No início do turno, um analista da HorizonPay abre uma fila de alertas que já foi pontuada por uma ferramenta de triagem baseada em IA. A pontuação ajuda a priorizar o trabalho, mas não determina se o alerta representa, de fato, um incidente. Nesta fintech de 1.200 funcionários, mapearemos o caminho do atacante antes de definir as defesas.
Uma cadeia de ataque é a sequência conectada que vai do primeiro contato até o impacto nos negócios. A IA pode tornar ataques já conhecidos mais rápidos de personalizar e repetir. A cadeia da HorizonPay pode começar com o T1566 Phishing, passar pela reutilização de credenciais e por uma regra de caixa de correio, transformar-se em uma solicitação de pagamento enquadrada no T1656 Impersonation (Imitação/Falsa Identidade) e terminar com o T1105 Ingress Tool Transfer (Transferência de Ferramenta de Ingresso). Solicitações envolvendo clonagem de voz correspondem ao T1566.004 Spearphishing Voice. O reconhecimento assistido por IA corresponde ao T1595 Active Scanning (Varredura Ativa), enquanto variações de malware correspondem ao T1027 Obfuscated Files or Information (Arquivos ou Informações Ofuscados). Podemos rastrear os pontos em que essa cadeia cruza as defesas de identidade, mensagens e endpoints.
Esses fluxos situam-se nas etapas de detecção e triagem do ciclo de vida do incidente. Uma recomendação de IA serve como subsídio para o analista, não como uma decisão final. Antes de bloquear um remetente, desabilitar uma conta ou escalar uma solicitação de pagamento, o analista deve verificar os sinais de identidade, a procedência da solicitação e a telemetria subjacente do endpoint ou da rede. Essas evidências indicam se observações distintas corroboram a mesma cadeia de eventos.
Autoridade para substituir a recomendaçãoSugestões de IA podem gerar fadiga de alertas quando falsos positivos recorrentes parecem verossímeis. O analista mantém a autoridade para substituir a sugestão e registrar o motivo.
Os casos da HorizonPay demonstram as evidências necessárias antes que uma decisão sugerida pela IA possa ser aceita.