Bruxelas prepara defesas automáticas contra ciberataques com IA

A Comissão Europeia está a preparar medidas de cibersegurança que poderão permitir aos seus sistemas informáticos responder automaticamente a ataques considerados graves. O objetivo é conter ameaças antes que estas se propaguem, numa altura em que a utilização da inteligência artificial por cibercriminosos pode acelerar significativamente a execução de ataques e reduzir o tempo disponível para uma intervenção humana.

A iniciativa está a ser desenvolvida pelo DG DIGIT, o departamento responsável pelos sistemas digitais e informáticos da Comissão Europeia. A informação foi avançada pelo POLITICO, que teve acesso a um documento interno no qual são descritas propostas para reforçar a capacidade de resposta a incidentes de segurança.

A ideia passa por utilizar mecanismos automatizados para identificar e conter determinadas ameaças de alto risco, especialmente em situações nas quais uma resposta imediata seja essencial para evitar o comprometimento de outros sistemas ou a exposição de dados sensíveis.

Ciberataques com inteligência artificial preocupam Bruxelas

A velocidade é um dos principais desafios que as equipas de cibersegurança enfrentam atualmente. Um ataque pode começar fora do horário de trabalho, explorar vulnerabilidades, comprometer equipamentos e tentar aceder a informação confidencial antes de os responsáveis pela segurança conseguirem intervir.

A utilização de agentes de inteligência artificial pode tornar estes processos ainda mais rápidos. Dependendo das capacidades e das permissões concedidas, estes sistemas podem executar tarefas em sequência, analisar respostas dos equipamentos atacados e adaptar as suas ações sem precisarem de receber instruções humanas a cada etapa.

Esta evolução está a obrigar as organizações a repensar os métodos tradicionais de defesa. Embora as ferramentas de deteção já consigam identificar comportamentos suspeitos automaticamente, a decisão sobre como reagir continua frequentemente dependente de analistas humanos.

Para a Comissão Europeia, a possibilidade de reduzir esse intervalo entre a deteção e a resposta poderá ser particularmente importante na proteção de infraestruturas digitais que suportam o funcionamento das instituições europeias.

Defesas automáticas para conter ameaças graves

A proposta do DG DIGIT pretende permitir que determinadas medidas de proteção sejam ativadas automaticamente quando um ataque atinge um nível de risco considerado elevado.

Na prática, este tipo de abordagem poderá permitir isolar equipamentos comprometidos, bloquear determinadas comunicações ou limitar o acesso a recursos afetados, impedindo que uma intrusão se transforme num incidente de maiores dimensões. Estas são possibilidades comuns em sistemas de resposta automatizada, mas os detalhes concretos das medidas previstas pela Comissão não foram divulgados integralmente.

O documento consultado pelo POLITICO não esclarece todas as condições que terão de ser cumpridas para desencadear uma intervenção automática. Parte da informação encontra-se omitida, pelo que não é possível determinar com precisão quais os ataques abrangidos, que ações poderão ser executadas sem autorização prévia ou quais os limites operacionais definidos.

A intenção não será necessariamente eliminar a intervenção humana, mas reduzir a dependência de decisões manuais nos primeiros momentos de um incidente. Numa situação em que cada segundo pode permitir a propagação de uma ameaça, a capacidade de agir imediatamente poderá fazer a diferença.

A supervisão humana continua a ser essencial

A automatização da resposta a ciberataques também levanta questões importantes. Um sistema que bloqueie acessos ou desligue equipamentos com base numa avaliação incorreta poderá interromper serviços legítimos ou agravar um problema que pretendia resolver.

Por esse motivo, a implementação de defesas deste tipo exige regras claras, limites bem definidos e mecanismos que permitam acompanhar as decisões tomadas pelos sistemas automatizados.

A supervisão humana será particularmente importante para garantir que as ações executadas correspondem à gravidade real da ameaça. Também será necessário avaliar a forma como o sistema distingue um ataque efetivo de um comportamento legítimo que, por engano, possa ser considerado suspeito.

A Comissão Europeia ainda não revelou todos os pormenores técnicos da iniciativa. Sem informação adicional, não é possível perceber até que ponto a intervenção humana será obrigatória antes de determinadas ações ou se existirá uma autorização prévia para cenários específicos de emergência.

Uma nova etapa na corrida entre ataque e defesa

Esta iniciativa surge num contexto de crescente preocupação com a utilização da inteligência artificial na cibersegurança. Em julho, a Comissão Europeia já tinha apresentado uma estratégia mais abrangente para explorar o potencial desta tecnologia na proteção de sistemas digitais.

A proposta agora divulgada tem um âmbito mais específico, centrando-se na capacidade de resposta dos próprios sistemas informáticos da instituição. O objetivo será evitar que a rapidez dos ataques ultrapasse a capacidade das equipas responsáveis pela defesa.

Ainda assim, existe uma diferença importante entre uma proposta interna e uma solução operacional. O documento não tem data e, até ao momento, não foi confirmado que o sistema esteja instalado ou disponível para utilização. Também não existe um calendário público que permita antecipar quando poderá começar a funcionar.

A direção escolhida por Bruxelas evidencia uma mudança de abordagem. À medida que os atacantes recorrem a ferramentas mais sofisticadas e automatizadas, as organizações procuram desenvolver defesas capazes de reagir com a mesma rapidez.

O desafio será encontrar o equilíbrio entre velocidade e controlo. A inteligência artificial poderá ajudar a limitar os danos de um ciberataque antes da intervenção humana, mas a eficácia desta estratégia dependerá da fiabilidade dos sistemas, da qualidade das regras definidas e da capacidade de evitar que uma resposta automática provoque consequências indesejadas.