Um novo relatório da Tenable destaca a crescente preocupação com a segurança em ambientes que utilizam inteligência artificial (IA). Com 89% das organizações já implementando ou testando cargas de trabalho de IA, a pesquisa revela que apenas 22% das empresas classificam e criptografam completamente seus dados de IA, deixando 78% vulneráveis a ataques. Além disso, 34% dos adotantes de IA já enfrentaram violações relacionadas à tecnologia, sendo que a maioria dessas falhas decorre de vulnerabilidades internas e não de ataques sofisticados aos modelos de IA. As principais causas de brechas incluem vulnerabilidades de software (21%) e ameaças internas (18%). A Tenable alerta que as empresas estão escalando suas operações de IA mais rapidamente do que conseguem garantir a segurança, resultando em defesas reativas. A pesquisa também indica que cerca de 51% das empresas seguem diretrizes mínimas, como o NIST AI Risk Management Framework, e apenas 26% realizam testes de segurança específicos para IA. Para mitigar a ’lacuna de exposição em IA’, a Tenable recomenda que as empresas priorizem controles fundamentais, como governança de identidade e monitoramento de configurações, para estabelecer uma postura de segurança robusta.
Fonte: https://www.techradar.com/pro/security/an-ai-exposure-gap-could-be-the-most-worrying-security-issue-your-business-isnt-aware-of
⚠️BR DEFENSE CENTER: SECURITY BRIEFING
17/11/2025 • Risco: ALTO
VULNERABILIDADE
A 'lacuna de exposição em IA' pode ser o maior problema de segurança
RESUMO EXECUTIVO
O relatório da Tenable destaca que a maioria das empresas que adotam IA não está adequadamente protegida, com 34% já tendo enfrentado violações. A falta de criptografia e a dependência de diretrizes mínimas aumentam o risco de exposição a ataques, o que pode ter sérias implicações financeiras e de conformidade, especialmente sob a LGPD.
💼 IMPACTO DE NEGÓCIO
Financeiro
Possíveis perdas financeiras e danos à reputação devido a violações de dados.
Operacional
34% das empresas enfrentaram violações relacionadas à IA
Setores vulneráveis
['Tecnologia', 'Financeiro', 'Saúde']
📊 INDICADORES CHAVE
89% das organizações estão usando ou testando IA
Indicador
34% dos adotantes de IA já sofreram violações
Contexto BR
22% das empresas criptografam seus dados de IA
Urgência
⚡ AÇÕES IMEDIATAS
1
Revisar políticas de segurança e criptografia de dados de IA.
2
Implementar controles de governança de identidade e monitoramento de configurações.
3
Monitorar continuamente vulnerabilidades de software e ameaças internas.
🇧🇷 RELEVÂNCIA BRASIL
CISOs devem se preocupar com a segurança de dados de IA, que estão vulneráveis a ataques devido à falta de práticas adequadas de segurança.
⚖️ COMPLIANCE
Implicações sob a LGPD para a proteção de dados pessoais em sistemas de IA.
Este conteúdo foi processado automaticamente pelo BR Defense Center (By River de Morais e Silva).
