A LC SEC na imprensa
Nosso alerta sobre resposta a incidentes envolvendo IA repercutiu em 4 veículos.
Resumo rapido
Entre 28/10 e 03/11, o alerta da LC SEC sobre planos de resposta a incidentes envolvendo inteligência artificial foi publicado pela Revista Economia S/A, IT Section, Abeinfo e Portal Information Management.
O alerta
O ponto de partida é um levantamento global da Cohesity, realizado pela Vanson Bourne com 3.200 líderes de TI e segurança em 12 países e divulgado em setembro. No Brasil, 99% dos entrevistados reconhecem que precisam modificar seus planos de resposta diante das ameaças ligadas à inteligência artificial, mas apenas 45% têm planos abrangentes de recuperação que consideram ataques contra sistemas e aplicações de IA.
O estudo também mostra dificuldade em saber o que existe no ambiente: 51% das empresas brasileiras não têm um inventário centralizado das aplicações de IA em uso, 46% não confiam que conseguiriam verificar a integridade de um modelo após um ataque, e 64% encontraram lacunas na cobertura de modelos, pipelines e ferramentas de IA depois de enfrentar um incidente relevante nos últimos 12 meses.
Para Luiz Claudio, CEO e fundador da LC SEC, não basta restaurar um sistema e colocá-lo de volta em operação: quando há IA envolvida, a empresa precisa verificar se o modelo continua íntegro, se os dados foram preservados, se as credenciais permanecem seguras e se os agentes não executaram ações indevidas antes da contenção. O risco cresce com a shadow AI, o uso de ferramentas de IA sem aprovação da área de segurança, que segundo a IBM acrescentou em média R$ 591,4 mil ao custo de uma violação de dados no Brasil.
Onde saiu
- Revista Economia S/A (03/11): 99% das empresas no Brasil dizem que precisam rever planos de resposta a incidentes envolvendo IA
- IT Section (28/10): LC SEC alerta para falhas na recuperação de ataques com IA
- Abeinfo (28/10): 99% das empresas no Brasil dizem que precisam rever planos de resposta a incidentes envolvendo IA
- Portal Information Management (28/10): 99% das empresas no Brasil dizem que precisam rever planos de resposta a incidentes envolvendo IA
Obrigado a cada um dos veículos pelo espaço.
Por que importa
Na prática, isso significa mapear modelos, copilotos, APIs e agentes em uso, revisar acessos e credenciais, monitorar as integrações e simular incidentes que envolvam IA. Quanto mais autonomia um sistema de IA tem, maior precisa ser a capacidade de identificar, interromper e investigar o que ele fez.
Revisar o plano de resposta a incidentes deixou de ser tarefa anual. Com ataques apoiados por IA, vale testar o plano, atualizar os papéis da equipe e garantir que a recuperação esteja ensaiada antes do próximo incidente.
Quer avaliar o plano da sua empresa? Conheça o Diagnóstico Gratuito de Segurança da LC SEC.
Compartilhe nas redes sociais:
