Se a capacidade de atacar está evoluindo, podemos continuar nos protegendo do mesmo jeito?
Uma consulta que deixa de ser agendada, um benefício que não pode ser solicitado, uma empresa impedida de emitir um documento. Para quem depende de um serviço digital, as consequências de um ataque cibernético são enormes. O inimigo pode ser invisível, mas os efeitos de sua atuação aparecem na rotina da população.
A inteligência artificial acrescenta velocidade e escala a esse cenário. Recursos que ajudam organizações a produzir, analisar informações e melhorar serviços também podem ser utilizados por criminosos para pesquisar vulnerabilidades, elaborar mensagens fraudulentas e tornar tentativas de golpe mais convincentes. A pergunta que surge é direta: se a capacidade de atacar está evoluindo, podemos continuar nos protegendo do mesmo jeito?
Uma avaliação do Centro Nacional de Segurança Cibernética do Reino Unido, o NCSC, sobre as ameaças até 2027 aponta que a inteligência artificial tende a tornar etapas dos ataques mais eficientes e a reduzir ainda mais o intervalo entre a divulgação de uma vulnerabilidade e sua exploração. Para as organizações, isso significa menos tempo para identificar uma exposição, avaliar o risco e agir.
No setor público, porém, o custo ultrapassa aquilo que pode ser contabilizado em dinheiro. A interrupção de um serviço pode representar deslocamentos desnecessários, perda de prazos e atraso no acesso a direitos. Quando informações pessoais são expostas, os efeitos podem continuar mesmo depois que o sistema volta a funcionar.
Por isso, segurança da informação precisa integrar o planejamento e as decisões da organização. Cabe à liderança definir prioridades e assegurar condições para que a proteção seja executada. Às áreas de negócio, compreender os impactos de uma indisponibilidade. Às equipes técnicas, implementar e acompanhar os controles necessários. A articulação entre essas responsabilidades é o que permite transformar uma preocupação em capacidade efetiva de proteção.
A própria inteligência artificial pode contribuir para essa defesa. Ela pode apoiar a análise de grandes volumes de registros, identificar comportamentos fora do padrão e auxiliar na investigação de atividades suspeitas. Seu uso, entretanto, exige critérios: quais dados podem ser processados, em quais ambientes, com quais permissões e sob qual supervisão.
Adotar uma ferramenta de IA sem compreender esses aspectos pode acrescentar riscos ao ambiente que se pretende proteger. A tecnologia precisa ser incorporada com conhecimento e responsabilidade, inclusive quando sua finalidade é fortalecer a segurança.
Também é necessário investir continuamente nas pessoas. Ferramentas produzem alertas, mas profissionais precisam interpretá-los, investigar suas causas e decidir como agir. Capacitação, dimensionamento das equipes e preservação do conhecimento institucional influenciam diretamente a capacidade de resposta. Para os demais trabalhadores, orientações claras e canais acessíveis para comunicar suspeitas ajudam a enfrentar golpes que exploram a confiança e a rotina de trabalho.
Outro ponto decisivo está na preparação para manter o essencial funcionando. Nenhuma organização consegue garantir que jamais sofrerá um incidente. Por isso, deve conhecer seus serviços críticos, estabelecer prioridades de recuperação e testar os procedimentos necessários para retomá-los.
Para administrações com equipes reduzidas, a cooperação entre municípios, Estado e União pode ampliar o acesso a conhecimento, capacitação e estruturas de apoio. Compartilhar capacidades é uma possibilidade concreta para fortalecer a proteção e reduzir dificuldades que seriam maiores se enfrentadas isoladamente.
A transformação digital aumenta a responsabilidade de sustentar aquilo que passou a depender da tecnologia. Cada novo serviço disponível pela internet precisa vir acompanhado da capacidade de protegê-lo, responder a falhas e preservar sua continuidade.
Se o ataque acelera, a preparação também precisa avançar. Uma defesa bem preparada se constrói com profissionais capacitados, investimento contínuo, responsabilidades claras e planos testados. É dessa forma que a segurança digital contribui para proteger o que mais importa: os serviços, os direitos e a confiança de quem depende deles.
*Cleufis Rangel é especialista em Gestão de Projetos e Governança de TI e gestor de Integração do Instituto de Tecnologia da Informação e Comunicação do Estado do Espírito Santo (Prodest).
Confira outros artigos de Cleufis Rangel:
Cleufis Rangel | Antes de criar um novo serviço digital, precisamos entender o problema do cidadão
