#_IA_Tentando_Acompanhar | Edição 175

Olá Pessoal!

Papo rápido hoje sobre uma conexão que começa a ficar cada vez mais importante nas empresas:

Inteligência Artificial + Riscos Cibernéticos

Quanto mais a IA deixa de ser apenas uma ferramenta para gerar textos e passa a acessar dados, integrar sistemas, apoiar decisões e até executar ações por meio de agentes, mais ela começa também a alterar o perfil de risco cibernético das organizações.

E, naturalmente, isso começa a chegar também na discussão sobre seguros.

Sim, seguros. Uma das iniciativas que tem se tornado cada vez mais comum nas empresas é a contratação de Seguro Cibernético.

Mas temos percebido que ainda existem muitas dúvidas entre nas áreas de TI, Jurídico, Financeiro, Compliance, Riscos, Segurança da Informação, Privacidade, entre outras.

E quero aproveitar o encontro para colocar também várias questões importantes nessa discussão:

Por exemplo, como os novos riscos associados à Inteligência Artificial entram no contexto do Seguro Cibernético?

Mas antes, vamos explorar um pouco essa conexão.

#_Pensa_Comigo

Imagine alguns cenários:

* Um colaborador insere informações confidenciais em uma IA e ocorre exposição de dados.

* Um agente de IA com acesso a sistemas executa uma ação indevida e provoca indisponibilidade ou perda de dados.

* Um ataque usando deepfake ou clonagem de voz induz alguém da empresa a realizar uma transferência financeira.

* Uma IA é manipulada por prompt injection e acaba acessando ou expondo informações que não deveria.

* Um fornecedor de IA sofre um incidente que impacta diretamente a operação da empresa.

São riscos relativamente novos convivendo com riscos cibernéticos que já conhecemos há bastante tempo.

E começam a surgir perguntas interessantes.

#_E_O_Seguro?

Se um incidente cibernético envolver IA, a apólice cobre?

Se uma decisão tomada por um agente autônomo gerar um prejuízo, como fica?

Fraudes usando deepfake ou clonagem de voz estão cobertas?

Se a empresa não tiver Governança de IA estruturada, pode por em risco a Cobertura do Seguro?

Quais controles de Segurança Cibernética, Privacidade e Governança de IA começam a ser observados pelas seguradoras?

Onde terminam as responsabilidades da empresa, do fornecedor de IA e da seguradora?

E talvez uma das perguntas mais importantes:

A empresa realmente conhece as exclusões da sua própria apólice?

#_Reflexão

Talvez uma boa reflexão para levarmos para dentro das empresas seja:

Para quem ainda não tem um Seguro Cibernético: Nossa empresa realmente precisa de um Seguro Cibernetico, ainda mais agora com novos riscos surgindo com a entrada de IA ?

Para quem já tem: Nossa empresa realmente conhece as exclusões da apólice ? Estamos prontos para usar no momento do sinistro ?

À medida que os riscos mudam, como é o caso dos riscos envolvendo IA, precisamos também rever controles, responsabilidades, contratos, fornecedores e mecanismos de transferência desses riscos.

Sobre o autor:

Rogério Coutinho da Silva

rogerio.coutinho.silva@gmail.com 

https://www.linkedin.com/in/rogerio-coutinho-silva/

Engenheiro de Computação formado pela Universidade Federal de São Carlos (UFSCar). Sócio-fundador da Podium Tecnologia (Consultoria especializada em Governança de Segurança da Informação, Privacidade e Continuidade de Negócios) e da SimpleWay (Plataforma de Governança de Segurança Cibernética, Privacidade e IA).

Imagem DC Studio Fonte: Magnific