Bônus🤯 Bem-vindos ao novo hospício digital

onde o maior risco é o usuário armado com IA.

Picture of Adriano Oliveira

Adriano Oliveira

Head de Cybersecurity | CISO | Segurança da Informação & Resiliência Cibernética | Governança, Threat Intelligence, IAM/PAM, SOC & Cloud Security | ISO 27001, NIST, CIS

Hoje está mais difícil proteger os usuários… deles mesmos.

Eram 9 da manhã de uma terça-feira quando o alerta chegou. Não era um hacker russo sofisticado. Não era um ransomware de última geração.

Era o João, de um departamento qualquer, perguntando inocentemente ao ChatGPT: “Como eu desativo aquele antivírus chato que a TI instalou? Ele tá deixando meu Excel lento para rodar sua resposta.”

Eu encarei a tela e percebi: o “front” de batalha mudou. Bem-vindos ao novo hospício digital.

Enquanto a inovação corre na velocidade do Usain Bolt, e nós da cibersegurança tentamos desesperadamente vestir o traje do The Flash para acompanhar, o usuário médio está… bem, sendo usuário querendo facilitar sua vida.

O desafio não é mais apenas proteger o sistema contra invasores externos. O lugar mais difícil de proteger, hoje, é aquele espaço perigoso entre a cadeira e o teclado, onde a criatividade humana encontra a ingenuidade da máquina.

🧠 O Paradoxo da Criança Prodígio

Se a IA Generativa fosse uma pessoa hoje, ela não seria um oráculo sábio. Ela seria uma criança de dois anos extremamente precoce: fala tudo, repete tudo o que ouve, aprende numa velocidade assustadora, mas não tem a menor noção de que enfiar o dedo na tomada (ou vazar dados sensíveis) dá choque.

O problema nunca foi a IA. O problema é a nossa expectativa adulta de que essa “criança” escreva o código perfeito, responda e-mails sozinha e resolva nossos riscos sem quebrar nada no processo. Spoiler: ela vai quebrar. E vai levar o usuário junto se deixarmos.

A Morte do “NÃO”

Quem precisa ser o adulto na sala somos nós. E ser adulto em cibersegurança hoje significa aposentar a palavra “NÃO”.

O “não” era fácil. Ele resolvia metade dos problemas de segurança e travava a outra metade do negócio. Só que na era do “Zero Trust, Infinite Speed”, a cibersegurança não pode ser um freio de mão. Se você tentar barrar a IA, ela entra pela janela. Se ignorar, ela derruba a casa.

A nossa missão virou um malabarismo insano: bloquear sem parecer que está bloqueando, manter o compliance sem derrubar a produtividade e, o mais difícil, proteger o usuário da sua própria “criatividade” turbinada.

 

🚀 A Nova Realidade Operacional (Dura e Cômica)

Hoje, a verdade crua é que metade do esforço de uma equipe de cibersegurança se resume a três frentes de batalha tragicômicas:

  1. 🛑 Impedir que o usuário faça besteira usando a IA.
  2. ⚠️ Impedir que a IA “alucine” e faça besteira com o usuário.
  3. 🔄 E, no pior cenário, impedir que os dois se juntem para causar um desastre corporativo.

A inovação é inevitável. O risco também. A diferença entre o sucesso e o caos não estará em quem conseguir construir muros mais altos, mas na capacidade das empresas de ensinarem o “como usar”, em vez de apenas gritar o “não use”.

A Cibersegurança virou a arte de habilitar o negócio sem perder o juízo. O resto é hospício.