Internacional aponta altos custos de violações envolvendo IA sem autorização

Um novo relatório da IBM, divulgado em 2025, aponta para um aumento significativo nos gastos relacionados a incidentes de segurança. De acordo com o estudo, violações de dados que envolvem o uso de ferramentas de inteligência artificial sem autorização das empresas custam, em média, impressionantes US$ 4,63 milhões. Esse dado acende um alerta sobre os riscos do uso descontrolado de tecnologias emergentes.

A segurança digital se tornou um dos maiores desafios para as organizações globalmente. Com a crescente adoção de novas tecnologias e a digitalização de processos, a superfície de ataque para criminosos cibernéticos se expande. Relatórios anuais, como o da IBM, são importantes para mapear as tendências e os custos associados a esses incidentes, ajudando empresas a se prepararem melhor.

Um vazamento de dados pode ter consequências financeiras devastadoras. Os custos vão além da simples correção do problema. Eles incluem multas regulatórias, despesas legais, perda de confiança dos clientes e interrupção das operações de negócios. A complexidade de lidar com esses cenários exige estratégias de segurança robustas.

A ascensão da inteligência artificial trouxe muitas facilidades e inovações para o ambiente corporativo. Ferramentas de IA são usadas para otimizar tarefas, analisar grandes volumes de informações e até mesmo para criar conteúdo. Empresas de diversos setores têm explorado o potencial da IA, buscando eficiência e competitividade no mercado.

No entanto, o uso dessas ferramentas sem o devido controle e aprovação do setor de tecnologia da informação (TI) ou segurança pode gerar vulnerabilidades. Esse cenário, conhecido como shadow IT, acontece quando funcionários utilizam softwares ou serviços sem o conhecimento formal da empresa, o que pode abrir portas para ataques e vazamentos.

O Custo de Data Breach com IA Não Autorizada

O Custo de Data Breach relacionado a ferramentas de IA não autorizadas é uma preocupação crescente. Quando uma violação de dados ocorre por meio dessas aplicações, o impacto financeiro médio chega a US$ 4,63 milhões. Este valor é um indicativo claro de que a gestão de risco na era da IA exige atenção redobrada.

A razão para esse valor elevado reside na natureza da IA e na forma como ela é implementada sem supervisão. Ferramentas de IA podem processar e ter acesso a uma quantidade gigantesca de dados rapidamente. Se uma dessas ferramentas não for segura ou for mal configurada, o volume de informações comprometidas pode ser massivo, amplificando o dano.

Além disso, a identificação e remediação de uma brecha envolvendo IA podem ser mais complexas. Sistemas de inteligência artificial podem criar trilhas de dados difíceis de rastrear, e a falta de visibilidade sobre quais ferramentas estão sendo usadas internamente torna a detecção e a contenção do ataque um desafio ainda maior para as equipes de segurança.

A falta de governança sobre o uso de IA nas empresas impede que as políticas de segurança e privacidade sejam aplicadas de forma eficaz. Mesmo com o avanço de tecnologias como as desenvolvidas pela OpenAI ou o lançamento de soluções como as que a Olist lança com agentes de IA, a proteção depende de uma implementação controlada e segura.

A importância da Governança de IA para a Segurança

Para mitigar esses riscos, é fundamental que as empresas estabeleçam políticas claras sobre o uso de IA. Isso inclui a aprovação de ferramentas, a monitorização de sua utilização e a realização de auditorias de segurança regulares. A governança da IA não é apenas uma questão de conformidade, mas uma necessidade estratégica para a segurança dos dados.

Programas de conscientização para os funcionários também são essenciais. Muitos usuários podem não perceber os riscos de usar ferramentas de IA não aprovadas, acreditando que estão apenas sendo mais produtivos. Educar a equipe sobre as ameaças e as diretrizes da empresa pode prevenir grande parte dos incidentes.

Adotar um guia de segurança e investir em soluções que ajudem a monitorar e controlar o ambiente de TI, incluindo o que é conhecido como shadow IT, são passos cruciais. É um desafio para as empresas proteger sistemas com o aumento de agentes de IA e a proliferação de ferramentas.

A proteção contra violações de dados, especialmente as que envolvem tecnologias em rápida evolução como a inteligência artificial, é um trabalho contínuo. As empresas precisam se adaptar e investir em estratégias de segurança que considerem os novos vetores de ataque para proteger suas informações mais valiosas.

Este conteúdo foi auxiliado por Inteligência Artificial, mas escrito e revisado por um humano.