Um relatório técnico recente divulgado pela Fortinet, empresa especializada em soluções de segurança cibernética, revelou a expansão do escopo das ameaças digitais que visam sistemas em nuvem ao redor do mundo. O relatório, intitulado "Cenário de Ameaças Nativas em Nuvem de 2026", registrou 2,3 bilhões de tentativas de ataques de força bruta baseados em adivinhação automatizada de senhas, além de 1,7 bilhão de tentativas de exploração de vulnerabilidades de segurança, bem como a detecção de 150 milhões de operações de reconhecimento em ambientes de nuvem.
O relatório explicou que a utilização de técnicas de inteligência artificial e automação pelos atacantes para identificar e explorar vulnerabilidades de segurança contribuiu para o aumento da velocidade e do alcance dos ataques. Essa dependência ajudou a reduzir o tempo necessário para explorar vulnerabilidades de semanas para apenas algumas horas, uma vez que o relatório detectou atividade de exploração em um período entre 24 e 48 horas após a disponibilização do código necessário para tal, o que reduziu o tempo disponível para as equipes de segurança detectarem e tratarem ameaças antes que ocorressem danos operacionais e financeiros.
Roubo de identidades e uso indevido de recursos de computação
Dados de login roubados ou expostos são um dos principais meios utilizados pelos atacantes para acessar sistemas em nuvem como se fossem usuários legítimos, o que torna difícil distinguir suas atividades do comportamento normal do usuário. Essas operações baseiam-se na exploração de erros de configuração e pontos fracos, além da ausência de autenticação multifator e da concessão de privilégios excessivos.
O objetivo dos atacantes não se limita apenas ao roubo de dados, mas estende-se ao controle de recursos de computação em nuvem para obter ganhos financeiros ilícitos, através do uso indevido de serviços de e-mail em nuvem, mineração de criptomoedas ou exploração ilegal de serviços de inteligência artificial, o que leva ao aumento dos custos operacionais e dos riscos de segurança.
Prioridades de defesa e enfrentamento de ameaças
O relatório definiu três prioridades principais para fortalecer a proteção de ambientes em nuvem, que incluem a classificação de riscos de segurança por importância, a aplicação de segurança com suporte de inteligência artificial ao longo das fases de desenvolvimento, implantação e operação de aplicativos, até a resposta imediata a ameaças e a realização de testes proativos.
Essas medidas ganham importância especial em setores vitais que dependem intensamente de tecnologias digitais, como serviços financeiros, saúde, energia, telecomunicações e órgãos governamentais, especialmente diante da expansão contínua do uso de computação em nuvem e inteligência artificial em apoio à jornada de transformação digital e aos objetivos da Visão 2030 do Reino.