O volume de ataques à Web atingiu 311 bilhões em 2024, representando um aumento de 33% em comparação ao ano anterior, segundo o novo relatório State of Internet – Como a IA está mudando o panorama digital, da Akamai Technologies, empresa de cibersegurança. O relatório aponta que a rápida adoção de aplicações com inteligência artificial (IA) tem ampliado as superfícies de ataque digitais, sendo as APIs os principais alvos, com 150 bilhões de ataques registrados pela empresa entre janeiro de 2023 e dezembro de 2024.
CONTEÚDO RELACIONADO: 20% das empresas brasileiras sofreram ciberataques aprimorados por IA
A expansão do mercado de APIs baseadas em inteligência artificial, muitas vezes com autenticação inadequada e acessos externos abertos, aumentou a exposição a técnicas avançadas de exploração. O relatório mostra que essas APIs são ainda mais vulneráveis que as tradicionais, já que os cibercriminosos também têm se beneficiado de tecnologias baseadas em IA para automatizar ataques e contornar barreiras de segurança.
Além disso, a Akamai também aponta um aumento significativo nos ataques de DDoS (negação de serviço distribuída) da camada 7 (camada de aplicação) contra aplicações Web e APIs. O volume mensal de ataques passou de pouco mais de 500 bilhões no início de 2023 para mais de 1,1 trilhão em dezembro de 2024 – um aumento de 94%. Esse crescimento se deve à crescente sofisticação dos ataques conduzidos por bots, à persistência da inundação de HTTPS como principal vetor de ataque e à prevalência de ataques de DDoS de camada 7 direcionados ao setor de alta tecnologia.
Segundo a Akamai, a evolução do cenário exige atenção redobrada. A IA está transformando a segurança da Web e das APIs, aprimorando a detecção de ameaças, mas também criando novos desafios, como mostra o relatório.
Mais detalhes
Outras descobertas do relatório incluem:
- Houve mais de 230 bilhões de ataques direcionados a organizações comerciais na Web, o que torna esse o setor mais afetado. Isso é quase o triplo do número de ataques registrados pelo setor de alta tecnologia (o segundo setor mais afetado).
- Houve 7 trilhões de ataques de DDoS de camada 7 direcionados ao setor de tecnologia de janeiro de 2023 a dezembro de 2024, tornando-a a indústria mais afetada.
- Os 10 principais incidentes relacionados à segurança de APIs da OWASP aumentaram 32%, revelando falhas de autenticação e autorização que expõem dados e funcionalidades confidenciais.
- O crescimento dos alertas de segurança relacionados à estrutura de segurança MITRE aumentou 30%, pois os invasores estão usando técnicas avançadas, como automação e IA, para explorar APIs.
- As APIs sombra e zumbis apresentam vetores de ataque particularmente vulneráveis em ecossistemas de API cada vez mais complexos.
Este é o 11º ano dos relatórios SOTI da Akamai. A série SOTI fornece insights especializados sobre cibersegurança e desempenho da Web, com base em dados coletados de nossa infraestrutura de rede, que processa mais de um terço do tráfego global da Web.
Participe das comunidades IPNews no Instagram, Facebook, LinkedIn e X (Twitter).