Pesquisa da IDC: IA de ponta torna a contenção de violações um imperativo de cibersegurança.

Durante anos, a cibersegurança foi construída em torno de uma única tarefa: manter os atacantes afastados. Repare os buracos, reforce o perímetro e surpreenda os intrusos à porta.

Esse trabalho ainda importa. Mas as premissas que sustentavam essa ideia estão se desfazendo — rapidamente.

A IA generativa, a IA agentiva e os novos modelos de IA de vanguarda estão remodelando o cenário de ameaças. Ataques que antes levavam dias ou até semanas para serem executados por hackers altamente qualificados agora podem ser realizados em velocidade de máquina por atacantes com muito menos habilidade. A IA pode acelerar a descoberta de vulnerabilidades por parte dos atacantes, automatizar a forma como as exploram e reduzir drasticamente o tempo entre a violação de dados e o impacto.

Para entender o que essa mudança significa e como as organizações devem se preparar, a Illumio encomendou uma nova pesquisa da IDC: Segmentação para a Fronteira: Preparando Arquiteturas de Confiança Zero para a Próxima Onda de Ameaças Impulsionadas por IA de Fronteira, de autoria de Pete Finalle, Gerente de Pesquisa da IDC.

A principal conclusão do relatório é algo que todo líder de segurança precisa ouvir: em uma era de ataques impulsionados por IA, a prevenção por si só já não é suficiente. Alguns atacantes conseguirão ultrapassar o perímetro. O que acontece a seguir — se eles conseguem se mover livremente pela sua rede ou se são bloqueados — determina o tamanho do dano que podem causar. É por isso que a contenção de violações agora precisa ser considerada, juntamente com a prevenção, como uma estratégia de segurança fundamental, e é por isso que a IDC aponta a microsegmentação como uma maneira essencial de atingir esse objetivo.

As ameaças da IA estão se movendo na velocidade das máquinas.

Segundo a pesquisa da IDC, os modelos de IA de ponta representam mais do que uma melhoria incremental em relação às ferramentas de IA generativa atuais. Esses sistemas emergentes são cada vez mais capazes de identificar vulnerabilidades, gerar exploits e automatizar atividades de segurança ofensivas em um ritmo que as abordagens defensivas tradicionais nunca foram projetadas para acompanhar.   

O problema maior não é que os ataques possam se tornar mais sofisticados. É que elas podem acontecer mais rapidamente.

Muitos produtos de segurança dependem fortemente de assinaturas conhecidas, padrões históricos, regras estáticas e ciclos de resposta na velocidade humana. Isso dificilmente funciona quando as ameaças mudam lentamente. O sistema entra em colapso total quando a IA acelera a velocidade com que os atacantes encontram e exploram vulnerabilidades. Como observa a IDC, os controles tradicionais de segurança de rede podem ter dificuldades contra ameaças que evoluem na velocidade das máquinas, mais rapidamente do que os mecanismos de detecção baseados em assinaturas conseguem se adaptar.   

Ao mesmo tempo, as redes estão se tornando mais complexas. Atualmente, as empresas operam em infraestruturas híbridas e multi-cloud, gerenciando uma combinação de sistemas de TI, IoT, TO e habilitados por IA. Cada nova conexão é mais um caminho que um invasor pode usar para se movimentar lateralmente depois de conseguir entrar no sistema.

Os líderes de segurança precisam fazer uma pergunta diferente.

Historicamente, a abordagem de prevenção fazia com que as organizações investissem principalmente em tecnologias projetadas para impedir ataques no perímetro.

Mas a pesquisa da IDC argumenta que a conversa está mudando.

Em vez de perguntar: "Como posso evitar todas as violações de dados?" As organizações devem se perguntar cada vez mais: "Como minimizar o impacto quando uma violação de dados inevitavelmente ocorrer?"   

É uma pequena mudança na redação com grandes consequências. O sucesso não é mais medido pela capacidade de impedir a entrada de todos os invasores, mas sim pela capacidade de limitar o que um invasor pode fazer depois de entrar no sistema.

Nenhum controle de segurança pode garantir prevenção completa. Mesmo as defesas mais robustas acabarão sendo contornadas por meio de credenciais roubadas, vulnerabilidades não corrigidas, comprometimento da cadeia de suprimentos, ameaças internas ou ataques emergentes habilitados por IA.

Quando a prevenção falha, um fator diferencia um incidente menor de uma grande interrupção nos negócios: o quão longe o invasor consegue se mover lateralmente em seu ambiente.

Por que a microsegmentação está se tornando essencial 

A IDC identifica a microsegmentação como uma capacidade crítica para limitar o movimento lateral e dar suporte à abordagem confiança zero. Em vez de depender apenas de defesas de perímetro, a microsegmentação elimina conexões desnecessárias entre cargas de trabalho, aplicativos, sistemas e ambientes. Isso limita os locais onde um invasor pode atuar, ajuda a conter ameaças e reduz o potencial de impacto de uma violação de dados.

A pesquisa aponta para um forte impulso de adoção e resultados positivos entre as organizações que implementaram a microsegmentação.

De acordo com a Pesquisa de Adoção de Microsegmentação por Compradores da IDC de 2026:

• 87,3% dos compradores afirmaram que a microsegmentação melhorou visivelmente a completude de seu inventário de ativos.
• 87,8% afirmaram que isso melhorou o nível de detalhes em sua visibilidade.
• Mais de 99% das organizações que concluíram a implementação descreveram sua solução de microsegmentação como eficaz ou muito eficaz.
• 90% relataram melhorias em áreas como postura de segurança e proteção de ativos críticos.

Esses resultados apontam para uma mudança mais ampla: os líderes de segurança consideram cada vez mais a resiliência e a contenção — e não apenas a prevenção — como medidas essenciais de prontidão cibernética.

A visibilidade por si só não basta.

O relatório da IDC destaca um ponto importante: a visibilidade só reduz o risco quando leva à aplicação de medidas concretas.

Sim, as organizações devem manter uma compreensão clara dos ativos, cargas de trabalho, dependências, fluxos de comunicação e recursos críticos para os negócios. Mas inteligência sem ação não reduz o risco.   

A IDC defende uma estrutura construída em torno de três capacidades interconectadas:

1. Um gráfico de segurança que fornece visibilidade contextual dos ativos e seus relacionamentos.
2. Análise de trajetória de ataque e de risco para identificar possíveis vias de comprometimento.
3. Políticas de segmentação granular que evoluem continuamente acompanhando o ambiente.   

Em conjunto, essas capacidades ajudam as organizações a passar da simples compreensão do risco à sua limitação ativa.

Os requisitos de conformidade estão reforçando a tendência.

A tendência à segmentação não está sendo impulsionada apenas pela IA.

A IDC observa que um número crescente de estruturas e regulamentações fazem referência explícita à segmentação e às arquiteturas de Confiança Zero, ou exigem resultados que a segmentação ajuda a alcançar. Isso inclui PCI DSS 4.x, NIST SP 800-207, diretrizes CISA, IEC 62443, DORA, NIS2, HIPAA e SOC 2.   

Para organizações que buscam modernizar a segurança e atender aos requisitos regulatórios simultaneamente, a segmentação ajuda a alcançar ambos os objetivos — aumentando a resiliência e, ao mesmo tempo, garantindo a conformidade.

Preparando-se para a próxima onda de ameaças impulsionadas por IA 

A mensagem da IDC é simples: as organizações têm agora uma janela de oportunidade para se prepararem para as ameaças impulsionadas pela IA — e devem aproveitá-la.

O objetivo não é impedir todas as novas técnicas de ataque antes que elas surjam. O objetivo é criar ambientes onde os invasores não consigam se movimentar livremente depois de conseguirem entrar.

Quando as cargas de trabalho comunicam apenas com os sistemas de que realmente precisam, as oportunidades de movimento lateral são drasticamente reduzidas. Quando as organizações têm visibilidade detalhada das dependências e aplicam o princípio do menor privilégio, elas estão em melhor posição para conter as violações de dados antes que se tornem crises de negócios.   

À medida que a IA de ponta continua a evoluir, a resiliência cibernética dependerá cada vez mais da capacidade de uma organização de assumir a possibilidade de comprometimento, limitar a exposição e conter o impacto de ataques inevitáveis.

Os atacantes agora possuem IA que funciona na velocidade das máquinas. Os defensores não podem contar com a possibilidade de impedir todos eles logo na entrada da baliza. Mas eles podem garantir que, quando um invasor entrar, não haverá para onde fugir. É por isso que a microsegmentação é uma parte fundamental da arquitetura moderna de confiança zero.

Acesse o relatório completo da análise da IDC. Segmentação para a Fronteira: Preparando Arquiteturas de Confiança Zero para a Próxima Onda de Ameaças Impulsionadas por IA de FronteiraPara ver os resultados completos da pesquisa e a estrutura da IDC para preparar sua organização para a IA de ponta, consulte o artigo de Pete Finalle, Gerente de Pesquisa da IDC.