A Intelig\u00eancia Artificial Generativa est\u00e1 transformando a forma como as empresas produzem conte\u00fado, atendem clientes, analisam informa\u00e7\u00f5es e automatizam tarefas. Por\u00e9m, a mesma tecnologia que aumenta a produtividade tamb\u00e9m pode ser utilizada para criar golpes mais convincentes, r\u00e1pidos e personalizados.<\/p>\n
O risco deixou de estar apenas em mensagens mal escritas, imagens distorcidas ou sites claramente falsos. Com ferramentas de IA, criminosos conseguem produzir e-mails com linguagem profissional, imitar o estilo de comunica\u00e7\u00e3o de executivos, criar vozes artificiais e gerar v\u00eddeos falsos. Isso aumenta a efici\u00eancia de ataques de phishing, fraude financeira e engenharia social.<\/p>\n
Um dos exemplos mais conhecidos ocorreu em Hong Kong, em 2024. Um funcion\u00e1rio do setor financeiro de uma multinacional participou de uma videoconfer\u00eancia na qual criminosos utilizaram deepfakes para se passar pelo diretor financeiro e por outros colegas. Convencido de que a reuni\u00e3o era real, o funcion\u00e1rio realizou transfer\u00eancias que somaram aproximadamente US$ 25 milh\u00f5es.<\/p>\n
O caso demonstra uma mudan\u00e7a importante: a apar\u00eancia, a voz ou at\u00e9 mesmo uma videoconfer\u00eancia j\u00e1 n\u00e3o s\u00e3o provas suficientes de identidade. Processos financeiros precisam incluir valida\u00e7\u00e3o por canais independentes, especialmente quando envolvem transfer\u00eancias, altera\u00e7\u00e3o de dados ou compartilhamento de informa\u00e7\u00f5es confidenciais.<\/p>\n
O phishing personalizado \u00e9 uma das amea\u00e7as mais acess\u00edveis. A IA pode ajudar criminosos a pesquisar informa\u00e7\u00f5es p\u00fablicas sobre uma empresa, identificar pessoas-chave e criar mensagens adaptadas ao contexto do neg\u00f3cio. Um e-mail pode simular perfeitamente a linguagem de um fornecedor, cliente ou executivo.<\/p>\n
Outra amea\u00e7a como j\u00e1 mencionado, \u00e9 o deepfake, que utiliza IA para criar imagens, v\u00eddeos ou \u00e1udios falsos. Em ataques empresariais, esse recurso pode ser usado para simular uma ordem do CEO, confirmar uma falsa negocia\u00e7\u00e3o ou pressionar um colaborador a realizar uma a\u00e7\u00e3o urgente.<\/p>\n
Tamb\u00e9m existe o risco de vazamento de dados por uso inadequado de ferramentas de IA. Quando um colaborador insere contratos, dados pessoais, informa\u00e7\u00f5es financeiras ou propriedade intelectual em uma plataforma n\u00e3o autorizada, a organiza\u00e7\u00e3o pode perder visibilidade sobre o tratamento dessas informa\u00e7\u00f5es. Um exemplo \u00e9 o funcion\u00e1rio do RH enviar uma planilha de folha de pagamento ao ChatGPT para an\u00e1lise ou valida\u00e7\u00e3o. A partir do momento em que esses dados s\u00e3o compartilhados com uma plataforma de terceiros, a empresa pode perder visibilidade sobre seu armazenamento, tratamento e acesso, aumentando o risco de exposi\u00e7\u00e3o de informa\u00e7\u00f5es sens\u00edveis, como sal\u00e1rios, dados banc\u00e1rios e CPFs.<\/p>\n
O NIST (National Institute of Standards and Technology<\/em>) identifica riscos relacionados \u00e0 IA Generativa, como confabula\u00e7\u00e3o, privacidade de dados, desinforma\u00e7\u00e3o e cria\u00e7\u00e3o de deepfakes. A confabula\u00e7\u00e3o ocorre quando o sistema produz informa\u00e7\u00f5es falsas com apar\u00eancia de conte\u00fado confi\u00e1vel, o que pode induzir usu\u00e1rios e empresas ao erro.<\/p>\n O primeiro passo \u00e9 estabelecer uma pol\u00edtica corporativa de uso de IA. A empresa deve definir quais ferramentas podem ser utilizadas, quais dados s\u00e3o proibidos e quais aplica\u00e7\u00f5es precisam de aprova\u00e7\u00e3o pr\u00e9via da \u00e1rea de seguran\u00e7a ou privacidade.<\/p>\n Tamb\u00e9m \u00e9 importante classificar as informa\u00e7\u00f5es antes de permitir seu uso em ferramentas de IA. Dados pessoais, dados sens\u00edveis, credenciais, contratos, c\u00f3digo-fonte e propriedade intelectual devem receber controles compat\u00edveis com seu n\u00edvel de criticidade.<\/p>\n Para reduzir fraudes financeiras, processos de aprova\u00e7\u00e3o precisam ser refor\u00e7ados. Solicita\u00e7\u00f5es recebidas por e-mail, chamada de v\u00eddeo ou mensagem devem ser confirmadas por um segundo canal. A valida\u00e7\u00e3o deve ser feita utilizando um contato previamente conhecido, e n\u00e3o informa\u00e7\u00f5es fornecidas na pr\u00f3pria mensagem.<\/p>\n A prote\u00e7\u00e3o t\u00e9cnica deve incluir autentica\u00e7\u00e3o multifator, seguran\u00e7a de e-mail, monitoramento de identidade, DLP, an\u00e1lise de comportamento e treinamento cont\u00ednuo. O objetivo \u00e9 dificultar tanto o acesso indevido quanto o uso de informa\u00e7\u00f5es roubadas para criar golpes personalizados.<\/p>\n A empresa tamb\u00e9m precisa preparar os colaboradores para desconfiar de urg\u00eancias, solicita\u00e7\u00f5es fora do padr\u00e3o, mudan\u00e7as inesperadas de processo e pedidos de sigilo. O treinamento deve mostrar exemplos reais e explicar como reportar uma suspeita rapidamente.<\/p>\n A ado\u00e7\u00e3o de IA n\u00e3o deve ser proibida de forma indiscriminada. Quando n\u00e3o existem ferramentas autorizadas, pol\u00edticas claras e orienta\u00e7\u00e3o, os colaboradores podem recorrer a solu\u00e7\u00f5es n\u00e3o aprovadas, criando o chamado shadow AI.<\/p>\n O caminho mais seguro \u00e9 estabelecer uma governan\u00e7a que permita inova\u00e7\u00e3o com controle. Isso envolve invent\u00e1rio de aplica\u00e7\u00f5es, an\u00e1lise de riscos, prote\u00e7\u00e3o de dados, avalia\u00e7\u00e3o de fornecedores, supervis\u00e3o humana e monitoramento cont\u00ednuo.<\/p>\n A IA pode ser uma grande aliada da empresa, mas precisa estar apoiada por processos confi\u00e1veis. Tecnologia, conscientiza\u00e7\u00e3o e valida\u00e7\u00e3o independente devem trabalhar juntas para reduzir o risco de golpes empresariais.<\/p>\n Sua empresa pode contar com a\u00a0Sempre Safe<\/strong>\u00a0para adotar a Intelig\u00eancia Artificial Generativa de forma segura, respons\u00e1vel e confi\u00e1vel. Apoiamos a defini\u00e7\u00e3o de pol\u00edticas, controles e boas pr\u00e1ticas para reduzir riscos de vazamento de dados, fraudes e uso indevido da tecnologia. Tamb\u00e9m oferecemos treinamentos para que os colaboradores reconhe\u00e7am phishing, deepfakes, engenharia social e outras amea\u00e7as potencializadas pela IA. Fale com nossos especialistas e prepare sua equipe para inovar com seguran\u00e7a na era da Intelig\u00eancia Artificial.<\/p>\n <\/p>","protected":false},"excerpt":{"rendered":" Deepfakes, phishing personalizado e vazamento de dados mostram por que a ado\u00e7\u00e3o da IA precisa vir acompanhada de governan\u00e7a e seguran\u00e7a. A Intelig\u00eancia Artificial Generativa est\u00e1 transformando a forma como as empresas produzem conte\u00fado, atendem clientes, analisam informa\u00e7\u00f5es e automatizam tarefas. Por\u00e9m, a mesma tecnologia que aumenta a produtividade tamb\u00e9m pode ser utilizada para criar […]<\/p>\n","protected":false},"author":19,"featured_media":3822,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[33],"tags":[34,42,41,39],"class_list":["post-3825","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-cybersecurity","tag-ai","tag-deepfakes","tag-generativa","tag-phishing"],"acf":[],"_links":{"self":[{"href":"https:\/\/sempresafe.com\/en\/wp-json\/wp\/v2\/posts\/3825","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/sempresafe.com\/en\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/sempresafe.com\/en\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/sempresafe.com\/en\/wp-json\/wp\/v2\/users\/19"}],"replies":[{"embeddable":true,"href":"https:\/\/sempresafe.com\/en\/wp-json\/wp\/v2\/comments?post=3825"}],"version-history":[{"count":1,"href":"https:\/\/sempresafe.com\/en\/wp-json\/wp\/v2\/posts\/3825\/revisions"}],"predecessor-version":[{"id":3830,"href":"https:\/\/sempresafe.com\/en\/wp-json\/wp\/v2\/posts\/3825\/revisions\/3830"}],"wp:attachment":[{"href":"https:\/\/sempresafe.com\/en\/wp-json\/wp\/v2\/media?parent=3825"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/sempresafe.com\/en\/wp-json\/wp\/v2\/categories?post=3825"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/sempresafe.com\/en\/wp-json\/wp\/v2\/tags?post=3825"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}Como reduzir os riscos<\/h4>\n
IA com seguran\u00e7a e governan\u00e7a<\/h4>\n