No ambiente digital em constante mudança, o e-mail continua sendo central na comunicação empresarial, mas está cada vez mais vulnerável a ameaças cibernéticas. O "Relatório de Defesa Digital da Microsoft 2024" observa que impressionantes 3 bilhões de e-mails de phishing são enviados diariamente, com o e-mail sendo o vetor principal para 96% dos ataques de phishing. Na última década, o comprometimento de e-mails empresariais (BEC) resultou em mais de US$ 55, 5 bilhões em perdas. Os métodos tradicionais de segurança de e-mail, principalmente reativos e manuais, não são mais suficientes. Uma estratégia de segurança proativa, impulsionada por IA, é necessária para enfrentar esses desafios. **A Corrida Armamentista da IA: Ameaças de E-mail em Evolução** Embora a IA ofereça numerosas vantagens para os negócios, ela também capacita os atacantes ao melhorar os ataques de phishing. A IA generativa (GenAI) permite campanhas de phishing personalizadas que envolvem os alvos em conversas realistas, aumentando os riscos para informações sensíveis, como dados pessoalmente identificáveis (PII) e dados financeiros. As equipes de cibersegurança agora enfrentam ameaças sofisticadas, incluindo e-mails de phishing que imitam comunicações legítimas. Para combater essas ameaças de forma eficaz, estratégias abrangentes de segurança baseadas em IA são essenciais. **Desafios com Abordagens de Segurança Tradicionais** As organizações enfrentam desafios de segurança comuns que afetam suas defesas contra ameaças de e-mail em evolução. Para melhorar a resiliência, uma estratégia de segurança com foco em IA deve incluir gerenciamento de exposição, detecção e resposta estendida (XDR), gerenciamento de incidentes e eventos de segurança (SIEM) e IA em todas as camadas de defesa. A IA pode ajudar a entender a intenção do atacante e coordenar respostas nos sistemas de TI alvo. À medida que os atacantes utilizam táticas de IA, as organizações precisam de sistemas integrados de aprendizado contínuo para se adaptar rapidamente e minimizar os riscos associados a alertas mal gerenciados. **Desenvolvendo Sua Abordagem de Segurança Impulsionada por IA** Para se preparar para a paisagem de ameaças de e-mail em mudança, considere as seguintes estratégias-chave: 1. **Segurança Preventiva**: Mude de um modelo de segurança reativo para um modelo preventivo.

Uma postura de segurança robusta, apoiada por sinais de XDR e gerenciamento de exposição, ajuda a identificar possíveis movimentações de atacantes dentro de sua organização. 2. **Uma Plataforma Unificada**: Combine dados de todos os vetores de ataque potenciais para uma resposta holística. Como os ataques frequentemente se espalham lateralmente a partir do e-mail, uma estratégia coesa que integre gerenciamento de exposição, XDR e SIEM é essencial. 3. **IA em Cada Camada de Defesa**: Implemente IA e aprendizado de máquina avançado em todas as fases de um ataque, começando pela segurança do e-mail. Modelos de linguagem grandes (LLMs) podem analisar o contexto do e-mail para discernir a intenção do atacante e impedir que e-mails maliciosos cheguem às caixas de entrada. No nível do XDR, a IA pode facilitar respostas rápidas a ataques sofisticados de BEC ao automatizar fluxos de trabalho e aliviar a carga de trabalho dos investigadores. Ao incorporar esses três elementos, as organizações podem se alinhar melhor às estratégias em evolução dos atacantes. A integração de soluções de segurança é vital para abordar efetivamente as ameaças e proteger canais de comunicação críticos. **Sobre a Autora** Ramya Chitrakar é vice-presidente corporativa da Microsoft, supervisionando a engenharia de produtos para inovações de segurança avançadas e proteção impulsionada por IA nas plataformas de nuvem da Microsoft. Ela tem experiência significativa em liderança de produtos, incluindo Microsoft Defender for Cloud Apps, Defender for Office 365 e Defender for Identity. Ramya possui um mestrado em Ciência da Computação pela Universidade de Illinois, em Chicago.