Riscos na Nuvem

Analistas da Wiz prepararam um relatório sobre os riscos que as tecnologias de nuvem enfrentarão em 2026. Os pesquisadores identificam duas tendências que moldam o cenário moderno de ameaças: uma superfície de ataque em expansão e menos tempo disponível para resposta.

Principais números e fatos:

A IA já está se tornando parte integrante da infraestrutura e do desenvolvimento em nuvem: 81% dos ambientes de nuvem usam serviços de IA gerenciados, 90% usam soluções de IA auto-hospedadas e 80% das organizações usam servidores MCP. A mesma porcentagem de organizações usa extensões de IA para IDEs. Ao mesmo tempo, 71% usam pelo menos um assistente de codificação com IA. Enquanto isso, a adoção de IA expande a superfície de ataque ao introduzir novas relações de confiança que podem se propagar pelos ambientes de nuvem.

Os ambientes de nuvem geram grandes volumes de eventos de segurança, mas a análise contextual pode reduzir significativamente quais deles exigem uma resposta priorizada. Após considerar fatores como exposição à internet, acesso a dados sensíveis, oportunidades de escalonamento de privilégios e caminhos de ataque relacionados, o número de descobertas priorizadas caiu de 53% a 67%, dependendo da categoria.

Entre os problemas identificados de alta e crítica gravidade, 33% envolviam divulgação de informações, 23% envolviam segredos e credenciais, e 22% envolviam acesso não autorizado. Juntas, essas categorias representam 78%, enquanto a execução remota de código representa apenas 10%. Ao mesmo tempo, a análise de incidentes reais em nuvem mostra que a exploração de vulnerabilidades continua sendo o principal método de acesso inicial, respondendo por 40% dos casos. Segredos expostos respondem por outros 21%, e configurações incorretas por 19%.

Em ambientes de nuvem, as consequências de um comprometimento são amplamente determinadas pelas relações entre acesso, privilégios e conexões confiáveis: 30% dos ambientes observados tinham pelo menos uma máquina de alto impacto exposta externamente, enquanto em 19% dos ambientes, software acessível externamente estava conectado a entidades IAM com acesso a recursos internos sensíveis.

Os ambientes de nuvem usam milhares de aplicativos e dependências diferentes, mas as vulnerabilidades exploráveis estão concentradas em um número relativamente pequeno de tecnologias: 35% das vulnerabilidades identificadas de alta e crítica gravidade com exploits públicos foram encontradas nos três fornecedores mais prevalentes na amostra, enquanto 81% de todas as vulnerabilidades exploráveis estavam concentradas em apenas 52% dos produtos de software analisados.

O relatório anexo também inclui uma matriz contextual de priorização de riscos com 13 níveis que ajuda a estruturar esses fatores e determinar quais ameaças devem ser abordadas primeiro.