Google revela novas atualizações de segurança com tecnologia Gemini para Chronicle e Workspace

A ascensão da IA ​​generativa significa que os ataques cibernéticos estão a tornar-se mais comuns – e mais sofisticados. Violações de dados aumentou em 20% entre 2022 e 2023, descobriu um estudo. Mas a genAI também pode ser a chave para se manter à frente das ameaças.

Além disso: a nova pesquisa do Google com tecnologia de IA de última geração pode ser apenas por assinatura

No Google Cloud Next ’24 na terça-feira, o Google anunciou novas inovações baseadas em IA em suas ofertas de segurança que prometem melhorar a detecção de ameaças, aprofundar insights e especificar soluções. Integradas à API SecLM do Google, ambas as ferramentas usam Gemini, o chatbot de IA recentemente renomeado da empresa, para apoiar equipes de segurança e aumentar a produtividade.

Gêmeos em Inteligência de Ameaças

Esta expansão do Gemini usa pesquisa conversacional para acessar o Mandiant, o serviço de compilação de dados de ameaças do Google, para obter insights sobre o comportamento de maus atores. Isso foi projetado para ajudar as equipes de segurança a monitorar com mais precisão a aparência de atividades suspeitas, tornando mais rápida a detecção de ameaças.

O recurso também torna a pesquisa de ameaças mais eficiente ao “automatizar o rastreamento da web para artigos relevantes de Open-Source Intelligence (OSINT), ingerindo informações e fornecendo resumos concisos para ajudar os analistas”, de acordo com uma postagem no blog do Google. Tal como acontece com a maioria das aplicações atuais de IA, o Gemini in Security tem como objetivo permitir que os analistas de segurança se concentrem em ameaças avançadas, tornando os esforços de defesa básicos mais produtivos.

Além disso: o Google está excluindo dados de pesquisa de milhões de usuários do modo de navegação anônima. Veja por que isso é importante

Segundo a empresa, o Gemini permite que as equipes de segurança analisem amostras maiores de código em busca de evidências de atividades potencialmente maliciosas. “A janela de contexto maior do Gemini permite a análise das interações entre os módulos, fornecendo novos insights sobre a verdadeira intenção do código”, disse o Google. O recurso está atualmente em versão prévia pública.

Gêmeos em Operações de Segurança

Depois de disponibilizar o Duet AI em operações de segurança em dezembro, o Google agora está adicionando Gemini em operações de segurança ao Chronicle, a plataforma de operações de segurança da empresa. O recurso usa linguagem natural para resumir insights, o que pode apoiar a capacidade das equipes de segurança de detectar e responder a ameaças e tornar o Chronicle mais acessível.

Além disso: o projeto mais recente do Google pode ajudar a protegê-lo contra roubo de cookies

A atualização vem com um novo recurso de investigação assistida que “converte linguagem natural em novas detecções, resume dados de eventos, recomenda ações tomadas e navega os usuários pela plataforma por meio de bate-papo conversacional”, de acordo com o Google. Estará disponível no final de abril.

Ambas as atualizações do Gemini têm como objetivo ajudar os usuários a criar melhores agentes de dados específicos para segurança.

Melhorias no espaço de trabalho e no Gmail

A empresa também anunciou um complemento para o Workspace que permite que as equipes de TI classifiquem e protejam materiais confidenciais com modelos de IA e controles de prevenção contra perda de dados (DLP) treinados nos dados de suas organizações. Os administradores de um espaço de trabalho podem proteger automaticamente os arquivos de toda a empresa e avaliar continuamente os arquivos novos e existentes do Drive para todos os funcionários.

Ao treinar modelos com base em dados exclusivos de uma empresa, o complemento personaliza ainda mais os esforços de privacidade e pode ajudar as equipes a antecipar melhor as necessidades de segurança. Por US$ 10 mensais por usuário, está disponível para a maioria dos planos do Workspace; O Google não esclareceu a quem isso se refere ou quando o recurso estará disponível para todos.

Além disso: 61% das empresas temem que não estejam preparadas para os riscos de segurança na era quântica

O Google compartilhou o anúncio de que o Gmail e o Workspace foram desenvolvidos com uma abordagem de segurança de confiança zero em mente. Seguindo isso, a empresa está lançando controles DLP estendidos e rótulos de classificação para o Gmail (em beta a partir de agora). A empresa afirma que o Gmail já impede que “mais de 99,9% dos spams, tentativas de phishing e malware cheguem à sua caixa de entrada” e que os LLMs agora permitirão bloquear 20% mais material questionável.

A atualização também ajudará o Google a “avaliar 1.000 vezes mais spam relatado por usuários no Gmail todos os dias”, segundo a empresa.

A computação quântica está chegando para nossos métodos de criptografia atuais. Para compensar os ataques de computadores quânticos, o Google também anunciou que está adicionando “suporte experimental para criptografia pós-quântica (PQC) na criptografia do lado do cliente” com seus parceiros terceirizados Thales e Fortanix.