Ciesp reforça a cibersegurança na nova era da Inteligência Artificial

Desconfiança e checagem de informações são hábitos importantes para previnir problemas virtuais
Foto: Divulgação

Por: CIESP INDAIATUBA
Departamento de Comunicação

Em um cenário em que os golpes digitais estão cada vez mais sofisticados, a principal defesa das empresas não está apenas na tecnologia, mas no comportamento das pessoas. Criar uma cultura de ceticismo — baseada em pausar, desconfiar e verificar mensagens antes de agir — tornou-se essencial para prevenir ataques de phishing, fraude que utiliza e-mails, SMS e aplicativos de mensagens para roubar dados ou instalar programas maliciosos.
Segundo Pedro Azevedo, gerente de TI do Ciesp (Centro das Indústrias do Estado de São Paulo), os criminosos utilizam técnicas avançadas de engenharia social para se passar por diretores, fornecedores e até advogados. “Podemos ter as melhores ferramentas de segurança, mas, se um colaborador entregar voluntariamente suas credenciais, o invasor obtém acesso legítimo aos sistemas”, alerta.
Como representante de cerca de 8 mil empresas, o Ciesp reforçou sua estratégia de segurança com modernização da infraestrutura, realização de testes de invasão (pentest) em parceria com o Senai São Caetano do Sul e um programa contínuo de treinamentos e simulações para colaboradores.
Para Alfredo Emilio Bonduki, 1º diretor financeiro e DPO do Ciesp, a cibersegurança deve ser tratada como investimento estratégico. “Não é um gasto, mas uma vacina financeira indispensável para garantir a continuidade dos negócios”, afirma.
Os números reforçam a preocupação. Em 2026, ataques cibernéticos impulsionados pelo uso malicioso de Inteligência Artificial cresceram 89% no mundo, segundo a CrowdStrike. No Brasil, cada organização sofreu, em média, mais de 4 mil tentativas de ataques por semana, de acordo com a Check Point Software.
Entre as principais orientações para pequenas e médias empresas estão: ativar a autenticação em dois fatores (MFA); confirmar pedidos urgentes por outro canal; capacitar continuamente todos os colaboradores; incentivar a comunicação de incidentes sem punições; manter backups no modelo 3-2-1; utilizar antivírus corporativo; realizar atualizações automáticas; proteger o e-mail com filtros contra phishing; adotar um plano de resposta a incidentes; e restringir a instalação de programas apenas à equipe de TI.