Há uma eternidade, ao que parece, as equipes de segurança se preocupavam com invasores que vasculhavam manualmente os aplicativos em busca de vulnerabilidades que pudessem explorar.
Em apenas alguns poucos meses, esse processo agora parece quase antiquado em sua abordagem à exploração de vulnerabilidades, não é mesmo?
Com modelos de IA de ponta e projetos como o Claude Mythos sendo aplicados ao código de aplicações e a ecossistemas de código aberto, a descoberta de vulnerabilidades tornou-se, em pouquíssimo tempo, exponencialmente mais rápida, infinitamente mais escalável e até muito mais barata. E o mesmo aconteceu com o potencial de exploração dessas vulnerabilidades descobertas.
“As equipes podem contar com uma avaliação dinâmica de ameaças que identifica comportamentos realmente maliciosos, permitindo que o tráfego legítimo passe sem impedimentos.”
Em vez de um único pesquisador encontrar uma falha, a IA analisa rapidamente repositórios, identifica padrões inseguros e ajuda a criar caminhos de exploração. O resultado é uma nova realidade: mais vulnerabilidades serão descobertas com antecedência e transformadas em armas mais rapidamente.
Para aplicações web e APIs, e para os milhões de organizações em todo o mundo que as desenvolvem e utilizam, a pergunta não é: “Veremos tentativas de exploração?” Agora, a pergunta é: “Quais explorações são mais relevantes e conseguiremos impedir as certas a tempo?”
O problema: afogados no ruído do WAF enquanto as explorações se aceleram
Os firewalls de aplicações web (WAFs) são um controle essencial para bloquear ataques comuns. No entanto, os WAFs tradicionais muitas vezes impõem uma decisão radical: permitir ou negar o acesso a uma aplicação ou API. Isso pode criar um ciclo desgastante e demorado para suas equipes de segurança, com alertas em excesso, incluindo falsos positivos e eventos de baixa prioridade que exigem ajustes manuais (ou seja, lentos) realizados por especialistas para reduzir o ruído sem interromper o tráfego legítimo — mas com cada vez menos especialistas disponíveis (ou seja, uma lacuna crescente de habilidades e conhecimento).
Enquanto isso, os invasores que usam IA não vão desacelerar só porque sua fila de pendências está cheia. Na verdade, eles contam com o fato de suas equipes de SecOps estarem sobrecarregadas, com demandas além da capacidade e, em alguns casos, simplesmente de saco cheio.
Passando de “alertas” para “prioridades”
É por isso que a avaliação de risco se tornou essencial.
A abordagem atual de atribuir o mesmo peso a todos os sinais de um WAF gera alertas em excesso, causando fadiga de alertas em suas equipes, que já estão sobrecarregadas. Ela também gera falsos positivos demais, o que pode frustrar os usuários da sua aplicação.
As equipes de SecOps enfrentam um desafio constante de equilíbrio: ajustar continuamente as assinaturas do WAF para manter uma proteção robusta e, ao mesmo tempo, minimizar os falsos positivos. O ajuste manual do WAF é complexo e muitas vezes exige uma coordenação demorada entre as equipes de segurança, desenvolvimento e operações, que normalmente já estão sobrecarregadas. Quando as decisões envolvem concessões entre velocidade, precisão e esforço conjunto entre as equipes, a correção se torna mais lenta e a exposição persiste. É por isso que recursos de WAF mais avançados e orientados por IA são mais necessários e essenciais do que nunca.
Em vez de tratar todos os sinais do WAF da mesma forma, um modelo baseado em risco responderá à verdadeira questão operacional: “Em que devemos agir primeiro para reduzir o máximo possível os riscos?”
Um modelo baseado em risco para aplicações fornece uma pontuação de risco que traduz dados complexos de segurança e utiliza diversos sinais e informações para gerar métricas quantificáveis. A pontuação de risco avalia a possibilidade de exploração de uma vulnerabilidade, a criticidade para os negócios e a sensibilidade dos dados. Aplicar esse nível de contexto às vulnerabilidades das aplicações moderniza e simplifica a priorização de correções, permite a alocação eficiente de recursos e reduz a lacuna cada vez menor entre o risco técnico e o impacto nos negócios.
A classificação do risco das vulnerabilidades ajuda a evitar a fadiga de alertas ao identificar as ameaças críticas e mais urgentes, permitindo que as equipes de segurança corrijam — ou apliquem correções virtuais — às vulnerabilidades com maior potencial de causar danos à organização e aos seus usuários. A pontuação de risco fornece contexto e permite priorizar a proteção, além de ajudar a padronizar as evidências de uma abordagem de segurança baseada em riscos, simplificando o atendimento às normas de conformidade.
WAF da F5 com tecnologia de IA
Em um artigo publicado no início deste ano, “Proteção de aplicações web sem complexidade: como o WAF com tecnologia de IA da F5 transforma a segurança de WAF,” discutimos como os recursos de WAF com tecnologia de IA do F5 Distributed Cloud WAF representaram um avanço significativo na proteção de aplicações web, oferecendo segurança mais robusta com menos falsos positivos e, ao mesmo tempo, reduzindo a necessidade de ajustes manuais contínuos pelas equipes de SecOps. O WAF com tecnologia de IA muda a forma como as decisões de segurança de aplicações são tomadas, permitindo que as equipes deixem de lado o gerenciamento de regras que exige muitas configurações e adotem uma segurança orientada a resultados.
Em vez de ajustar incessantemente centenas ou milhares de assinaturas, as equipes podem contar com uma avaliação dinâmica de ameaças que identifica comportamentos realmente maliciosos e, ao mesmo tempo, permite que o tráfego legítimo passe sem impedimentos. Como resultado, as organizações podem ativar o modo de bloqueio mais rapidamente e obter proteção imediata, com um risco muito menor de afetar usuários reais.
Os recursos com tecnologia de IA do Distributed Cloud WAF agora podem atribuir uma pontuação numérica única e intuitiva para quantificar a gravidade da ameaça. É muito semelhante à equação que muitas equipes de segurança já utilizam: “Risco = Probabilidade × Impacto”, apenas operacionalizada em uma única pontuação numérica que as equipes podem avaliar e priorizar instantaneamente.
A pontuação numérica é composta por uma Pontuação de Probabilidade, que mede a probabilidade de um evento de segurança se tornar um ataque real, em vez de representar tráfego legítimo ou um falso positivo.
Ele também inclui uma Pontuação de Impacto, que quantifica a gravidade da situação caso o provável evento de segurança se transforme em um ataque bem-sucedido. Essa pontuação usa métricas alinhadas às consequências no mundo real, como confidencialidade, integridade e disponibilidade, além de indicadores como o Exploit Prediction Scoring System (EPSS) e a maturidade do código de exploração.
Por que isso é importante no combate à exploração de vulnerabilidades impulsionada por IA
À medida que as ferramentas de IA ampliam a pesquisa de vulnerabilidades, haverá mais varreduras, mais sondagens e mais “quase ataques”. O perigo é desperdiçar o tempo limitado disponível para lidar com ameaças reais investigando os eventos de segurança errados, o que pode fazer com que uma exploração de alto impacto passe despercebida pela sua equipe sobrecarregada, que tem concentrado seus esforços nas direções erradas.
A pontuação de risco ajuda a:
- Reduzir a fadiga de alertas para que as equipes se concentrem no que é realmente perigoso.
- Tome decisões mais rápidas e assertivas sobre investigar, bloquear ou ignorar uma possível ameaça.
- Reduza os ajustes manuais usando sinais quantitativos em vez de modificar regras incessantemente, economizando um tempo valioso para equipes de segurança já sobrecarregadas e com falta de pessoal.
- Permita que equipes menores de SecOps operem com eficiência, possibilitando que novos contratados ajam com base em uma pontuação clara, e não em conhecimentos informais restritos à equipe.
Conclusão
A IA de fronteira está encurtando o intervalo entre “a vulnerabilidade existe” e “a exploração ativa”. Nesse cenário, a segurança não pode ser apenas um acúmulo de alertas sem diferenciação. A pontuação de risco transforma o ruído do WAF em clareza, ajudando a priorizar ameaças reais e impedir a exploração de vulnerabilidades antes que elas se transformem em incidentes.
Para saber mais, leia nosso comunicado à imprensa e nossas páginas de produtos sobre as soluções de WAF da F5.
Solicite uma avaliação gratuita ou fale com um especialista hoje mesmo
Sobre os autores
Publicações relacionadas no blog
Segurança de APIs sem concessões: apresentamos novas opções flexíveis de descoberta com F5 API security
As opções ampliadas de descoberta de APIs da F5 foram desenvolvidas para oferecer o máximo de flexibilidade e atender às organizações onde quer que estejam.
Governe sua IA no presente e antecipe o futuro da sua IA
Aprenda com nosso CISO de campo, Chuck Herrin, como se preparar para o novo desafio de proteger modelos e agentes de IA.
Segurança de IA para a cadeia de suprimentos
As cadeias de suprimentos são cada vez mais impulsionadas pela IA — desde a previsão de demanda e o planejamento logístico até a análise de riscos de fornecedores e a gestão de estoque em tempo real. Essas ferramentas ajudam as empresas a reduzir custos, aumentar a resiliência e se adaptar a disrupções globais. No entanto, elas também criam novos riscos em um vasto ecossistema: nossas soluções de segurança de IA em tempo de execução protegem o setor de Cadeia de Suprimentos […]
Segurança de IA para Recursos Humanos
A IA está revolucionando o RH. As empresas estão implementando copilotos de recrutamento com IA, assistentes de integração, chatbots de suporte aos funcionários e ferramentas de análise da força de trabalho para reduzir custos e melhorar a experiência dos colaboradores. No entanto, as aplicações de RH também apresentam riscos específicos que podem expor as organizações a falhas de conformidade, alegações de viés e danos à reputação: nossas soluções de segurança de IA em tempo de execução protegem o setor de RH com […]
Equilibrando o desempenho da IA e a gestão de recursos
As organizações dependem cada vez mais de ferramentas e iniciativas de IA para impulsionar a inovação e a transformação. Cada avanço incremental na sofisticação das ferramentas de IA torna o equilíbrio entre desempenho e gestão de recursos um desafio maior e mais relevante para as equipes de TI e segurança. No entanto, esse equilíbrio é essencial para maximizar o ROI, garantir a segurança e manter a eficiência em toda a […]
Integração de APIs em IA: a base técnica
A integração de APIs é um canal essencial no ecossistema de IA, por meio do qual diferentes sistemas, plataformas e aplicações interagem. Analisamos as nuances técnicas da integração de APIs em IA, com ênfase em sua importância para aprimorar a eficiência e os recursos dos sistemas de IA. As APIs permitem a troca fluida de dados e funcionalidades entre diferentes soluções de IA […]