Central de Segurança
Como a Inteligência Artificial Generativa pode ser aliada dos crimes digitais?
A Inteligência Artificial Generativa trouxe grandes avanços para a tecnologia e o cotidiano das pessoas e das empresas.
Contudo, como toda tecnologia emergente, ela representa várias ameaças à segurança de dados. Os aplicativos de Inteligência Artificial Generativa (vamos nomeá-la agora simplesmente como IA Generativa), como o ChatGPT e Bard, são LLMs (Large Language Model - modelos de aprendizado de máquina) que aprendem com as informações que os usuários inserem.
Vamos pensar em alguns cenários práticos para identificarmos o risco:
- Imagine uma empresa que está passando por um processo de aquisição ou fusão que ainda não foi tornada pública. Pesquisas subsequentes de outros usuários podem revelar essas informações.
- Ou imagine se um engenheiro de software usasse IA generativa para depurar código de software proprietário, essa propriedade intelectual estaria em risco de se tornar de domínio público — ou pior, acabar em posse de um concorrente.
- Da mesma forma, se o engenheiro usasse a IA generativa para escrever código, ele talvez pudesse conter malware que forneceria a um invasor uma backdoor para o sistema de uma empresa, o que poderia ocasionar violações de dados pessoais ou de propriedade intelectual ou comercial.
As leis de privacidade de dados (como a LGPD e GDPR), obrigam as organizações a proteger rigorosamente os dados pessoais. O uso de IA generativa para qualquer tipo de tratamento de dados pessoais também poderia colocar a empresa em risco de não conformidade, pois ao submeter dados para análise eles poderiam vazar ou ser usadas incorretamente em uma simples consulta.
…Leia MaisNova onda de Ransomwares: Atualizações obrigatórias
LGPD/GDPR e o firewall?
A proteção de dados do cliente agora é umas principais responsabilidades da Segurança Corporativa . Graças a Lei Geral de Proteção de Dados (LGPD) e General Data Protection Regulation (GDPR) da União Europeia.
Todo o objetivo destas leis é proteger a privacidade dos cidadãos - e isso afeta seus negócios, não importa onde você esteja, se você tiver um único cliente brasileiro ou europeu.
Embora existam vários aspectos importantes nestas leis, vamos nos concentrar em um: evitar violações de dados. Isso é vital para proteger a privacidade de seus clientes.
Um firewall pode ajudar, mas infelizmente existem muitas empresas com firewalls desatualizados, porque ouvimos na comunidade de segurança frases como "Não existe mais um perímetro de rede, portanto os firewalls são inúteis". Esta afirmação é totalmente falsa - mas entraremos nisso em um outro momento.
A LGPD/GDPR não vem com um manual de instruções. Não diz a ninguém como evitar violações. De fato, a LGPD/GDPR nem dizem que os negócios não podem ter violações ou que precisam instalar tecnologia para detectar invasores. No entanto, a LGPD/GDPR diz que, se você for violado, deverá notificar rapidamente as autoridades e todos aqueles cujos dados foram expostos.
Caso contrário: prepare-se para ser multado.
A melhor maneira de evitar esta situação desagradável: faça o possível para bloquear ou impedir que violações aconteçam.
É aí que o firewall entra!
Segredos dos criminosos que invadem câmeras de segurança e DVRs
Em filmes vemos vários hackers invadindo câmeras de segurança como se fosse algo muito simples. Então resolvi escrever a respeito do assunto. Se você quer saber quais os segredos de quem invade as câmeras de segurança e DVRs, continue lendo esse artigo...
Se você instala câmeras de segurança e DVRs em sua empresa ou residência, saiba que corre um grande risco de sofrer invasões por hackers e programas que são automatizados para buscar vulnerabilidades em sistemas IPs.
É importante que tenha consciência de como uma invasão funciona, e dessa maneira poderá proteger melhor os sistemas de vigilância que instala para seus clientes, prepare-se para aprender alguns segredos e a se proteger.
…Leia MaisLGPD: Empresas de todos os setores têm um ano para se adequar
A um ano de entrar em vigor a Lei Geral de Proteção de Dados (LGPD), empresas precisam começar a se adequar às novas regras para coleta, tratamento, armazenamento e utilização das informações pessoais dos usuários. O assunto é complexo e para cumprir a legislação as companhias terão de rever processos, sistemas e capacitar equipes.
…Leia MaisLGPD: em breve sua empresa terá de cumprir normas de privacidade de dados
LGPD: uma oportunidade de sua empresa se destacar da concorrência
Ransomware: 10 passos para proteger sua empresa contra sequestro de dados
Qual a importância de ter um serviço de firewall gerenciado?
- 1
- 2