A ilusão da segurança perimetral na era da IA generativa
- Cyber Security Brazil
- há 6 horas
- 3 min de leitura
O Brasil registrou quase 1,5 milhão de tentativas de fraude em cadastros e validações de identidade no primeiro trimestre de 2026. A alta de 36,6% apontada pela Serasa Experian não é apenas um desvio estatístico; ela reflete uma mudança estrutural na dinâmica do crime digital.
A inteligência artificial generativa alterou radicalmente a viabilidade econômica dos ataques. No modelo tradicional, escalar um golpe personalizado exigia infraestrutura, tempo e mão de obra especializada. Hoje, ferramentas automatizadas de IA permitem criar e-mails impecáveis, simular identidades e gerar deepfakes de voz e vídeo em escala industrial, a um custo marginal que beira o zero.
Para os comitês executivos e conselhos de administração, isso traz um alerta claro: a segurança digital deixou de ser um tópico técnico de infraestrutura para se tornar um risco de negócio crítico. E a forma como a maioria das organizações responde a isso está obsoleta.
O gargalo das defesas estáticas
A maior parte dos sistemas de defesa corporativos ainda opera sob uma lógica reativa, buscando assinaturas de ataques conhecidos ou aplicando regras estáticas de validação. Essa abordagem é ineficaz contra ameaças geradas por IA, que não possuem registros prévios em bases de dados e mimetizam perfeitamente interações legítimas.
A resposta para esse cenário não está em comprar mais softwares de segurança pontuais, mas em repensar a arquitetura de dados e identidade.
Se um deepfake é capaz de burlar uma verificação isolada de imagem ou áudio, ele dificilmente consegue simular simultaneamente a biometria comportamental do usuário, o contexto de uso do dispositivo e o padrão transacional histórico daquele cliente. Em vez de tentarmos bloquear o acesso com base em regras rígidas — o que frequentemente gera fricção e frustração para o cliente real —, a defesa precisa se basear no monitoramento contínuo de desvios de comportamento em tempo real.
Integração contra a fragmentação
O verdadeiro calcanhar de aquiles das empresas não é a sofisticação do hacker, mas a fragmentação interna. O índice de prontidão em cibersegurança da Cisco mostra que apenas 5% das empresas brasileiras atingiram um nível maduro de proteção.
Na prática, o que vemos no mercado é um acúmulo de ferramentas de nicho que operam em silos. Os dados transacionais não conversam com os dados de identidade, que por sua vez estão desconectados do monitoramento de comportamento. O resultado é uma avalanche de alertas desconexos que sobrecarrega os times de operação e gera falsos positivos, enquanto os incidentes reais passam despercebidos.
Recentemente, em um projeto no setor financeiro, observamos esse cenário de perto: a operação de segurança estava paralisada pelo volume de alertas manuais gerados por sistemas que não se comunicavam. A virada de jogo ocorreu apenas quando integramos as plataformas de identidade, inteligência de ameaças e automação. Ao unificar esses dados, tornou-se possível correlacionar eventos isolados e neutralizar acessos anômalos antes que eles se transformassem em perdas financeiras.
O risco invisível do Shadow AI
Há ainda um vetor crítico que os comitês de risco frequentemente subestimam: o Shadow AI. À medida que a pressão por produtividade aumenta, equipes de diversas áreas de negócios adotam ferramentas de inteligência artificial sem governança corporativa ou validação da TI. Agentes automatizados passam a interagir com clientes e a tomar decisões de aprovação sem os devidos controles de segurança.
Cada uma dessas iniciativas isoladas cria um novo ponto de vulnerabilidade que pode ser explorado externamente.
Adotar inteligência artificial sem uma governança sólida e sem uma arquitetura de dados unificada é, na verdade, desenhar de forma voluntária a superfície de ataque que sua empresa enfrentará nos próximos anos. Para médias e grandes empresas, a prioridade imediata deve ser migrar de uma lógica de proteção puramente perimetral para um modelo centralizado em identidade digital, análise comportamental e governança de dados.
O mercado continuará buscando soluções simplificadas de prateleira, mas a resiliência contra fraudes complexas só é alcançada quando tecnologia, dados unificados e processos operam sob a mesma estratégia.
