AITEM chega ao mercado como evolução da gestão de superfície de ataque
Criminal IP, fornecedor de soluções de cibersegurança, revelou nesta segunda‑feira o AITEM, ferramenta que combina descoberta de ativos vulneráveis, investigação aprofundada, priorização de risco e resposta automatizada. A iniciativa surge como resposta à constatação de que a visibilidade isolada de exposições não é suficiente para impedir ataques sofisticados, segundo a própria empresa.
A necessidade de integrar etapas distintas do ciclo de defesa motivou o desenvolvimento da nova plataforma. Historicamente, a gestão de superfície de ataque tem se limitado a mapear recursos públicos, como servidores, bancos de dados e serviços em nuvem, sem oferecer mecanismos claros para analisar a criticidade de cada ponto exposto. Criminal IP, que já atua no mercado há mais de uma década, decidiu aplicar técnicas de aprendizado de máquina para criar um fluxo contínuo que transforma dados brutos em ações concretas.
O impacto esperado recai principalmente sobre organizações que enfrentam um volume crescente de ativos distribuídos entre ambientes on‑premise e multicloud. Ao automatizar a correlação entre vulnerabilidades detectadas e o contexto operacional, o AITEM pode reduzir significativamente o tempo de resposta, que costuma ultrapassar dias em processos manuais. Analistas de segurança relatam que a falta de priorização costuma gerar sobrecarga de alertas, dificultando a alocação eficiente de recursos.
Do ponto de vista técnico, a solução utiliza modelos de IA treinados em milhares de incidentes reais para identificar padrões de risco. O algoritmo avalia fatores como a criticidade do serviço, a exposição a internet, a presença de credenciais comprometidas e a frequência de exploração conhecida. Em seguida, classifica cada ativo em categorias de risco, permitindo que equipes de resposta concentrem esforços nas ameaças mais prováveis de serem exploradas. Além disso, o AITEM integra-se a ferramentas de ticketing e orquestração de segurança, automatizando a criação de tarefas corretivas.
Paralelamente, a plataforma oferece recursos de investigação que cruzam dados de logs, indicadores de comprometimento e informações de inteligência de ameaças. Essa abordagem facilita a reconstrução de cadeias de ataque, ajudando a entender como um invasor poderia mover-se lateralmente após comprometer um ponto vulnerável. Em resposta a isso, o AITEM gera recomendações de mitigação que podem ser aplicadas de forma automática ou revisadas por analistas.
Até o momento, a empresa já realizou testes piloto com clientes de setores como finanças, saúde e tecnologia, que relataram redução de até 40% no tempo médio de contenção de incidentes. Embora os números ainda estejam sendo consolidados, a expectativa é que a adoção da solução se expanda rapidamente, dado o aumento da superfície de ataque decorrente da adoção massiva de serviços em nuvem.
O cenário se complica quando organizações mantêm inventários desatualizados ou dependem de processos manuais para atualizar suas políticas de segurança. Nesse contexto, o AITEM propõe uma camada de automação que pode suprir lacunas críticas, especialmente em ambientes híbridos onde a visibilidade é fragmentada. Para as empresas que ainda não adotaram práticas avançadas de gestão de superfície de ataque, a ferramenta representa uma oportunidade de modernizar a postura defensiva.
Em termos de desdobramentos futuros, Criminal IP indica que continuará aprimorando os modelos de IA com base em feedback dos usuários e em novas ameaças emergentes. A empresa também planeja integrar fontes de inteligência de ameaças externas, ampliando a capacidade de detecção precoce. Para organizações interessadas, a empresa disponibiliza demonstrações gratuitas e material técnico detalhado.
Segundo a fonte, a apresentação do AITEM reforça a tendência de convergência entre descoberta de ativos e resposta automatizada, um movimento que tem ganhado força nos últimos anos. A expectativa é que, ao combinar essas etapas, as empresas consigam reduzir a janela de exposição e melhorar a eficácia geral de suas estratégias de segurança.
A reportagem original foi publicada no BleepingComputer.