2025 chegou, e com ele aquela tradicional mistura de reflexão e expectativa que todo início de ano nos traz. Me pego pensando na letra de "Time" do Pink Floyd - "Ticking away the moments that make up a dull day" - especialmente quando observo a velocidade frenética do mundo digital.

Enquanto você, que está aí do outro lado da tela, talvez ainda esteja organizando suas metas para este ano, o cenário tecnológico já está a todo vapor. E que cenário!

O mercado tech está praticamente em ebulição, com três grandes tendências dominando as conversas: AI Washing (o uso indiscriminado do rótulo "IA"), AI First (a priorização da inteligência artificial no desenvolvimento) e AI Agents (agentes autônomos de IA). Paralelamente, a computação quântica avança de forma impressionante, prometendo democratizar um poder computacional que até pouco tempo parecia ficção científica.

Mas nem tudo são flores no jardim digital. O início de 2025 já nos trouxe alguns alertas importantes no campo da cibersegurança:

• A Palo Alto precisou agir rapidamente para resolver uma vulnerabilidade zero-day que estava sendo explorada em ataques DoS contra seus firewalls

• Dois gigantes das telecomunicações, AT&T e Verizon, revelaram ter sido alvos de ataques coordenados pelo grupo Salt Typhoon, com conexões chinesas

• Um incidente significativo de segurança envolveu a BeyondTrust, com atores maliciosos supostamente apoiados pela China conseguindo acesso a estações de trabalho do Tesouro americano

Em meio a tantos desafios e transformações, nosso compromisso se renova: continuar trazendo até você análises aprofundadas, perspectivas únicas e informações cruciais sobre cibersegurança, sempre com aquele toque de leveza que você já conhece.

Que 2025 seja um ano de aprendizado, crescimento e muita resiliência digital. Vamos juntos nessa jornada!

Inteligência Artificial em ascensão: o que esperar para 2025?

Da geração de valor à sustentabilidade, a IA evolui, trazendo oportunidades e desafios. Como as organizações podem se preparar para o futuro?

by MIT Technology Review

A Inteligência Artificial tem se consolidado na sociedade, favorecendo áreas distintas como medicina, música, cinema, direito e gestão corporativa. E que podemos esperar para o próximo ano? O que a IA será capaz de fazer – e o que faremos dela – em 2025 e além?

O SAS, líder em dados e IA, aponta em uma pesquisa que 46% das empresas já iniciaram a implementação de Inteligência Artificial, ao passo que a maioria (77%) tem planos de investir na tecnologia entre 2024 e 2025. Um exemplo é o lançamento do app “Tá na Mão”, da Embracon (uma administradora brasileira de consórcios), que atua como um assistente de IA na comunicação interna e facilita os fluxos dos trabalhadores, especificamente nas áreas de compliance, jurídico, financeiro, e atendimento ao cliente.

Conforme o relatório “Growing Up: Navigating Generative AI’s Early Years”, da Universidade de Wharton, na Pensilvânia, uma das principais utilizações da IA é na redação e edição de documentos (64%), sendo precedida por data analytics (62%), atendimento ao cliente (58%), prevenção de fraudes (55%) e planejamento financeiro (55%). Todavia, a governança e qualidade de dados ainda pode ser um problema, o que compromete a eficiência da tecnologia.

Cenário Atual e Projeções

• 46% das empresas já implementaram IA

• 77% planejam investir em IA entre 2024-2025

• Principais áreas de aplicação:

  • Redação/edição de documentos (64%)

  • Análise de dados (62%)

  • Atendimento ao cliente (58%)

  • Prevenção de fraudes (55%)

  • Planejamento financeiro (55%)

Desafios e Governança

• 95% das empresas não possuem estrutura de governança adequada

• Apenas 7% oferecem treinamentos avançados

• 76% têm preocupações com privacidade de dados

• Somente 5% monitoram vieses em LLMs

Tendências Principais

1. Maturidade do Mercado

   • Foco em resultados práticos além do hype inicial

   • Varejo lidera com 70% de preparação para IA generativa

2. Evolução Tecnológica

   • Integração de IA preditiva e generativa

   • Foco em hiperpersonalização

   • Migração para soluções em nuvem

3. Sustentabilidade

   • Busca por eficiência energética

   • Investimentos em energia nuclear para IA

   • Desenvolvimento de modelos mais eficientes

Perspectivas Organizacionais

• Aumento de orçamento para IA nos próximos 5 anos

• Criação de novos cargos executivos (ex: Chief AI Officer)

• Foco em operacionalização completa da IA

Este panorama indica uma transição da IA de tecnologia emergente para ferramenta estratégica fundamental, com ênfase em implementação prática, governança e sustentabilidade.

O Futuro Quântico Bate à Porta: Sua Segurança Digital Está Preparada?

Imagine um mundo onde suas senhas e dados mais sigilosos podem ser quebrados em questão de horas. Parece ficção científica? Pois é exatamente o cenário que se desenha para os próximos anos com o avanço da computação quântica.

A Corrida Contra o Tempo

O relógio está correndo: em menos de 10 anos, teremos computadores quânticos funcionais que farão nossos supercomputadores atuais parecerem calculadoras básicas. Para ter uma ideia do impacto, em apenas 15 anos, um computador quântico poderá desvendar a criptografia RSA-2048 em 24 horas - algo que hoje levaria milhares de anos com a tecnologia tradicional.

2024: O Ano das Quebras de Paradigmas

O cenário atual já mostra avanços impressionantes:

• 🔬 Google apresenta o chip Willow, revolucionando o controle de erros quânticos

• 💻 Microsoft alcança marca histórica de 24 qubits usando tecnologia de laser

• 🌏 Japão surpreende com computador quântico óptico de uso geral

O Alerta dos Especialistas

Duncan Jones, da Quantinuum, faz um alerta crucial:

O Desafio Real

O verdadeiro perigo não está apenas no futuro distante. Hoje, estados-nação já podem estar coletando dados criptografados para decifrá-los quando a tecnologia quântica amadurecer. É como uma bomba-relógio digital esperando para ser ativada.

A Pergunta que Não Quer Calar

Enquanto a computação quântica avança a passos largos, uma questão crucial permanece: nossas defesas digitais conseguirão evoluir na mesma velocidade? A resposta para essa pergunta definirá o futuro da segurança digital como conhecemos.

🔐 Radar de Segurança: Atualizações Críticas da Semana

Palo Alto Networks: Correção Urgente para Vulnerabilidade Zero-Day

Severidade: ALTA (CVSS 8.7)

O que aconteceu?

• Identificada vulnerabilidade crítica (CVE-2024-3393) nos firewalls

• Permite ataques DoS através de pacotes DNS maliciosos

• Risco de reinicializações forçadas e modo de manutenção

Correção Disponível

✅ Atualize para uma das versões:

• PAN-OS 10.1.14-h8

• PAN-OS 10.2.10-h12

• PAN-OS 11.1.5

• PAN-OS 11.2.3

⚠️ Microsoft: Alerta para Desenvolvedores .NET

Mudança Crítica

• Domínios azureedge.net serão descontinuados

• Causa: Falência do provedor CDN Edgio

Impacto

• Afeta domínios:

  • dotnetcli.azureedge.net

  • dotnetbuilds.azureedge.net

Ação Necessária

• Desenvolvedores devem atualizar aplicativos e pipelines URGENTEMENTE

• Risco de interrupção de projetos dependentes

🤖 Alerta de Botnets: Ficora e Capsaicin

Dispositivos Afetados

Roteadores D-Link em fim de vida ou desatualizados:

• DIR-645

• DIR-806

• GO-RT-AC750

• DIR-845L

Distribuição Geográfica

• Ficora: Principalmente Japão e EUA

• Capsaicin: Foco no Leste Asiático

📬 Mantenha-se Conectado

Gostou do conteúdo? Não perca as próximas edições!

• 🔔 Inscreva-se em nossa newsletter

• 💡 Compartilhe com sua equipe

• 🤝 Conecte-se comigo no LinkedIn

Até a próxima semana com mais novidades do mundo da segurança!

Matheus Banhos 

Application Security Specialist