Outubro é o Mês da Conscientização em Segurança Cibernética, período que reforça a importância de proteger dados e prevenir ataques digitais. Com a expansão do uso da inteligência artificial (IA), o tema ganha ainda mais relevância, já que a tecnologia também pode ser utilizada para criar mensagens fraudulentas mais convincentes, clonar vozes e automatizar golpes.
O cenário exige atenção especial das pequenas e médias empresas. Segundo um estudo da Kaspersky, 28% dos profissionais de TI e segurança de TI entrevistados em PMEs brasileiras citaram o phishing em primeiro lugar entre os incidentes enfrentados pelas empresas no último ano. Como consequência de ataques cibernéticos, 32% apontaram a interrupção de processos de negócio como uma das principais consequências dos incidentes mais graves.
Diante desse cenário, Martha Peterson, gerente do Programa de Incidentes de Segurança da Pipedrive, destaca medidas que as empresas podem adotar para fortalecer a proteção digital e incorporar a segurança à rotina de trabalho.
Repense a segurança para a era dos agentes de IA
A inteligência artificial está transformando o cenário de ameaças à cibersegurança. Se, por um lado, as empresas podem utilizar a tecnologia para identificar ameaças, analisar padrões e automatizar tarefas repetitivas, por outro, criminosos podem recorrer à IA para criar mensagens de phishing mais convincentes, clonar vozes, produzir vídeos falsos e automatizar golpes em larga escala. Com a expansão dos agentes de IA, capazes de acessar sistemas, manipular dados e executar tarefas em diferentes ferramentas, esses riscos exigem uma abordagem de segurança que considere todo o fluxo de trabalho.
Segundo o relatório The Hidden Cost of Selling 2026, da Pipedrive, quase 68% dos profissionais têm dúvidas sobre o que priorizar pelo menos várias vezes por semana, enquanto 58% dedicam três horas ou mais a tarefas administrativas que os afastam do contato direto com os clientes. Nesse cenário, as empresas precisam avaliar quais permissões são concedidas aos agentes de IA, monitorar suas atividades e estabelecer limites claros para as ações que podem executar de forma autônoma. Mesmo quando cada acesso é autorizado, a combinação de diferentes ações pode gerar consequências inesperadas ou expor informações confidenciais. Por isso, a segurança deve ser considerada desde a implementação desses sistemas, com verificações ao longo de sua execução e supervisão humana proporcional aos riscos envolvidos.
Treine os funcionários para identificar ameaças
O phishing e a engenharia social continuam entre as formas mais comuns de invasão de organizações. Esses ataques frequentemente exploram a confiança, o senso de urgência e hábitos cotidianos, como abrir um e-mail que parece ter sido enviado por um colega ou responder a uma solicitação inesperada de informações confidenciais. Com o avanço da IA, essas tentativas podem se tornar ainda mais convincentes, incluindo mensagens personalizadas, vozes clonadas e vídeos falsos.
Para reduzir os riscos, as empresas devem investir em treinamentos regulares e práticos, adaptados à rotina dos funcionários. Mais do que reconhecer mensagens suspeitas, os profissionais precisam saber quando interromper uma interação, verificar a identidade de quem fez uma solicitação e comunicar possíveis incidentes. Uma cultura em que as pessoas se sintam à vontade para relatar situações suspeitas pode ajudar a identificar ameaças antes que causem danos.
Mantenha a supervisão humana nas decisões importantes
A IA pode ajudar a identificar ameaças, analisar padrões e automatizar tarefas repetitivas, mas não elimina a necessidade de julgamento humano. Os sistemas podem cometer erros, apresentar informações imprecisas ou produzir resultados influenciados por dados comprometidos. Por isso, as empresas precisam definir quais decisões podem ser automatizadas e em quais situações a intervenção de uma pessoa é necessária.
Essa supervisão é especialmente importante quando agentes de IA interagem com diferentes sistemas, executam códigos ou recebem autorização para realizar ações sem aprovação individual. Os funcionários devem ser capazes de avaliar o contexto, questionar recomendações e identificar resultados incomuns antes de tomar decisões. A automação deve ser acompanhada de mecanismos de controle proporcionais aos riscos envolvidos.
Incorpore a segurança à rotina da empresa
A cibersegurança não deve ser tratada apenas como uma obrigação de conformidade ou uma atividade pontual de treinamento. Para que as medidas sejam efetivas, elas precisam estar integradas aos processos cotidianos. Isso inclui revisar regularmente as políticas de segurança, atualizar a capacitação dos funcionários e avaliar se as ferramentas utilizadas são transparentes e contam com supervisão adequada.
A pesquisa, The Hidden Cost of Selling, da Pipedrive identificou que apenas 25,2% dos entrevistados consideram a IA totalmente integrada ao trabalho diário. A incerteza sobre quando confiar nos resultados gerados pela tecnologia foi apontada como a principal barreira à adoção. Além disso, 43,3% dos profissionais gostariam de utilizar a IA para redigir e-mails, resumos e anotações que pudessem ser revisados por uma pessoa, enquanto 22,4% se sentiam desconfortáveis com a execução autônoma de tarefas pela tecnologia.
Ao investir na conscientização dos funcionários, em processos claros e no uso responsável da tecnologia, as empresas podem fortalecer sua resiliência diante das ameaças digitais e preservar a confiança dos clientes.
