CISOs apontam aumento no uso de deepfakes em ataques de engenharia social
Pesquisa revela aumento de incidentes de engenharia social impulsionados por IA entre CISOs.
Uma recente pesquisa apontou que 41% dos diretores de segurança da informação relataram incidentes de engenharia social envolvendo deepfake em chamadas de áudio nos últimos 12 meses. Além disso, 36% dos entrevistados registraram ocorrências semelhantes em chamadas de vídeo.
O estudo, que ouviu 297 líderes seniores de cibersegurança entre março e maio de 2026, destacou que a inteligência artificial está potencializando os ataques de engenharia social, aumentando sua personalização e credibilidade. Isso tem comprometido a eficácia dos métodos tradicionais de detecção de fraudes. Para enfrentar esse cenário, foram sugeridas três ações que os CISOs devem adotar.
Além dos deepfakes, a pesquisa revelou que 79% dos CISOs entrevistados relataram incidentes de phishing, spear-phishing ou comprometimento de e-mail corporativo. Outros 58% também registraram ocorrências de vishing ou smishing, que são ataques realizados por voz ou SMS, respectivamente.
Três ações recomendadas para CISOs
As recomendações são divididas em três frentes principais. A primeira sugere a transformação de treinamentos estáticos em programas adaptativos focados na cultura e comportamento de segurança. Em vez de apenas ensinar a identificação de fraudes, os programas devem incentivar a verificação como um comportamento padrão em todas as interações, independentemente do canal utilizado.
A segunda ação recomenda reforçar a identidade e os processos de recuperação de acesso da força de trabalho contra tentativas de personificação. É fundamental proteger fluxos de alto valor, como recuperação de contas e autorização de pagamentos, com autenticações robustas e controles de identidade baseados em risco.
A terceira ação envolve preparar as capacidades de detecção e resposta para ameaças mediadas por IA. Isso inclui correlacionar comunicações suspeitas com eventos como criação de novos dispositivos e alterações de privilégios. A atualização dos manuais de resposta a incidentes também é essencial para lidar com a personificação multimodal e agentes comprometidos.
O risco da combinação de técnicas
Um analista enfatizou que os atacantes podem combinar técnicas de phishing, comprometimento de e-mails, mídia sintética e informações pessoais em múltiplos canais. Ele alertou que a maioria dos ataques ainda depende de credenciais roubadas e processos de recuperação vulneráveis, recomendando que os CISOs apliquem rigor na avaliação dos riscos de identidade e acesso para combater as ameaças de engenharia social impulsionadas por IA.
As recomendações detalhadas estão disponíveis em um relatório que aborda as ações que os CISOs devem tomar para enfrentar as ameaças emergentes no cenário atual de segurança cibernética.
