Shadow AI: posso colocar dados da empresa no ChatGPT?
Shadow AI é a IA que a sua equipe usa sem você saber. Colocar dados da empresa no ChatGPT depende de três coisas — e a conta usada é a que mais importa.
Categoria
Cibersegurança
53 artigos
← Todos os artigos
Deepfake nos negócios: a fraude do CEO por voz clonada
Deepfake de voz virou o principal vetor de fraude por IA: perda média de US$ 680 mil por ataque. Como o golpe funciona e o processo que realmente o barra.
Infostealer: o vírus que rouba a senha antes do ransomware
Metade das vítimas de ransomware teve vazamento por infostealer nos 95 dias anteriores. Como funciona e por que trocar a senha não resolve o problema.
Plano de resposta a incidentes: o runbook que falta
Um plano de resposta a incidentes cabe em duas páginas: papéis, contatos e ensaio. O ciclo do NIST para quem não tem equipe de segurança dedicada.
Segurança em OT: por que a fábrica é mais frágil
Segurança em OT: ransomware industrial cresceu 49% e atingiu 3.300 organizações. Por que o CLP não recebe patch e por onde começar a proteger a planta.
Agentes de IA no SOC: quando a máquina faz a triagem
Agentes de IA já resolvem ou escalam mais de 90% dos alertas de nível 1. O que muda na operação, o que a automação erra e quem fica com o ganho.
Ataques agênticos: quando a IA invade sozinha
Ataques agênticos deixaram de ser previsão: em maio de 2026 uma cadeia inteira rodou sem humano. O que muda na defesa quando o ataque roda no tempo da máquina.
Notificação de incidente: o que a NIS2 já ensinou
Prazo de notificação de incidente: 24h e 72h na NIS2, 3 dias úteis na ANPD. O runbook das primeiras horas e por que o alerta inicial é incompleto.
O que é GRC? Governança, riscos e compliance na prática
O que é GRC (governança, riscos e compliance): de onde veio, o que cada letra faz e por que, na prática, virou uma disciplina de segurança da informação.
Pix, RCS e remetente verificado: a fraude virou conversa
Reino Unido reembolsa, Índia atrasa, Brasil devolve pelo MED. Três filosofias contra a fraude em pagamento instantâneo e o que o RCS verificado resolve.