Nosso setor se adaptou a grandes mudanças tecnológicas, à evolução das táticas dos invasores e às transformações nos riscos empresariais. O que estamos vivenciando hoje parece fundamentalmente diferente.
Entramos no que chamamos de era pós-Mythos. A IA de fronteira está acelerando a descoberta de vulnerabilidades e o desenvolvimento de exploits em um ritmo maior do que a maioria das organizações consegue implantar correções com segurança.
O processo de aplicação de patches não está falhando; o problema é o prazo
O processo de aplicação de patches em si não está falho. A maioria das organizações não demora para aplicar patches por falta de urgência ou disciplina. Elas precisam equilibrar os riscos de segurança com a disponibilidade dos sistemas, os requisitos de governança, as exigências regulatórias e a continuidade dos negócios.
Quando as organizações não conseguem acelerar a correção de vulnerabilidades com segurança, a segurança em tempo de execução se torna a principal linha de defesa. As proteções aplicadas diretamente no caminho dos dados ajudam a reduzir a exposição imediatamente, dando às equipes de desenvolvimento um tempo precioso para criar, testar e implantar correções permanentes no código.
Por que a aplicação de patches virtuais é mais importante do que nunca
A aplicação de patches virtuais ajuda a reduzir o intervalo entre a exploração de vulnerabilidades e a correção, sem interromper as operações das organizações.
O que mudou não foi o conceito de aplicação de patches virtuais em si, mas a velocidade e a precisão necessárias para torná-la eficaz. As equipes de segurança precisam identificar e priorizar rapidamente os riscos de exploração para implementar proteções direcionadas onde terão o maior impacto imediato. Quando bem executado, esse processo reduz a janela de exposição de semanas para minutos.
É por isso que a F5 está ampliando nossos recursos de segurança em tempo de execução com tecnologia de IA para ajudar as organizações a identificar, priorizar e bloquear exploits no caminho dos dados antes que eles cheguem a aplicações e APIs. Com o firewall de aplicações web (WAF) com tecnologia de IA no F5 Distributed Cloud Services e o F5 Distributed Cloud Web App Scanning, ajudamos as organizações a:
- Identificar e priorizar rapidamente o risco de exploração
- Aplique patches virtuais direcionados com maior precisão
- Mantenha a proteção enquanto as equipes de desenvolvimento trabalham em correções permanentes no código
Decisões de proteção mais rápidas no WAF com tecnologia de IA
As equipes de segurança precisam ter confiança para determinar quais ameaças exigem ação imediata e onde a proteção deve ser aplicada primeiro.
Para proporcionar essa confiança, estamos introduzindo inteligência de ameaças agêntica e detecção de anomalias em nosso WAF baseado em IA. A inteligência de ameaças agêntica analisa continuamente fontes públicas e de segurança cibernética para identificar ameaças emergentes e vulnerabilidades exploradas ativamente. Ao correlacionar essas informações com os ambientes dos clientes, ela ajuda as organizações a se concentrarem nas exposições mais relevantes para suas aplicações e infraestrutura.
Além de identificar ameaças correlacionadas, a inteligência de ameaças agêntica também fornece recomendações de curto e longo prazo para mitigá-las. Isso inclui desde ações imediatas, como bloquear IPs maliciosos ou aplicar patches virtuais, até orientações de longo prazo, como ajustes de políticas e estratégias de remediação que reforçam a postura geral de segurança.
A detecção de anomalias adiciona contexto específico da aplicação ao aprender o comportamento normal de cada aplicação e identificar desvios significativos que possam indicar uso indevido, abuso ou atividades de ataque. Isso ajuda as equipes a diferenciar comportamentos suspeitos de tráfego legítimo e a tomar decisões de aplicação de políticas mais bem fundamentadas.
Juntos, esses recursos permitem aplicar patches virtuais de forma mais direcionada, sem interromper os fluxos de trabalho já estabelecidos de desenvolvimento, testes e operações. Em testes internos da F5, nosso WAF com tecnologia de IA alcançou 98% de eficácia na detecção, reduzindo os falsos positivos para 1%. Isso dá às equipes a confiança necessária para passar do monitoramento ao bloqueio com muito menos ajustes manuais.
Essas inovações se baseiam diretamente nos recursos de segurança em tempo de execução com tecnologia de IA que apresentamos no início deste ano no F5 Distributed Cloud WAF. Ao combinar a pontuação de risco baseada em IA com a análise comportamental, as organizações podem deixar de apenas monitorar ameaças e passar a bloqueá-las com confiança, estabelecendo a base de aplicação de políticas que possibilita uma proteção mais rápida.
Uma descoberta mais eficaz permite uma priorização melhor
A priorização só é eficaz quando há visibilidade para embasá-la.
As aplicações modernas dependem cada vez mais de APIs, fluxos de trabalho dinâmicos e lógica de negócios, elementos que as abordagens tradicionais de teste muitas vezes têm dificuldade para avaliar por completo. Um scanner só consegue avaliar as funcionalidades que consegue acessar, o que pode deixar pontos cegos na superfície de ataque da aplicação.
Para ajudar a enfrentar esse desafio, estamos introduzindo testes assistidos por IA no F5 Distributed Cloud Web App Scanning.
Em vez de depender exclusivamente de entradas genéricas, os testes assistidos por IA ajudam os scanners a interagir com as aplicações de maneira mais contextualizada. Ao compreender a finalidade dos campos de formulário e gerar entradas realistas, os scanners podem:
- Navegar mais profundamente pelos fluxos de trabalho da aplicação
- Acesse funcionalidades adicionais
- Avaliar áreas de um aplicativo que, de outra forma, poderiam não ser testadas
Uma visibilidade mais abrangente de aplicações e APIs aprimora a priorização, ajudando as equipes a concentrar a proteção nas exposições com maior probabilidade de exigir atenção imediata.
Os testes assistidos por IA conectam diretamente a descoberta à aplicação de medidas de proteção: as vulnerabilidades identificadas pelo Web App Scanning são encaminhadas diretamente para patches virtuais direcionados no WAF, fechando o ciclo entre a identificação de uma exposição e a proteção contra ela.
Destaque do cliente: disciplina operacional em escala
Recentemente, uma grande instituição financeira, cliente da F5 há muitos anos, enfrentou o mesmo desafio que muitos líderes de segurança encaram atualmente. Embora a organização mantivesse práticas maduras de gerenciamento de vulnerabilidades e processos rigorosos de controle de mudanças, a liderança de segurança reconheceu que apenas a correção tradicional de código não seria capaz de acompanhar a aceleração dos prazos de exploração de vulnerabilidades.
Ao reforçar sua aposta na F5 como fornecedora estratégica de segurança e implantar nosso WAF com tecnologia de IA para automatizar a detecção de ameaças e acelerar a aplicação de patches virtuais em escala, o cliente aprimorou sua capacidade de gerenciar riscos sem comprometer a disciplina operacional. Em vez de implementar mudanças emergenciais no ambiente de produção, a equipe de segurança ganhou flexibilidade para reduzir imediatamente a exposição, mantendo os processos estabelecidos de governança e correção.
Em grande escala, esse equilíbrio entre proteção e estabilidade operacional está se tornando um requisito essencial da segurança moderna.
Um novo modelo de segurança para a era pós-Mythos
À medida que os prazos para a exploração de vulnerabilidades ficam cada vez mais curtos, os líderes de segurança precisam atuar em um ambiente no qual premissas consolidadas sobre a gestão de vulnerabilidades já não são válidas. O desafio não é mais decidir se uma correção deve ser aplicada, mas determinar como gerenciar os riscos de forma eficaz entre a descoberta e a correção.
É por isso que continuamos investindo em segurança de runtime baseada em IA e a disponibilizamos de forma consistente onde quer que as aplicações sejam executadas: nos F5 Distributed Cloud Services e no F5 BIG-IP, em ambientes híbridos, locais, regulamentados e isolados fisicamente. Acreditamos que o futuro da segurança de aplicações dependerá menos da reação a alertas e mais do fornecimento do contexto, da inteligência e da confiança de que as organizações precisam para tomar melhores decisões de segurança.
Os fundamentos da segurança não mudaram. Mas, na era pós-Mythos, as organizações bem-sucedidas serão aquelas capazes de adaptar esses fundamentos a um cenário de ameaças que evolui à velocidade das máquinas.
Participe do Post-Mythos Security Summit da F5
Não deixe de ler nosso comunicado à imprensa. E, se você quiser entender melhor as implicações de segurança das ameaças impulsionadas por IA de fronteira, inscreva-se no nosso evento virtual F5 Post-Mythos Security Summit, que começa em 10 de setembro. Vamos explorar como o cenário de ameaças está evoluindo, discutir o papel do WAAP baseado em IA e da defesa contra bots e compartilhar perspectivas práticas para ajudar as organizações a reduzir a exposição sem comprometer a estabilidade operacional.
Sobre o autor
.jpeg)
Nirav Shah é vice-presidente sênior e líder de Marketing de Produtos e Soluções na F5, onde define a direção estratégica de Segurança de Aplicações e Segurança de IA. Antes de ingressar na F5, trabalhou por onze anos na Fortinet em diversos cargos de liderança, com destaque para a gestão das soluções de SASE com tecnologia de IA, SOC e redes seguras. Sua ampla trajetória também inclui funções de destaque na Cisco Systems, onde liderou importantes iniciativas de SD-WAN. Com mais de duas décadas de experiência no setor de cibersegurança, possui um histórico consolidado de lançamento de produtos que redefinem o mercado e de formação de equipes de alto desempenho que alinham o desenvolvimento de produtos às áreas de vendas e marketing para maximizar os resultados. Reconhecido como referência no setor e ex-aluno da USC, participa frequentemente como palestrante em conferências do segmento e contribui regularmente para publicações de destaque sobre a convergência entre IA e cibersegurança, além de manter seu compromisso com a mentoria de profissionais em início de carreira na área de cibersegurança.
Mais publicações de Nirav ShahPublicações relacionadas no blog
Segurança de APIs sem concessões: apresentamos novas opções flexíveis de descoberta com F5 API security
As opções ampliadas de descoberta de APIs da F5 foram desenvolvidas para oferecer o máximo de flexibilidade e atender às organizações onde quer que estejam.
Governe sua IA no presente e antecipe o futuro da sua IA
Aprenda com nosso CISO de campo, Chuck Herrin, como se preparar para o novo desafio de proteger modelos e agentes de IA.
Segurança de IA para a cadeia de suprimentos
As cadeias de suprimentos são cada vez mais impulsionadas pela IA — desde a previsão de demanda e o planejamento logístico até a análise de riscos de fornecedores e a gestão de estoque em tempo real. Essas ferramentas ajudam as empresas a reduzir custos, aumentar a resiliência e se adaptar a disrupções globais. No entanto, elas também criam novos riscos em um vasto ecossistema: nossas soluções de segurança de IA em tempo de execução protegem o setor de Cadeia de Suprimentos […]
Segurança de IA para Recursos Humanos
A IA está revolucionando o RH. As empresas estão implementando copilotos de recrutamento com IA, assistentes de integração, chatbots de suporte aos funcionários e ferramentas de análise da força de trabalho para reduzir custos e melhorar a experiência dos colaboradores. No entanto, as aplicações de RH também apresentam riscos específicos que podem expor as organizações a falhas de conformidade, alegações de viés e danos à reputação: nossas soluções de segurança de IA em tempo de execução protegem o setor de RH com […]
Equilibrando o desempenho da IA e a gestão de recursos
As organizações dependem cada vez mais de ferramentas e iniciativas de IA para impulsionar a inovação e a transformação. Cada avanço incremental na sofisticação das ferramentas de IA torna o equilíbrio entre desempenho e gestão de recursos um desafio maior e mais relevante para as equipes de TI e segurança. No entanto, esse equilíbrio é essencial para maximizar o ROI, garantir a segurança e manter a eficiência em toda a […]
Integração de APIs em IA: a base técnica
A integração de APIs é um canal essencial no ecossistema de IA, por meio do qual diferentes sistemas, plataformas e aplicações interagem. Analisamos as nuances técnicas da integração de APIs em IA, com ênfase em sua importância para aprimorar a eficiência e os recursos dos sistemas de IA. As APIs permitem a troca fluida de dados e funcionalidades entre diferentes soluções de IA […]