Porque que a WatchGuard está a investir no ecossistema de Frontier AI

A inteligência artificial está rapidamente a tornar-se numa das tecnologias mais transformadoras na cibersegurança. Infelizmente, não está a transformar o setor exclusivamente a favor de quem defende.

Os atacantes já estão a experimentar a IA para acelerar o reconhecimento, analisar software em busca de vulnerabilidades, desenvolver exploits totalmente funcionais e automatizar praticamente todas as fases do ciclo de vida do ataque. Mesmo antes de a IA conseguir eliminar a necessidade de competências técnicas, já está a reduzir barreiras e a aumentar a velocidade a que os adversários conseguem descobrir e explorar oportunidades.

A pergunta óbvia para quem defende é: como conseguimos acompanhar este ritmo?

Na WatchGuard, acreditamos que a resposta é simples. Quem defende precisa de acesso às mesmas tecnologias de ponta que os atacantes estão a utilizar — e precisa desse acesso antes de os atacantes o conseguirem.

É por isso que fizemos investimentos significativos na aquisição e operacionalização de tecnologias de IA de fronteira através de programas como o Daybreak da OpenAI e o Programa de Verificação Cibernética da Anthropic. Mais importante ainda, é por isso que estamos a seguir uma estratégia multimodelo, em vez de depender de um único fornecedor de IA.

O futuro não será definido por um único modelo de IA

Um pressuposto que vejo repetir-se em todo o setor é o de que uma única plataforma de IA irá emergir como vencedora clara para a cibersegurança.

Não creio que seja assim que este mercado vai evoluir.

Modelos diferentes têm forças diferentes. Alguns destacam-se na análise de código. Outros são melhores a raciocinar sobre problemas complexos, transformando uma cadeia de descobertas de baixo risco num vetor de ataque crítico. Estão a surgir novas capacidades a um ritmo que seria difícil de imaginar há apenas um ano.

Num setor que muda tão rapidamente, apostar tudo num único fornecedor cria risco. Limita a flexibilidade e pode impedir as equipas de segurança de tirarem partido de avanços que estão a acontecer noutros locais.

A nossa abordagem é diferente. Queremos acesso ao conjunto mais amplo possível de capacidades de IA de fronteira, para podermos avaliar, testar e operacionalizar continuamente as tecnologias que geram valor real em segurança.

O objetivo não é seguir tendências de IA. O objetivo é liderar o nosso setor, identificando em primeiro lugar quais os avanços que nos podem ajudar a proteger melhor os clientes.

Onde estamos a utilizar IA atualmente

Quando as pessoas pensam em IA na cibersegurança, pensam muitas vezes em chatbots de linguagem natural ou em resumos automatizados de ameaças.

Para as equipas de operações de segurança e de segurança de aplicações, a oportunidade é muito mais ampla.

Na WatchGuard, estamos a operacionalizar modelos de IA de fronteira em múltiplos casos de uso relacionados com segurança, incluindo:

• Deteção e remediação de vulnerabilidades
• Validação da segurança de produtos
• Testes de penetração
• Automatização de red team interno
• Análise de eventos de segurança
• Threat intelligence (informação sobre ameaças)

Estas são áreas onde a rapidez é fundamental e onde o nosso investimento em IA já está a gerar resultados.

Quanto mais rápido conseguirmos identificar vulnerabilidades, validar proteções, responder a incidentes e compreender ameaças emergentes, mais rápido conseguimos reduzir o risco para nós próprios, para os nossos parceiros e para os nossos clientes.

A IA não substitui investigadores, engenheiros ou analistas de segurança experientes. O que pode fazer é ajudá-los a trabalhar de forma mais eficiente, analisar mais cenários e descobrir problemas que, de outra forma, poderiam demorar mais tempo a identificar manualmente.

Porque é que isto é importante para os MSPs

A WatchGuard serve uma comunidade que está diariamente na linha da frente da cibersegurança.

Espera-se que os MSPs e MSSPs defendam um número crescente de utilizadores, aplicações, dispositivos e ambientes cloud, enquanto enfrentam desafios contínuos de pessoal e de recursos. Ao mesmo tempo, os atacantes estão a ganhar acesso a ferramentas cada vez mais poderosas.

Essa é uma das razões pelas quais estamos a investir de forma agressiva em capacidades de IA de fronteira.

Se estas tecnologias vão reformular a cibersegurança, queremos que os nossos parceiros beneficiem dessa transformação — e não que sejam obrigados a reagir a ela.

A nossa responsabilidade é avaliar continuamente as tecnologias emergentes e determinar como podem reforçar a proteção, melhorar a eficiência e gerar melhores resultados de segurança.

Isto é apenas o início

Esta é, sem dúvida, a era mais entusiasmante que a cibersegurança já viveu. O panorama da IA está a evoluir mais depressa do que quase qualquer outro setor tecnológico que vi ao longo de década e meia na WatchGuard.

Os modelos disponíveis hoje não serão os modelos de que dependeremos amanhã. Vão surgir novas capacidades. Vão entrar novos fornecedores no mercado. Vão surgir novas oportunidades e novos riscos.

É por isso que a nossa estratégia não está associada a um único modelo, fornecedor ou programa.

Estamos empenhados em avaliar continuamente as tecnologias de IA de fronteira, em investir nas capacidades que geram valor real em segurança e em operacionalizar as inovações que nos ajudam a defender melhor os nossos clientes.

A cibersegurança sempre foi uma corrida ao armamento.

A IA não muda isso.

Apenas eleva a fasquia — e estamos empenhados em garantir que quem defende tem todas as vantagens possíveis.