente oferece um caminho prático para organizações na África do Sul que enfrentam ameaças cibernéticas crescentes, expectativas regulatórias cada vez mais rígidas e uma escassez contínua de habilidades em cibersegurança, para construir operações de segurança mais resilientes, escaláveis e eficientes.

Debadatta Chand, diretor executivo e CEO do Bank of Baroda (BoB), afirmou que os bancos e todo o sistema financeiro necessitam de investimentos tecnológicos mais robustos para combater as ameaças cibernéticas, bem como de um aumento na literacia digital entre os clientes para reduzir riscos.

Em um evento do Global Fintech Fest, Chand observou que a crescente ameaça de fraude cibernética é 'real' e exige atenção elevada tanto no nível institucional quanto no nível dos clientes.

Ouvir este artigo

Ele enfatizou que o combate à fraude cibernética pode ser resolvido em dois níveis: a eliminação de vulnerabilidades dentro dos bancos e a redução dos riscos gerados pelos clientes. Segundo ele, fechar as vulnerabilidades bancárias requer investimentos tecnológicos reforçados, enquanto os riscos dos clientes são resolvidos através do aumento da literacia financeira e digital.

Chand declarou que, no geral, o sistema precisa investir mais em ferramentas adequadas, considerando o número atual de casos de fraude cibernética. Ele acrescentou que, como as operações bancárias se tornam cada vez mais dependentes de tecnologia, a educação dos clientes torna-se crucial para protegê-los contra incidentes.

Ele salientou que o nível dos clientes só pode ser melhorado através de uma conscientização adequada, o que implica investimentos significativos tanto em literacia financeira quanto digital.

No nível bancário, segundo Chand, os credores devem reconhecer que as ameaças cibernéticas deixaram de ser um risco teórico e precisam aumentar os investimentos para fortalecer os sistemas de defesa contra ataques. Ele ressaltou que este problema não se limita à Índia, mas tem caráter global.

Chand também observou que o aumento do uso de tecnologia no setor bancário dita a necessidade de evolução na cibersegurança, visto que o ciberespaço em si é uma tecnologia que requer atenção.

Ele informou que o BoB já destina parte do seu lucro operacional ao desenvolvimento tecnológico, incluindo cibersegurança. Apesar da importância dos investimentos em sistemas bancários, Chand considera que o aumento da conscientização dos clientes permanece uma área chave que requer atenção. Ele concluiu que o sistema deve fazer muito mais, reconhecendo as vulnerabilidades tanto nos bancos quanto nos clientes.