Top Cloud Security Challenges in 2025

Principais conclusões - Principais desafios de segurança na nuvem

• A complexidade da nuvem está ultrapassando as estratégias de segurança – a adoção de Multi-Nuvem, ambientes híbridos e SaaS cria ambientes fragmentados com proteções inconsistentes e vulnerabilidades ocultas.
• Configurações incorretas continuam sendo a principal ameaça – buckets públicos, funções IAM permissivas e dados não criptografados continuam abrindo portas para invasores.
• APIs representam uma superfície de risco crescente – APIs inseguras na nuvem, com autenticação deficiente e permissões excessivas, estão sendo exploradas em larga escala, especialmente em integrações com GenAI.
• A IA é tanto uma ameaça quanto uma solução – os atacantes usam a IA para phishing, evasão e verificação de configurações incorretas, enquanto os defensores devem aproveitar a IA para detecção e resposta em tempo real.
• As ferramentas de monitoramento estão apresentando baixo desempenho – apenas 35% das ameaças à nuvem são detectadas pelas ferramentas atuais; o restante é sinalizado por usuários, auditorias ou terceiros.
• A sobrecarga de alertas prejudica as equipes de segurança – A maioria das organizações está sobrecarregada por falsos positivos provenientes de ferramentas isoladas, o que leva a uma priorização inadequada e a uma resposta mais lenta.
• A detecção e a resposta são muito lentas – apenas 6% dos incidentes são resolvidos em uma hora, enquanto a maioria leva mais de 24 horas para ser contida, permitindo que os ataques se intensifiquem.
• As fragilidades do IAM (Gerenciamento de Identidades e Acessos) alimentam as violações de segurança – Contas com privilégios excessivos, falta de MFA (autenticação multifator) e pouca visibilidade da movimentação lateral permitem que os invasores abusem do acesso e escalem privilégios.
• A TI paralela e a baixa visibilidade amplificam os riscos – ativos não rastreados e a aplicação inconsistente de políticas entre fornecedores criam grandes pontos cegos para as equipes de segurança.
• A conformidade está se tornando mais difícil, não mais fácil – novas regulamentações, regras de uso de IA e leis de residência de dados multi-Nuvem tornam a governança contínua uma prioridade inegociável.

Plataformas unificadas são o futuro da segurança em nuvem – Consolidar ferramentas em uma solução com foco em prevenção e baseada em inteligência artificial é fundamental para reduzir riscos, aprimorar a detecção e escalar a proteção.

11 desafios de segurança de nuvem a serem observados em 2025

Abaixo estão listados os principais desafios de segurança em nuvem que você deve ter em mente em 2025. Compreender esses desafios e como mitigar seu impacto é fundamental para desenvolver estratégias robustas de Segurança em Nuvem, capazes de proteger ambientes complexos e fragmentados contra ameaças cada vez mais sofisticadas.

#1. Configuração incorreta do Nuvem

A má configuração da nuvem é um dos principais riscos de segurança em nuvem, oferecendo aos atacantes brechas fáceis para obter acesso a recursos sensíveis. Com a implantação complexa da Nuvem dependendo de diferentes provedores de serviços, cada um com suas próprias configurações, é mais fácil do que nunca deixar passar problemas de segurança de API causados por uma configuração incorreta da Nuvem.

Sejam funções IAM excessivamente permissivas, buckets de armazenamento público, robótica desativada ou outra configuração incorreta do Nuvem, os erros na configuração e gerenciamento dos serviços Nuvem representam um dos principais desafios.

#2. Segurança da API

As APIs são conectores essenciais em ambientes de nuvem modernos, permitindo a comunicação entre diferentes serviços, aplicativos e plataformas. Seu uso só aumenta à medida que os ambientes híbridos e multi-Nuvem se tornam mais complexos.

Isso também aumenta a probabilidade de uma API Nuvem insegura, com equipes de desenvolvimento implantando software acidentalmente sem testar adequadamente sua funcionalidade e controles de segurança.

Exemplos de API Nuvem insegura incluem:

• práticas de autenticação inadequadas
• Permissões excessivas
• Entrada não validada

Todas essas situações podem expor dados sensíveis ou permitir ações não autorizadas, explorando a funcionalidade da API ou interrompendo os serviços. Além disso, uma única API Nuvem insegura pode interagir com vários sistemas, levando a uma violação de dados em larga escala.

De um modo geral, os controles de segurança atuais na camada de aplicação estão desatualizados, o que leva a uma detecção deficiente de ameaças API . 

Dados do relatório Segurança de nuvem da Check Point mostram que 61% das organizações ainda dependem de firewalls de aplicativos da web (Web Application Firewall, WAF) com detecção de ameaças baseada em assinaturas como sua principal defesa. Dada a natureza evasiva das ameaças modernas, a adoção de análises comportamentais baseadas em IA e aprendizado de máquina é imprescindível para detectar vetores de ataque mais sofisticados.

#3. Riscos da Adoção de IA

A rápida integração das ferramentas GenAI com as operações da Nuvem oferece novas e empolgantes oportunidades. No entanto, os sistemas baseados em IA geralmente exigem acesso a vastos conjuntos de dados, o que levanta desafios em relação à segurança e conformidade dos dados.

Por exemplo, relatórios mostram que houve um aumento impressionante de 1205% na vulnerabilidade de segurança API devido ao acesso a ferramentas baseadas em IA em 2024. Mais da metade (57%) das APIs com tecnologia de IA podem ser acessadas por terceiros, e 89% delas não implementam medidas de autenticação adequadas.

Embora as novas tecnologias de IA permitam que as empresas transformem suas operações, muitas estão implementando essas ferramentas sem considerar adequadamente suas implicações de segurança.

#4. Ameaças impulsionadas por IA

À medida que a utilização de ferramentas de IA nas organizações introduz novos riscos, o uso da IA por cibercriminosos também está a gerar novas ameaças. O Relatório de Segurança de Nuvem de 2025 da Check Pointdescobriu que:

• 68% das organizações classificaram a IA como uma prioridade de segurança.
• Apenas 25% se sentiam confiantes em sua capacidade de combater ameaças impulsionadas por IA, como evasão automatizada e malware.

A IA permite que grupos de cibercriminosos ampliem e automatizem seus ataques contra ambientes Nuvem, aumentando tanto a sofisticação quanto o volume dos ataques. Por exemplo, verificar configurações incorretas do Nuvem ou APIs inseguras para identificar vulnerabilidades rapidamente.

Ou utilizando IA para ataques de engenharia social mais convincentes e mensagens de phishing personalizadas para cada destinatário.

#5. Ferramentas de detecção falham na identificação de ameaças

Muitas soluções de segurança em nuvem utilizadas para detecção de ameaças não estão conseguindo fornecer o desempenho e a abrangência necessários. Dados do Relatório de Segurança de Nuvem 2025 da Check Pointrevelaram que:

• Apenas 35% dos incidentes foram detectados usando ferramentas de monitoramento de segurança.
• Os demais foram identificados por funcionários, auditorias e terceiros.

Isso demonstra que as organizações precisam obter um melhor retorno sobre o investimento em suas ferramentas de monitoramento em nuvem e garantir que recebam recursos de detecção de ameaças em tempo real que minimizem o impacto de incidentes de segurança. Isso inclui:

• Ferramentas que seguem as melhores práticas de monitoramento Nuvem
• Proporcionar visibilidade em ambientes Nuvem fragmentados
• Mecanismos avançados de detecção baseados em análises

#6. Alert Fatigue

Outro problema com as ferramentas de segurança em nuvem é o número de falsos positivos que elas produzem, o que leva à fadiga de alertas e ao desperdício de esforços das equipes de segurança. O número de ferramentas utilizadas pelas organizações cresceu significativamente ao longo dos anos.

• 71% das organizações agora utilizam mais de 10 ferramentas de Segurança de Nuvem para monitorar seus sistemas
• 16% das organizações possuem mais de 50 ferramentas.

Essas ferramentas se combinam para produzir um número considerável de alertas, com pesquisas mostrando que 45% das organizações recebem mais de 500 alertas por dia. Com tantos alertas para analisar, as equipes de segurança estão sobrecarregadas e sem saber o que priorizar. Isso diminui os tempos de resposta e, muitas vezes, leva a práticas inadequadas de resposta a incidentes.

#7. Tempos de resposta ruins

Das 65% das organizações que sofreram um incidente de segurança na nuvem no último ano, apenas 9% detectaram o incidente em uma hora e somente 6% corrigiram o problema dentro de uma hora. 62% levaram mais de 24 horas para solucionar a ameaça.

Isso demonstra uma falha grave na detecção de ameaças e na resposta a incidentes, permitindo que invasores obtenham e, em seguida, ampliem seu acesso a ambientes Nuvem por longos períodos sem serem detectados.

Muitas organizações não possuem ferramentas adequadas de detecção de ameaças nem planos de resposta bem definidos que abordem ameaças específicas da nuvem. Atrasos na identificação de ativos afetados, na notificação das partes interessadas ou na contenção de contas Nuvem invadidas podem transformar uma pequena intrusão em uma violação de dados Nuvem em grande escala.

#8. Abuso de identidade e acesso na Nuvem

Os serviços em nuvem e SaaS tornam os dados e os aplicativos mais acessíveis aos usuários.

Isso coloca em evidência a forma como você comprova a identidade dos usuários e gerencia o acesso em ambientes Nuvem. A fragilidade da gestão de identidades (IAM) continua sendo um dos principais desafios de segurança em nuvem em 2025, com contas com privilégios excessivos, má higiene de senhas, falta de autenticação multifatorial (MFA) e outros problemas aumentando os riscos de violação de dados na nuvem.

Outro problema é conter as contas comprometidas e limitar a movimentação lateral caso um invasor obtenha acesso não autorizado. Os dados mostram que apenas 17% das organizações têm visibilidade adequada do tráfego lateral na Nuvem.

Essa segurança de API permite que invasores que ultrapassem seu perímetro se movam sem serem detectados em ambientes Nuvem.

#9. Visibilidade em Ambientes Fragmentados

À medida que as organizações adotam estratégias multi-Nuvem e híbridas, manter uma visibilidade abrangente torna-se cada vez mais difícil. Cada provedor oferece suas próprias ferramentas de monitoramento e registro. Sem uma plataforma de segurança unificada que supervisione toda a sua rede, você pode criar silos que ocultam erros de configuração e violações de políticas de segurança no Nuvem.

Essa visão fragmentada dificulta as melhores práticas de monitoramento do Nuvem e retarda a detecção de ameaças.

#10. Ativos da Nuvem Sombra

Recursos não aprovados ou esquecidos da Nuvem representam riscos significativos de segurança de TI na nuvem. Shadow IT refere-se ao uso de serviços em nuvem que não foram avaliados e gerenciados pela equipe de segurança interna.

Esses ativos ocultos frequentemente apresentam configurações incorretas, carecem de políticas robustas de Segurança de Nuvem de IAM ou têm pouca visibilidade e supervisão de Conformidade. Os atacantes estão ativamente buscando vulnerabilidades na TI paralela (shadow IT) para explorá-las como pontos de entrada em seus sistemas ou para expor dados confidenciais desprotegidos.

#11. Conformidade na Nuvem e Governança de Dados

Os requisitos regulamentares para a privacidade e segurança de dados expandiram-se globalmente, tornando a conformidade com a Nuvem múltipla um alvo em constante movimento.

As organizações não devem apenas proteger os dados, mas também comprovar que o estão fazendo em diferentes jurisdições com regras variadas. A falta de uma governança de dados adequada em ambientes de nuvem pode resultar em multas e danos à reputação, levando à perda de negócios.

Os desafios da Nuvem Conformidade incluem:

• Rastreamento da residência de dados
• Impondo criptografia
• Auditoria de acesso em nuvem pública, privada e híbrida

As organizações precisam de estruturas de governança robustas para garantir que a conformidade seja contínua e verificável.

Tendências futuras em segurança de nuvem

Infelizmente, o mundo da Segurança de Nuvem nunca para, e você sempre precisa saber o que vem a seguir. Compreender as tendências futuras em Segurança na Nuvem ajuda a identificar os desafios que se aproximam e as melhores práticas para os combater. Algumas tendências a serem observadas incluem:

• A ameaça potencial da computação quântica e a necessidade de padrões científicos aprimorados para garantir a segurança de dados na nuvem no futuro.
• A utilização da arquitetura em malha na cibersegurança e a adoção de uma abordagem descentralizada para a proteção de ambientes de nuvem distribuídos.
• Estruturas de conformidade para a utilização de ferramentas de IA , mantendo a privacidade dos dados.

Gerenciamento de postura do Cloud Security Ferramentas CSPM que dependem de tecnologias de próxima geração para melhorar e se adaptar ao longo do tempo.