Hoje está mais difícil proteger os usuários… deles mesmos.
Eram 9 da manhã de uma terça-feira quando o alerta chegou. Não era um hacker russo sofisticado. Não era um ransomware de última geração.
Era o João, de um departamento qualquer, perguntando inocentemente ao ChatGPT: “Como eu desativo aquele antivírus chato que a TI instalou? Ele tá deixando meu Excel lento para rodar sua resposta.”
Eu encarei a tela e percebi: o “front” de batalha mudou. Bem-vindos ao novo hospício digital.
Enquanto a inovação corre na velocidade do Usain Bolt, e nós da cibersegurança tentamos desesperadamente vestir o traje do The Flash para acompanhar, o usuário médio está… bem, sendo usuário querendo facilitar sua vida.
O desafio não é mais apenas proteger o sistema contra invasores externos. O lugar mais difícil de proteger, hoje, é aquele espaço perigoso entre a cadeira e o teclado, onde a criatividade humana encontra a ingenuidade da máquina.
Se a IA Generativa fosse uma pessoa hoje, ela não seria um oráculo sábio. Ela seria uma criança de dois anos extremamente precoce: fala tudo, repete tudo o que ouve, aprende numa velocidade assustadora, mas não tem a menor noção de que enfiar o dedo na tomada (ou vazar dados sensíveis) dá choque.
O problema nunca foi a IA. O problema é a nossa expectativa adulta de que essa “criança” escreva o código perfeito, responda e-mails sozinha e resolva nossos riscos sem quebrar nada no processo. Spoiler: ela vai quebrar. E vai levar o usuário junto se deixarmos.
Quem precisa ser o adulto na sala somos nós. E ser adulto em cibersegurança hoje significa aposentar a palavra “NÃO”.
O “não” era fácil. Ele resolvia metade dos problemas de segurança e travava a outra metade do negócio. Só que na era do “Zero Trust, Infinite Speed”, a cibersegurança não pode ser um freio de mão. Se você tentar barrar a IA, ela entra pela janela. Se ignorar, ela derruba a casa.
A nossa missão virou um malabarismo insano: bloquear sem parecer que está bloqueando, manter o compliance sem derrubar a produtividade e, o mais difícil, proteger o usuário da sua própria “criatividade” turbinada.
Hoje, a verdade crua é que metade do esforço de uma equipe de cibersegurança se resume a três frentes de batalha tragicômicas:
A inovação é inevitável. O risco também. A diferença entre o sucesso e o caos não estará em quem conseguir construir muros mais altos, mas na capacidade das empresas de ensinarem o “como usar”, em vez de apenas gritar o “não use”.
A Cibersegurança virou a arte de habilitar o negócio sem perder o juízo. O resto é hospício.