Por Leidivino Natal (*)
A inteligência artificial está tornando a cibersegurança mais eficiente e, ao mesmo tempo, os ataques mais perigosos. Enquanto empresas usam IA para detectar ameaças, automatizar respostas e fortalecer suas defesas, criminosos exploram a mesma tecnologia para criar fraudes, personalizar abordagens em escala e acelerar invasões. O resultado é uma corrida em que a vantagem muda constantemente de lado.
Esse cenário criou uma percepção equivocada em parte do mercado: a de que ferramentas baseadas em inteligência artificial seriam suficientes para reduzir drasticamente os riscos. Na prática, a realidade é mais complexa. Embora a tecnologia amplie significativamente a capacidade de prevenção e resposta das organizações, muitos incidentes continuam começando longe dos algoritmos e dos sistemas de defesa: no comportamento humano.
Hoje, criminosos usam IA para produzir mensagens convincentes, reproduzir padrões de comunicação, gerar conteúdos falsos e explorar relações de confiança dentro das empresas. Assim, ameaças sofisticadas conseguem se infiltrar por meio de ações simples do dia a dia.
Um clique em um link fraudulento, o envio de uma informação sensível por canal inadequado ou a reutilização de credenciais continuam entre as portas de entrada mais comuns para invasões. Em muitos casos, os ataques não exploram vulnerabilidades técnicas complexas, mas hábitos inseguros que persistem na rotina corporativa.
Esse desafio cresce em ambientes marcados por pressão constante, excesso de informações e múltiplas plataformas em operação. Em busca de agilidade, colaboradores podem ignorar procedimentos, adiar atualizações ou deixar de realizar validações que impediriam um incidente.
A reutilização de senhas é um exemplo recorrente. Quando uma credencial comprometida em um serviço externo também é usada em sistemas corporativos, criminosos conseguem automatizar tentativas de acesso em larga escala. O problema não está apenas na fragilidade da senha, mas na repetição de práticas que ampliam a exposição das empresas.
O mesmo ocorre com documentos enviados por aplicativos pessoais, e-mails não corporativos ou plataformas sem governança. Além de aumentar o risco de exposição de dados estratégicos, esse comportamento dificulta a rastreabilidade em caso de incidente. Em operações altamente conectadas, pequenas falhas de procedimento podem gerar impactos significativos.
O trabalho híbrido ampliou essa superfície de risco. Dispositivos pessoais acessando ambientes corporativos, redes domésticas sem proteção adequada e ausência de autenticação robusta criam pontos de vulnerabilidade para empresas de todos os portes.
Por isso, segurança cibernética não pode ser tratada apenas como uma questão tecnológica. Ela depende da combinação entre ferramentas, processos e pessoas. A IA pode identificar sinais suspeitos, acelerar investigações e automatizar respostas, mas sua efetividade está diretamente relacionada à existência de políticas claras e equipes preparadas.
Nos últimos anos, muitas organizações passaram a investir em programas contínuos de conscientização, simulações de phishing, autenticação multifator e revisões periódicas de acesso. Mais do que ampliar barreiras, o objetivo é transformar colaboradores em participantes ativos da estratégia de proteção.
Esse movimento ganha relevância à medida que ferramentas generativas permitem criar campanhas de engenharia social altamente personalizadas, capazes de reproduzir linguagem, contexto e padrões de comunicação com grau crescente de realismo. A tendência é que esse cenário se intensifique nos próximos anos.
Ao mesmo tempo, a IA também fortalece as defesas. Soluções capazes de correlacionar grandes volumes de dados, analisar comportamentos e identificar sinais precoces de comprometimento permitem que as organizações avancem para modelos mais preditivos.
O futuro da cibersegurança não será definido apenas pela capacidade de reagir a incidentes, mas pela habilidade de antecipá-los. As empresas mais resilientes serão aquelas que conseguirem unir inteligência artificial, processos bem definidos e pessoas preparadas para enfrentar um cenário de ameaças cada vez mais dinâmico. Afinal, por mais avançada que seja a tecnologia, sua eficácia depende da forma como ela é incorporada aos processos, às decisões e à cultura das organizações.
(*) é CEO global da Stefanini Cyber, unidade de cibersegurança do Grupo Stefanini.
