IA, Responsabilidade e o Despertar para a Segurança Cibernética

À medida que as organizações continuam a adotar a inteligência artificial (IA) para impulsionar a inovação, transformar operações e otimizar a tomada de decisões, elas devem lidar com outra realidade: a IA está rapidamente redesenhando o cenário de ameaças de segurança cibernética. Embora a IA esteja ajudando os CISOs a melhorar a detecção e a resposta, também está levando a ataques cibernéticos mais sofisticados. Os mesmos motores de IA que geram insights valiosos também podem gerar identidades falsas, campanhas de phishing e malware.

O relatório State of Cybersecurity Report 2025 da Wipro descreve essa realidade com precisão. Apesar da promessa da IA de fortalecer a segurança, as organizações ainda estão aquém. No entanto, isso não se deve à tecnologia, mas sim às lacunas de responsabilidade, planos de governança isolados e à falta de treinamento de conscientização sobre segurança cibernética. Muitas violações de segurança não decorrem apenas de adversários avançados, mas também de erros humanos e de subinvestimento em segurança cibernética básica.

O Cenário de Ameaças em Expansão

A IA mudou o cenário para os cibercriminosos. Eles agora podem usar modelos gerativos para criar mensagens de phishing personalizadas, automatizar a criação de malware que pode evadir a detecção e até manipular áudio e vídeo para imitar executivos por meio de deepfakes. Essas táticas não estão mais limitadas a atores estatais ou grupos de hackers de elite, pois estão acessíveis por meio de ferramentas de código aberto e plataformas de IA como serviço.

A pesquisa da Wipro mostra que 44% das organizações agora citam a negligência interna e a falta de conscientização sobre segurança cibernética dos funcionários como principais vulnerabilidades, mais do que o ransomware no índice de risco. Isso mostra que muitas empresas não estão acompanhando a evolução da natureza dos ataques: sistemas legados, software desatualizado e estratégias de gerenciamento de patches fracas tornam fácil para os cibercriminosos invadir redes.

Negligenciar práticas de segurança fundamentais não é mais um descuido ultrapassado ou perdoável — é um risco comercial crítico. O surgimento de ataques habilitados por IA apenas amplia a lacuna entre as organizações que levam a segurança cibernética a sério e aquelas que não o fazem.

Linhagens de Responsabilidade Difusas

Uma das principais descobertas do relatório é a falta de clareza em torno da propriedade da segurança cibernética. Embora 53% dos CISOs relatem diretamente aos CIOs, o restante está disperso por várias funções executivas, incluindo COOs, CFOs e equipes jurídicas. Isso enfraquece a tomada de decisões e torna confuso saber quem é realmente responsável pelos resultados de segurança.

Esse problema se torna mais agudo quando a IA entra em cena. O relatório encontrou que 70% dos respondentes europeus acreditam que a implementação da IA deve ser uma responsabilidade compartilhada, no entanto, apenas 13% têm uma equipe designada para supervisioná-la. A adoção da IA frequentemente prossegue sem supervisão crítica de risco sem uma propriedade claramente definida, levando a práticas inconsistentes, vulnerabilidades não gerenciadas e oportunidades perdidas para alinhamento com estruturas regulatórias.

Líderes de TI devem tratar a segurança cibernética e a governança da IA como prioridades estratégicas no nível da diretoria executiva. Executivos seniores devem ir além da supervisão passiva e participar de exercícios de mesa, planejamento de cenários e revisões de prontidão cibernética. No ambiente atual, colaboração, comunicação e gerenciamento de crises são necessários para manter a resiliência.

O Papel da IA na Redefinição da Segurança

Embora a IA tenha criado novas ameaças, também oferece capacidades poderosas para ajudar as organizações a proteger suas redes. A detecção de ameaças impulsionada por IA pode analisar grandes quantidades de dados em tempo real, reduzir falsos positivos e identificar irregularidades comportamentais que podem indicar uma violação. Pode automatizar a triagem de incidentes, acelerar os tempos de resposta e ajudar os centros de operações de segurança.

De acordo com a Wipro, 93% das organizações pesquisadas priorizam a IA para detecção e resposta a ameaças, refletindo o valor das organizações na detecção de ameaças. Essa natureza de duplo uso da IA exige uma abordagem medida e responsável para a implementação. As organizações precisam de estruturas de governança que abordem a explicabilidade do modelo, a mitigação de viés e a conformidade com leis de privacidade de dados. Sem essas, a IA pode se tornar um risco imprevisível em vez de uma ferramenta para resiliência.

Por Que o Treinamento de Funcionários Ainda é Importante

Em um mundo de ferramentas de IA avançadas, o erro humano ainda permanece como a vulnerabilidade mais consistente na segurança cibernética. O phishing permanece como o principal vetor de ataque para 65% das organizações. À medida que os atacantes usam a IA para criar táticas de engenharia social mais convincentes, o risco de violações desencadeadas por usuários aumenta.

Uma das principais razões para isso é que as organizações frequentemente veem o treinamento de segurança cibernética como uma atividade de conformidade única. Ele deve ser um processo contínuo que evolui ao longo do tempo. Os funcionários devem ser treinados sobre ameaças comuns e riscos impulsionados por IA, como a imitação de voz por deepfake ou ataques de injeção de prompt em plataformas habilitadas por IA. Atualizações negligenciadas, sistemas não patchados e dependência de infraestrutura legada permanecem como problemas persistentes, e essas lacunas criam oportunidades para violações. O treinamento deve andar de mãos dadas com auditorias regulares, gerenciamento de patches e coordenação interdepartamental.

Para realmente defender contra ameaças modernas, as organizações devem investir em inteligência humana e de máquina e garantir que suas equipes sejam tão ágeis e adaptáveis quanto suas tecnologias.

Construindo uma Cultura de Responsabilidade

A fundação de uma estratégia de segurança cibernética não é a tecnologia; é a clareza. As organizações devem definir quem é responsável por quê, estabelecer estruturas de governança e encorajar uma cultura de segurança que abrange todas as áreas.

A chave é empoderar o CISO ou o papel de liderança de TI equivalente com autoridade e visibilidade. É sábio formar conselhos de risco cibernético multifuncionais, incluindo representantes de TI, conformidade, jurídico e unidades de negócios. Algumas empresas estão estabelecendo comitês de nível de diretoria focados especificamente na supervisão da segurança cibernética.

Estruturas de governança para implantações de IA devem incluir controles sobre dados de treinamento, implantação de modelo, direitos de acesso e monitoramento em tempo real. Essas estruturas devem evoluir ao lado de regulamentações como o AI Act da UE e padrões emergentes da indústria para o uso ético da IA.

A educação dos funcionários sobre a IA também deve ser incorporada a essa mudança cultural. A segurança da IA não é apenas um problema de TI — é uma responsabilidade compartilhada entre departamentos, regiões e funções. Toda a empresa ganha quando todos na organização entendem seu papel na proteção de dados e sistemas.

De Conscientização para Ação

A IA está redesenhando o cenário de segurança cibernética. Os atacantes são mais rápidos, escaláveis e cada vez mais automatizados. Os defensores têm ferramentas poderosas à sua disposição, mas as ferramentas sozinhas não os salvarão.

As organizações devem construir melhores processos de governança, não apenas algoritmos mais poderosos. Isso inclui esclarecer a responsabilidade pelos sistemas de IA e possivelmente incluir a IA na mistura de segurança cibernética.

O relatório envia uma mensagem clara: a tecnologia está avançando rapidamente, mas as pessoas, processos e prioridades estão atrasados. Bridging that gap é um imperativo estratégico, especialmente agora que a IA entrou em cena. Não há dúvida de que a IA continuará a transformar a forma como vivemos e trabalhamos. Mas se essa transformação fortalecerá ou comprometerá sua organização depende de quão seriamente você leva a responsabilidade, começando hoje.