23-02-2024

Roger Cataldi, CISO & Group Security IT Policy da Almaviva, falou sobre "O mercado e o cenário da segurança cibernética em 2023: os investimentos atuais são eficazes?"

"As áreas que precisam ser trabalhadas por serem mais frágeis são todas as infraestruturas críticas, especialmente os serviços de emergência no setor de saúde, os futuros serviços de telemedicina e o setor de gerenciamento de águas, por motivos óbvios de impacto em grande escala", disse ele.

Qual é a estratégia? "Pensar preventivamente", hoje e não amanhã, sobre como tornar nossa superfície digital mais robusta by design. Esse é um dos desafios importantes depois do PNRR (Plano Nacional de Recuperação e Resiliência), porque um aplicativo exposto na Internet, mesmo que tenha sido bem projetado e realizado da melhor forma possível, pode se tornar vulnerável e passível de ataque após algumas horas ou alguns dias. Portanto, o verdadeiro desafio a ser enfrentado é a proteção contínua e segura, com modelos e processos que não sejam mais do tipo "esperar para ver", mas proativos e preventivos, com um forte viés de inteligência".

Em seu segundo discurso, sobre o tema IA e segurança cibernética, Cataldi destacou que o lema de São Tomé, "ver para crer", está obsoleto na era digital. O advento das técnicas de deepfake está alterando profundamente a dinâmica, exigindo que os usuários on-line prestem mais atenção à veracidade dos conteúdos exibidos.

A campanha de brandjacking (roubo de marcas) interceptada por nossa equipe do Cyber Threat Defense Center foi conduzida com a ajuda de IA e da técnica Deepfake Audio para manipulação audiovisual. O grupo identificou uma propaganda enganosa veiculada em uma publicação patrocinada no Facebook que reproduzia o conteúdo exibido em uma importante estação de TV italiana, referente a um medicamento supostamente eficaz para artrite e artrose.

O fenômeno cada vez mais difundido do brandjacking aliado ao deepfake também é capaz de ameaçar seriamente os processos políticos, como as eleições presidenciais nos EUA, que usarão plataformas de compartilhamento de conteúdo como principal meio de divulgação. Seria desejável um compromisso maior na detecção".