Como o DSPM enfrenta ameaças de segurança de IA e nuvem
Jul 6, 2025
Data Security Posture Management (DSPM) helps organizations discover, classify, and protect sensitive data across cloud and hybrid environments. With rising AI threats and cloud adoption, DSPM offers real-time visibility, risk prioritization, and policy enforcement. It complements IAM and DAG by revealing exposure and sensitivity, enabling proactive defense against evolving data-centric attacks.
Introdução
À medida que a paisagem de ameaças cibernéticas continua a evoluir, as organizações enfrentam desafios sem precedentes na proteção de seus ativos digitais. Com 49% das cargas de trabalho já na nuvem e o aumento das ameaças impulsionadas por IA, as organizações estão cada vez mais vulneráveis a violação de dados, falhas de conformidade e ações maliciosas. Data Security Posture Management (DSPM) está emergindo como um componente crítico da cibersegurança moderna, ajudando as empresas a descobrir, classificar e proteger continuamente dados sensíveis em ambientes locais e na nuvem.
Este artigo explora a crescente importância do Data Security Posture Management no ecossistema de segurança atual, particularmente no contexto da adoção de IA, migração para a nuvem e a crescente complexidade da segurança de dados. Este blog destaca como as organizações podem aprimorar a maturidade de sua segurança de dados e abordar proativamente ameaças emergentes ao examinar descobertas chave do 2025 Cybersecurity Trends Report e incorporando percepções de experiências recentes no campo.
Desafios de segurança na nuvem
À medida que as organizações migram cada vez mais para a nuvem, elas percebem que as ferramentas e processos de segurança tradicionais já não são suficientes para atender às necessidades das infraestruturas de TI modernas. Com quase metade (49%) das cargas de trabalho na nuvem, as empresas enfrentam dificuldades para manter práticas de segurança consistentes em ambientes híbridos e garantir a conformidade com as regulamentações do setor. A fragmentação dos dados entre aplicativos SaaS, armazenamentos na nuvem e repositórios não gerenciados — muitas vezes chamados de “shadow data” — tornou a visibilidade mais difícil de ser alcançada. Muitas organizações só percebem a extensão do problema ao se prepararem para auditorias de conformidade, lançarem iniciativas de IA ou enfrentarem avaliações de segurança.
Principais Descobertas do Relatório de Tendências de Cibersegurança de 2025
O Relatório de Tendências de Cibersegurança de 2025 destacou vários desafios que as organizações enfrentam na gestão de infraestruturas híbridas. 26% das empresas relatam dificuldades com ferramentas e processos inconsistentes — um sinal de que a arquitetura de segurança de dados de hoje muitas vezes carece da agilidade necessária para um mundo híbrido e multi-nuvem. Enquanto apenas 23% das organizações citaram a falta de visibilidade em dados sensíveis como um desafio — ligeiramente abaixo dos 24% em 2023 — isso ainda representa uma preocupação significativa, especialmente à medida que os ambientes se tornam mais complexos.
Adoção da Nuvem e Data Security Posture Management: Uma Combinação Natural
A tendência de migração para a nuvem está acelerando, com as empresas adotando serviços em nuvem para aumentar a escalabilidade, melhorar a agilidade e reduzir custos. No entanto, essa mudança também apresenta desafios significativos de segurança. Conforme a pesquisa mostra, 73% das organizações identificaram a segurança de dados como sua principal prioridade em 2025, refletindo uma urgência aumentada em proteger informações sensíveis em ambientes cada vez mais descentralizados.
Com a migração de dados para a nuvem, as organizações devem passar da segurança tradicional do perímetro para um modelo de segurança Data Security Posture Management centralizado em dados. O DSPM desempenha um papel fundamental nesta transição ao ajudar organizações:
- Localize e classifique continuamente dados sensíveis estruturados e não estruturados, independentemente de onde eles estejam
- Analise os controles de acesso para detectar usuários com permissões excessivas e conteúdo exposto
- Priorize esforços de remediação com base na sensibilidade, exposição e impacto nos negócios
Ao oferecer visibilidade em tempo real, governança de acesso e avaliação contínua de postura, o DSPM capacita equipes a proteger ambientes híbridos sem comprometer a eficiência operacional.
O Impacto da Inteligência Artificial no Data Security Posture Management
A inteligência artificial (IA) está transformando fundamentalmente a paisagem da cibersegurança. Conforme a pesquisa revela, a IA está criando novas ameaças de segurança e remodelando como as organizações detectam e respondem a ataques.
Ataques impulsionados por IA, como phishing, malware adaptativo e envenenamento de dados, agora exploram modelos de aprendizado de máquina para evadir defesas e amplificar danos. Por exemplo, a IA pode criar e-mails de phishing altamente direcionados ou continuamente alterar malware para evitar detecção. Essas ameaças estão evoluindo mais rápido do que as defesas tradicionais conseguem acompanhar.
Para responder, as estratégias de segurança devem evoluir. A Data Security Posture Management oferece às organizações uma visão dinâmica da exposição ao risco, identificando continuamente onde os dados sensíveis estão localizados e como são acessados e utilizados, mesmo à medida que ferramentas impulsionadas por IA introduzem novos padrões comportamentais. Essa visibilidade proativa permite que as equipes adaptem suas defesas em tempo real e reduzam a janela de oportunidade para os atacantes.
Melhores práticas de Data Security
Saiba maisO Futuro do Data Security Posture Management na Era da IA e da Nuvem
À medida que as organizações continuam adotando tecnologias de IA e nuvem, o papel do Data Security Posture Management só tende a se tornar mais crítico. Com 37% dos respondentes da pesquisa citando ameaças impulsionadas por IA como um desafio que requer mudanças em sua postura de segurança, as empresas devem priorizar a integração de soluções de segurança centradas em dados que possam escalar com a complexidade.
DSPM não é um substituto para investimentos em segurança como Data Access Governance (DAG), IAM ou Privileged Access Management— ele os complementa adicionando contexto crucial e visibilidade. Por exemplo, DAG pode mostrar quem tem acesso a um arquivo, mas DSPM revela se esse arquivo contém dados sensíveis se o acesso é apropriado e qual risco isso cria.
Organizações que adotam uma abordagem por fases para o Data Security Posture Management — da visibilidade à avaliação contínua de riscos — podem melhorar significativamente sua maturidade de segurança em até 90 dias.
O contínuo investimento da Netwrix em capacidades de Data Security Posture Management impulsionadas por IA garante que as organizações possam se adaptar e se manter à frente dos atacantes enquanto protegem seus ativos de dados mais valiosos.
Conclusão
A crescente adoção de IA e tecnologias em nuvem apresenta oportunidades e desafios para organizações que buscam proteger dados sensíveis. Com a crescente complexidade das ameaças cibernéticas e a alta demanda por segurança centrada em dados, as empresas devem adotar abordagens modernas como DSPM.
Ao utilizar soluções de Data Security Posture Management, as organizações podem melhorar sua postura de segurança, abordar lacunas de conformidade e obter visibilidade em tempo real sobre os riscos de dados em evolução. A liderança da Netwrix capacita as organizações a assumir o controle de seus dados na nuvem e em ambientes locais antes que os problemas se intensifiquem em violações.
Netwrix DSPM permite que organizações descubram e classifiquem dados ocultos, avaliem, priorizem e mitiguem riscos a dados sensíveis, previnam perda de dados e detectem ameaças a tempo de evitar uma violação de dados.
Netwrix Data Security Platform
Compartilhar em
Saiba Mais
Sobre o autor
Farrah Gamboa
Sr. Diretor de Gestão de Produto
Diretora Sênior de Product Management na Netwrix. Farrah é responsável por construir e entregar o roadmap dos produtos e soluções da Netwrix relacionados a Data Security e Audit & Compliance. Farrah tem mais de 10 anos de experiência trabalhando com soluções de segurança de dados em escala empresarial, ingressando na Netwrix após sua passagem pela Stealthbits Technologies onde atuou como Gerente de Produto Técnico e Gerente de QC. Farrah é bacharel em Engenharia Industrial pela Rutgers University.
Saiba mais sobre este assunto
Leis de Privacidade de Dados por Estado: Abordagens Diferentes para a Proteção da Privacidade
Exemplo de Análise de Risco: Como Avaliar Riscos
O Triângulo da CIA e Sua Aplicação no Mundo Real
O que é Gerenciamento de Registros Eletrônicos?
Análise de Risco Quantitativa: Expectativa de Perda Anual