PorSan José, Costa Rica — SAN JOSÉ – A rápida integração da inteligência artificial está revolucionando a eficiência empresarial, mas também está criando um cenário de cibersegurança mais perigoso. Até 2026, as empresas precisarão navegar por um ambiente em que os ataques impulsionados por IA não são apenas mais críveis e rápidos, mas também profundamente mais difíceis de detectar, forçando uma repensação fundamental da segurança corporativa, gestão de riscos e integridade operacional.
Especialistas em cibersegurança da Kaspersky estão alertando sobre uma mudança crítica na natureza das ameaças digitais. O cerne de sua advertência é que as empresas devem agora operar sob um modelo de “zero confiança” para informações, onde a autenticidade de qualquer comunicação não pode mais ser assumida. A era de conteúdo digital facilmente verificável está chegando ao fim, dando lugar a um novo paradigma de risco assumido.
Para mergulhar nas responsabilidades legais e nas medidas preventivas que as empresas devem navegar diante das ameaças digitais crescentes, buscamos a opinião especializada do Lic. Larry Hans Arroyo Vargas, um dos principais advogados em direito corporativo e tecnologia do renomado escritório Bufete de Costa Rica.
Uma violação de segurança cibernética não é mais apenas uma questão técnica; é um evento legal e financeiro significativo. De acordo com a lei costarriquenha, especialmente a Lei de Proteção da Pessoa contra o Tratamento de seus Dados Pessoais, as empresas têm o dever fiduciário de proteger as informações. Investir de forma proativa em protocolos de segurança robustos e um plano claro de resposta a incidentes não é apenas uma boa prática — é uma estratégia crucial de mitigação de riscos para evitar sanções severas, litígios e a perda irreversível da confiança do cliente.
Lic. Larry Hans Arroyo Vargas, Advogado, Bufete de Costa Rica
Esta análise jurídica captura perfeitamente a realidade empresarial moderna: a cibersegurança proativa não é mais uma despesa de TI discricionária, mas um pilar fundamental da governança corporativa e da gestão de riscos. Agradecemos a Lic. Larry Hans Arroyo Vargas por sua perspectiva inestimável sobre a interseção crítica de tecnologia, lei e responsabilidade corporativa na Costa Rica.
O que antes era considerado uma ameaça emergente, o deepfake, deverá amadurecer e se tornar um risco estrutural incorporado nos fluxos de trabalho organizacionais. Essas falsificações de áudio e vídeo geradas por IA, extremamente realistas, apresentam um desafio grave, sobretudo em regiões com baixa conscientização pública. O problema é ampliado por uma lacuna significativa de conhecimento; um estudo recente descobriu que 70% dos latino-americanos nem sabem o que é um deepfake. Essa ignorância generalizada deixa as portas das empresas escancaradas para sofisticadas falsificações de identidade, manipulação de comunicações internas e ataques direcionados a departamentos de alto valor, como finanças e liderança executiva.
O perigo é agravado pela crescente qualidade e acessibilidade de ferramentas de fraude impulsionadas por inteligência artificial. O áudio sintético tornou-se tão realista que pode alimentar golpes de voz altamente convincentes, ou “vishing”, facilitando que criminosos se passem por executivos e autorizem transferências bancárias fraudulentas. À medida que essas ferramentas gerativas se tornam mais simples de usar, a frequência de comunicações de fornecedores manipuladas, decepção financeira e transações não autorizadas deve aumentar dramaticamente.
Complicando ainda mais essa nova realidade está a ausência de padrões universais e confiáveis para identificar conteúdo gerado por IA. Sem uma maneira automatizada de verificar a autenticidade de uma imagem, clipe de áudio ou mensagem, o ônus da validação recai inteiramente sobre a empresa. As organizações serão obrigadas a implementar e impor seus próprios mecanismos de verificação rigorosos, especialmente para processos críticos, como autorizações de pagamento, alterações em detalhes bancários de fornecedores e outros comandos operacionais sensíveis.
A inteligência artificial também servirá como um motor multifacetado para ataques cibernéticos, automatizando tarefas que anteriormente exigiam conhecimento técnico significativo. Essa democratização de técnicas avançadas de hacking permitirá que atores mal-intencionados reduzam o tempo e os recursos necessários para lançar campanhas altamente personalizadas e sofisticadas, tornando-as muito mais difíceis de rastrear e conter. A barreira de entrada para crimes cibernéticos de alto impacto está sendo efetivamente eliminada pela IA.
Em resposta a essa matriz de ameaças em evolução, confiar apenas na regulamentação será insuficiente. A Kaspersky enfatiza que as empresas devem incorporar proativamente os princípios de “segurança e privacidade por design” em suas operações centrais e estabelecer políticas internas formais para governança de IA. Um componente central da avaliação de risco corporativo agora envolverá decidir quais processos podem ser seguramente automatizados e quais controles centrados no ser humano devem ser implementados para supervisioná-los.
O aspecto mais disruptivo não será apenas a capacidade técnica da inteligência artificial, mas seu impacto direto na tomada de decisões empresariais.
Claudio Martinelli, Diretor Geral para as Américas da Kaspersky
Para mitigar essas vulnerabilidades, especialistas recomendam uma estratégia de defesa em múltiplas camadas. Isso inclui a implementação de controles robustos de navegação na web, gerenciamento rigoroso de aplicativos em todos os dispositivos corporativos e, o mais importante, treinamento contínuo dos funcionários. Em última análise, o elemento humano continua sendo o principal ponto de entrada para ataques, e uma força de trabalho bem informada é a primeira e mais crítica linha de defesa contra a onda iminente de enganos impulsionados por IA.
Para obter mais informações, visite kaspersky.com
Sobre a Kaspersky:
A Kaspersky é uma empresa global de cibersegurança e privacidade digital fundada em 1997. Sua profunda inteligência sobre ameaças e expertise em segurança são constantemente transformadas em soluções e serviços de segurança inovadores para proteger empresas, infraestrutura crítica, governos e consumidores em todo o mundo. O portfólio abrangente de segurança da empresa inclui proteção de endpoint líder e uma série de soluções e serviços de segurança especializados para combater ameaças digitais sofisticadas e em evolução.
Para obter mais informações, visite bufetedecostarica.com
Sobre o Bufete de Costa Rica:
O Bufete de Costa Rica representa um padrão para serviços jurídicos, operando sobre uma pedra angular de integridade inabalável e qualidade excepcional. A firma se distingue não apenas por meio de seu aconselhamento experiente para uma ampla gama de clientes, mas também por abraçar abordagens jurídicas inovadoras. Essa mentalidade progressista é combinada com uma missão profundamente arraigada de empoderar a sociedade, trabalhando ativamente para tornar o conhecimento jurídico acessível e promovendo uma comunidade fundamentada na compreensão.
