Segurança preemptiva: quando antecipar o ataque deixa de ser discurso

Por Marcus Bispo, CISO | CTO da Vision Cybersecurity

Se preferir, leia este artigo no LinkedIn.

Vinte e sete segundos. Esse foi o tempo do breakout mais rápido já registrado pela CrowdStrike, o intervalo entre o acesso inicial e o primeiro movimento lateral dentro de uma rede. Em 2025, a média caiu para 29 minutos, 65% mais rápido que no ano anterior. Em um dos casos, a exfiltração de dados começou quatro minutos depois do acesso inicial.

Há alguns anos ouço, e repito, que segurança precisa se antecipar ao ataque. Com esses números na mesa, antecipar deixou de ser uma boa prática desejável. Virou a condição para que qualquer resposta ainda chegue a tempo.

Neste artigo defendo uma tese: a segurança preemptiva passa a ser o centro da operação de segurança, e a detecção e a resposta passam a cobrir o que a antecipação eventualmente não conseguir alcançar. A IA é o que torna isso viável agora, desde que aplicada com engenharia e com limites claros.

Antecipar sempre esteve no discurso

Nos anos 2000, antecipar significava acompanhar boletins de vulnerabilidade e aplicar o patch antes do exploit público. Com o boom da cloud, nos idos de 2010, virou gestão de postura. Na pandemia, em 2020, virou proteger o que tinha saído do perímetro, ou, melhor dizendo, o que se tornou o novo perímetro ampliado das empresas.

Em todas essas fases, a operação real continuou reativa. O SOC trabalha a partir do alerta: um caso de uso é sensibilizado, o analista investiga e só então o hunting começa. Quando nenhum caso de uso dispara, a vida segue normalmente no SOC, mesmo que o atacante também esteja seguindo em frente. Imagine um caso de uso que dispara quando X tentativas são feitas em um segundo. Se o atacante executar X-1 tentativas, o alerta não é disparado.

Esse modelo funcionou enquanto o volume cabia na capacidade humana. Hoje ele não cabe mais, por algumas pressões que se somam.

Cinco pressões sobre o SOC

Ruído. Cada ferramenta nova traz seu console, sua fonte de dados e seus alertas. Segundo a Vectra, uma organização recebe em média 2.992 alertas de segurança por dia, e 63% deles ficam sem tratamento. O falso positivo consome o time. O falso negativo é pior, porque não aparece em lugar nenhum.

Atacante com IA. O phishing chega sem erro de português, a voz no telefone soa como a do diretor e a automação imita o ritmo de um usuário humano, o que dribla a detecção baseada em anomalia. A CrowdStrike registrou alta de 89% na atividade de adversários que usam IA em 2025, do reconhecimento ao roubo de credenciais. Em mais de 90 organizações, os atacantes chegaram a injetar prompts maliciosos nas próprias ferramentas de IA generativa das empresas.

Superfície em expansão. Times remotos acessam de redes que a empresa não controla, e um ambiente em nuvem sobe em minutos com um cartão corporativo, muitas vezes fora do inventário. O que ninguém sabe que existe também não tem caso de uso.

Identidade. A credencial deixou de ser a primeira porta de entrada, mas continua sendo o caminho. No Verizon DBIR 2026, a exploração de vulnerabilidades passou a liderar o acesso inicial (31% das violações), enquanto o abuso de credenciais aparece em 39% delas em algum ponto da cadeia de ataque. Depois de entrar, o atacante não precisa invadir mais nada: ele faz login e pronto. O Gartner prevê que agentes de IA vão reduzir pela metade, até 2027, o tempo necessário para explorar exposições de contas.

Terceiros. O mesmo DBIR mostra terceiros envolvidos em 48% das violações, alta de 60% em um ano, depois de a participação já ter dobrado no ano anterior. O fornecedor avaliado no onboarding continua com acesso vivo ao ambiente por anos, e quase ninguém revisa esse caminho depois.

O que o Gartner está chamando de segurança preemptiva

Em setembro de 2025, o Gartner afirmou que, na era da IA generativa, o futuro da segurança está nas capacidades preemptivas, mais do que na detecção e resposta. A projeção é que soluções preemptivas cheguem a 50% dos gastos com segurança de TI até 2030, contra menos de 5% em 2024, tomando o lugar de soluções isoladas de detecção e resposta como abordagem preferida.

O Gartner define essas soluções pelo uso de IA e machine learning para antecipar e neutralizar ameaças antes que se materializem, com capacidades como inteligência preditiva de ameaças, deception avançada e moving target defense automatizado. Um mês depois, incluiu a segurança preemptiva entre as dez tendências estratégicas de tecnologia para 2026, com uma frase que resume a ideia: “prediction is protection”.

O volume explica a urgência. O Gartner projeta mais de 1 milhão de CVEs documentadas até 2030, contra cerca de 277 mil em 2025. Do outro lado, o DBIR 2026 mostra que as empresas corrigiram por completo só 26% das vulnerabilidades reconhecidamente exploradas em 2025, e que mesmo as melhores não passam de 30 a 40% na primeira semana. Se o patch não acompanha, a alternativa é cortar o caminho até o ativo.

A ideia conversa com o CTEM, o programa contínuo de gestão de exposição que o Gartner defende desde 2022. A previsão associada a ele é que organizações que priorizam investimento com base em CTEM teriam três vezes menos chance de sofrer uma violação. Na minha leitura, o CTEM organiza o que pode ser explorado. A preemptiva dá o passo seguinte, que é agir sobre esse caminho antes do atacante.

Em outubro de 2026, o próprio Gartner calibrou o discurso e passou a descrever a preemptiva como aditiva e escalatória em relação à segurança reativa, sem substituí-la. Essa calibragem reforça a tese deste artigo: a antecipação vai para o centro, e a detecção e a resposta continuam como a linha que cobre o resto.

Da hipótese ao corte: como a antecipação funciona na prática

A abordagem em que acredito é uma camada de abstração sobre as ferramentas que a empresa já tem. Nela, agentes de IA criam hipóteses de ataque a partir do contexto do ambiente: quais identidades, máquinas, permissões e conexões formam um caminho até algo valioso. Cada hipótese é avaliada pela viabilidade e pelo risco. Quando o caminho é viável e o risco é alto, a camada age e isola o caminho crítico antes que o ataque se concretize.

A diferença em relação ao SOC convencional está no ponto de partida. O hunting deixa de começar no alerta, quando algo já aconteceu, e passa a começar na hipótese, quando o ataque ainda é só uma possibilidade.

Duas escolhas de engenharia tornam isso operável.

A primeira resolve um conflito de natureza. A IA é probabilística, e a operação de um SOC precisa ser determinística: a mesma condição tem que gerar a mesma ação, toda vez. Um modelo matemático de grafos neurais de contexto ancora a saída da IA na topologia real do ambiente, o que dá ao raciocínio probabilístico a aderência que a operação exige.

A segunda resolve o custo. As hipóteses são geradas por IA, mas os casos de hunting que nascem delas viram automações que rodam 24×7 sem consumir tokens. A IA pensa uma vez, e a automação executa indefinidamente. Sem isso, antecipar em tempo integral seria economicamente inviável.

Um exemplo: a kill chain de um ransomware

Vamos imaginar a sequência clássica de um ataque: phishing, download de um arquivo malicioso, chamada ao servidor de Comando e Controle e escalação de privilégio. A partir da escalação, o ataque não precisa necessariamente se materializar.

Ao avaliar a viabilidade e o risco daquele caminho, a camada preemptiva corta automaticamente as arestas do grafo que ligam a estação de trabalho da vítima aos servidores. A máquina fica isolada e o ataque é contido antes da criptografia, da exfiltração e do pedido de resgate. Com um breakout que pode levar 27 segundos, essa decisão não pode esperar um analista abrir o ticket.

Onde a IA ainda não decide sozinha

A IA entende muito bem o grafo técnico. O contexto de negócio ela ainda não entrega com clareza, porque ele muda de uma empresa para outra e de um momento para outro. Isolar a estação de um analista financeiro às três da manhã é uma decisão técnica. Isolar o servidor do ERP no dia do fechamento contábil é uma decisão de negócio.

Por isso o human-in-the-loop continua necessário nas joias da coroa e nos servidores de aplicações previamente definidos como críticos. Nesses ativos, a camada preemptiva identifica, avalia e recomenda, e uma pessoa com mandato decide.

Há também um pré-requisito técnico. O Gartner aponta a dívida arquitetural como a principal barreira à operação autônoma: sem segmentação e isolamento, a resposta automática trava e volta a depender de processo humano. Cortar uma aresta do grafo só contém o ataque se o ambiente permitir isolar aquele caminho sem derrubar o resto.

O trabalho de governança vem antes do incidente: definir quais ativos exigem decisão humana, quem tem autoridade para decidir e em quanto tempo. A empresa que deixa essa lista para a hora da crise acaba com uma automação parada esperando alguém que não sabe que precisa responder.

A antecipação no centro

Minha leitura é que a segurança preemptiva passa a ser o centro da operação de segurança. A detecção e a resposta continuam existindo, agora como a linha que cobre o que a antecipação não alcançou.

As pressões que descrevi não vão diminuir. O volume de alertas cresce com cada ferramenta, o atacante ganha velocidade com cada modelo novo, e a superfície, as identidades e os terceiros se multiplicam a cada trimestre. Um modelo que só reage ao que já aconteceu vai chegar sempre depois.

Durante décadas, antecipar o ataque foi uma intenção. Com IA aplicada com engenharia e com governança, a intencionalidade passa a fazer parte arquitetura de solução.

Referências

• Gartner. Gartner Says That in the Age of GenAI, Preemptive Capabilities, Not Detection and Response, Are the Future of Cybersecurity, 18/09/2025.
• Gartner. Gartner Identifies the Top Strategic Technology Trends for 2026, 20/10/2025.
• Gartner. When Reactive Security Falls Behind AI-Driven Threats, 06/10/2026.
• Gartner. Gartner Predicts AI Agents Will Reduce the Time It Takes to Exploit Account Exposures by 50% by 2027, 18/03/2025.
• Gartner. Previsão sobre CTEM (2022), citada em Vectra AI, CTEM explained.
• CrowdStrike. 2026 Global Threat Report: AI Accelerates Adversaries and Reshapes the Attack Surface, 24/02/2026.
• Verizon. 2026 Data Breach Investigations Report.
• Vectra AI. State of Threat Detection, 2026.