# data[].attributes.headline
Mara Lanis Valério - Robótica Militar e Automação

# data[].attributes.subject
Mara Lanis Valério - Robótica Militar e Automação

# data[].attributes.body
A robótica militar está em constante evolução que visa aprimorar a eficiência e segurança das operações militares, isso é alcançado por meio da integração de tecnologias avançadas como inteligência artificial. A robótica Militar e automação pode trazer benefícios ou malefícios dependendo da forma como é usada, ao usar da menina certa podemos ter benefícios como reduzindo riscos.

Robôs podem realizar tarefas perigosas, como desarmar explosivos e realizar reconhecimento, protegendo a vida dos soldados, podemos ter uma eficiência, sistemas automatizados operam de forma contínua e precisa, aumentando a capacidade de resposta em situações críticas, na coleta de dados, drones e veículos autônomos fornecem informações em tempo real, melhorando o planejamento e a execução de missões, os veículos autônomos transportam suprimentos em áreas de difícil acesso, garantindo que as tropas recebam o que precisam rapidamente, robôs podem operar em condições extremas, como ambientes contaminados ou terrenos inóspitos, onde a presença humana seria inviável.

Esses benefícios pode aumentar a segurança dos militares. Mas a robótica militar e automação pode trazer malefícios como perda de empregos para soldados e outros profissionais da área, custo alto e maioria das vezes os dados q a inteligência artificial da não são verdadeiros.

# data[].attributes.headline
Mara Lanis Valério - Robótica Militar e Automação

# data[].attributes.subject
Mara Lanis Valério - Robótica Militar e Automação

# data[].attributes.body
A robótica militar está em constante evolução que visa aprimorar a eficiência e segurança das operações militares, isso é alcançado por meio da integração de tecnologias avançadas como inteligência artificial. A robótica Militar e automação pode trazer benefícios ou malefícios dependendo da forma como é usada, ao usar da menina certa podemos ter benefícios como reduzindo riscos.

Robôs podem realizar tarefas perigosas, como desarmar explosivos e realizar reconhecimento, protegendo a vida dos soldados, podemos ter uma eficiência, sistemas automatizados operam de forma contínua e precisa, aumentando a capacidade de resposta em situações críticas, na coleta de dados, drones e veículos autônomos fornecem informações em tempo real, melhorando o planejamento e a execução de missões, os veículos autônomos transportam suprimentos em áreas de difícil acesso, garantindo que as tropas recebam o que precisam rapidamente, robôs podem operar em condições extremas, como ambientes contaminados ou terrenos inóspitos, onde a presença humana seria inviável.

Esses benefícios pode aumentar a segurança dos militares. Mas a robótica militar e automação pode trazer malefícios como perda de empregos para soldados e outros profissionais da área, custo alto e maioria das vezes os dados q a inteligência artificial da não são verdadeiros.

# data[].attributes.body
O adoecimento da sociedade e do meio ambiente está presente na sociedade desde a revolução industrial, os impactos causados pela tecnologia estão principalmente ligados a globalização e as guerras e em ambos os casos quem sai perdendo são as classes menos favorecidas. A Revolução verde é um dos principais exemplos de como os avanços tecnológicos afetam o meio ambiente de maneira positiva e negativa ao mesmo tempo .

# data[].attributes.body
Existem diversos impactos positivos e negativos que afetam a sociedade e o meio ambiente, dependendo de como esses avanços são implementados e efetuados na sociedade atual.

# data[].attributes.body
A tecnologia e o meio ambiente se colidem de diversas formas,afetando diretamente na sociedade em seu cotidiano e seu modo de vida.

# data[].attributes.body
Podemos analisar os desafios e os impactos que a tecnologia causa e conscientizar as pessoas sobre esses aspectos.

# data[].attributes.body
Podemos compreender de forma analítica, compreendendo os desafios e os impactos causados pelo mal uso da tecnologia, conscientizando o publico alvo.

# data[].attributes.body
Tivemos dificuldades em acessar o padlet devido a internet da escola e provavelmente uma parte das hipóteses serão feitas em casa por causa disso.

Eduardo Anschau e Allana Isabely faltaram e ainda não dividimos as tarefas

# data[].attributes.body
As novas tecnologias tem facilitado a vida de muitas pessoas, disponibilizando novas ferramentas e etc. Mas também traz desafios relacionados a falta igualitária de acesso, procrastinação e etc.

# data[].attributes.body
Iniciamos a pesquisa e estabelecemos uma data final para a entrega das pesquisas e hipóteses.

Eduardo e Cristiano faltaram .

# data[].attributes.headline
Allana Isabely de Lima - Desenvolvimento de Armas Nucleares

# data[].attributes.subject
Allana Isabely de Lima - Desenvolvimento de Armas Nucleares

# data[].attributes.headline
Cristiano Plácido - Militarização da Inteligência Artificial

# data[].attributes.subject
Cristiano Plácido - Militarização da Inteligência Artificial

# data[].attributes.body
Surgimento e Tipos de IA:

É muito legal ver comoS a ideia da IA remonta a figuras como Alan Turing, considerado o "pai da computação". A visão dele de que computadores poderiam resolver qualquer tipo de problema e que a inteligência artificial deveria aprender com a experiência é realmente visionária.

A classificação em IA limitada (ou fraca), IA geral (ou forte) e superinteligência artificial ajuda a entender o espectro das capacidades. A IA limitada, que é a que vemos hoje em dia, é excelente para tarefas específicas e com grande volume de dados. A IA geral, que emularia habilidades cognitivas humanas e resolveria problemas para os quais não foi programada, ainda é algo a ser alcançado. E a superinteligência, que superaria a capacidade humana em todas as áreas, é pura teoria por enquanto.

Sistemas de IA Militar no Mundo e no Exército Brasileiro:

Os exemplos que você citou de outros países mostram como a IA já está sendo usada para obter vantagens significativas:

ALIS (EUA): Manutenção preditiva em aeronaves é um uso prático e eficiente.

Project Maven (EUA): A capacidade de analisar grandes volumes de vídeo para identificar alvos é um avanço na inteligência e vigilância.

Iron Dome (Israel): Um exemplo impressionante de como a IA pode ser usada para defesa em tempo real, calculando trajetórias e decidindo interceptações.

Kestrel Eye (EUA): Reconhecimento em tempo real com microssatélites é crucial para a consciência situacional.

Skyborg (EUA): A ideia de "companheiros de ala" de IA para drones é um passo em direção a operações mais autônomas e integradas.

No Exército Brasileiro, é ótimo saber que já há aplicações, mesmo que focadas em ensino (EBAula) e comunicação social (chatbot Sargento Max). Isso mostra um movimento de incorporação da tecnologia, mesmo que ainda não em aplicações de combate direto.

Tomada de Decisão Militar e IA:

A complexidade do ambiente estratégico atual, com sua volatilidade e incerteza, realmente exige uma consciência situacional impecável. Ferramentas de apoio à decisão já existem, e a IA tem o potencial de otimizar drasticamente esse processo, processando e analisando dados em uma velocidade que os humanos não conseguem. Isso é um diferencial enorme no campo de batalha.

Possibilidades da IA na Tomada de Decisão Militar:

Você resumiu muito bem as principais possibilidades:

Melhor conhecimento da situação: A IA pode processar e cruzar uma quantidade de dados muito maior do que qualquer equipe humana conseguiria, oferecendo uma visão estratégica mais completa e detalhada.

Planejamento militar aprimorado: Com um entendimento melhor da situação, a IA pode ajudar a definir metas, simular estratégias e otimizar o uso de recursos, acelerando e aprimorando o processo de planejamento.

Condução e acompanhamento estratégico: A capacidade preditiva da IA permite antecipar mudanças e sugerir correções em tempo real, além de monitorar o estado das forças e prever necessidades logísticas.

Desafios da IA na Tomada de Decisão Militar:

Os desafios que você apontou são cruciais e precisam ser abordados com muita seriedade:

Qualidade dos dados: Decisões baseadas em dados imprecisos ou enviesados podem ser desastrosas. A diversidade e a integridade dos dados são fundamentais.

Infraestrutura adequada: Para que a IA funcione bem, é preciso investir em hardware, software e redes de comunicação robustas e seguras. A sustentabilidade e a capacidade de atualização dessa infraestrutura também são pontos importantes.

Considerações éticas e legais: Este é talvez o ponto mais delicado. Delegar decisões de vida ou morte a máquinas levanta sérias questões sobre responsabilidade, leis de conflitos armados e a própria desumanização da guerra. É essencial ter diretrizes claras para evitar que a tecnologia comprometa a ética e a proteção de civis.

Conclusão:

Sua conclusão resume perfeitamente o potencial transformador da IA na tomada de decisão militar, especialmente no nível estratégico. A capacidade de processar dados, aprimorar o planejamento e a condução de ações são inegáveis. No entanto, você acertou ao enfatizar que a adoção dessa tecnologia exige uma infraestrutura sólida e uma atenção redobrada às questões éticas e legais.

Para o Exército Brasileiro, ter uma postura proativa é realmente o caminho para garantir a efetividade e fortalecer a posição do país. É um equilíbrio delicado entre aproveitar os avanços tecnológicos e manter os princípios éticos e legais.

Resumo:

O avanço tecnológico do mundo contemporâneo atinge diversas esferas

e a defesa dos Estados não seria exceção. Dependendo do modo que tais

recursos serão utilizados será possível observar mudanças geopolíticas

significativas na ordem internacional, principalmente no que diz respeito à maneira de fazer a guerra. Assim, o presente artigo tem por objetivo

promover um debate sobre o uso dos recursos de inteligência artificial no

contexto militar através da compreensão de quais são seus maiores desafios operacionais e como, limites éticos, devem ser efetivamente considerados nesse contexto. A proposta central é problematizar à violência e a

letalidade das armas conduzidas por inteligência artificial, através computadores e seus códigos algorítmicos, e o fato do controle e presença

humanos estarem tornando-se algo secundário nesse cenário. Como resultado esse artigo entende que a inteligência artificial é elemento central

na estratégia contemporânea de defesa dos Estados, todavia, a mesma

não pode ser pensada sem considerar o indivíduo como ente principal a

ser protegido e o controlador de tais recursos tecnológicos.

# data[].attributes.headline
Millena de Oliveira - Tecnologias espaciais com fins militares 

# data[].attributes.subject
Millena de Oliveira - Tecnologias espaciais com fins militares 

# data[].attributes.body
Durante a Guerra Fria, a disputa entre Estados Unidos e União Soviética ultrapassou a Terra e chegou ao espaço. O que parecia, à primeira vista, uma corrida científica para colocar satélites e astronautas em órbita, também tinha motivações militares. As tecnologias espaciais desenvolvidas nesse período passaram a desempenhar papel estratégico, ligando a conquista do espaço diretamente à segurança e à defesa das nações.

Satélites como Instrumentos Militares

Vigilância e Observação

Uma das funções centrais dos satélites era o reconhecimento militar. Eles permitiam observar movimentações estratégicas do inimigo, acompanhar lançamentos de mísseis e monitorar fronteiras e bases militares. Assim, o espaço se tornou uma extensão do campo de batalha, fornecendo informações que antes seriam impossíveis de obter.

Comunicações Seguras

Os satélites também garantiram comunicações rápidas e estáveis entre diferentes pontos do globo. Essa tecnologia assegurava que comandos militares pudessem coordenar operações em diversos continentes, fortalecendo a capacidade de resposta em situações de crise.

Sistemas de Alerta Precoce

Outra aplicação fundamental foi a criação de satélites de detecção de lançamentos de mísseis. Eles funcionavam como um “olhar constante” no espaço, oferecendo minutos preciosos para preparar uma defesa ou planejar um contra-ataque.

Navegação e Localização

A partir do desenvolvimento de satélites, surgiram sistemas de posicionamento e navegação. Embora hoje sejam amplamente usados no cotidiano, seu objetivo inicial era militar: guiar frotas, submarinos e armamentos com maior precisão.

Armas Anti-Satélite e Militarização do Espaço

Além de usarem o espaço como meio de comunicação e vigilância, as potências também passaram a pensar em formas de neutralizar os satélites inimigos. Os chamados sistemas anti-satélite (ASAT) foram projetados para atacar ou inutilizar satélites adversários, mostrando que a militarização do espaço estava em expansão.

Questões Legais e Estratégicas

O crescimento dessas tecnologias trouxe preocupações internacionais. O Tratado do Espaço Exterior (1967) estabeleceu limites, como a proibição de armas nucleares em órbita, mas deixou lacunas em relação a outros tipos de armamentos. Além disso, o uso de satélites revelou o caráter dual dessas tecnologias, que podem servir tanto a fins civis quanto militares, o que dificulta a regulação.

Conclusão

Os avanços espaciais da Guerra Fria não foram apenas símbolos de poder científico, mas também instrumentos militares estratégicos. Satélites de vigilância, comunicação, navegação e alerta precoce moldaram a forma como as nações se preparavam para possíveis ataques. Ao mesmo tempo, o desenvolvimento de armas anti-satélite e as discussões sobre leis internacionais mostraram que o espaço se transformou em mais um território de disputa pelo poder.

# data[].attributes.headline
Eduarda Fabiano - Biotecnologia e armas biológicas

# data[].attributes.subject
Eduarda Fabiano - Biotecnologia e armas biológicas

# data[].attributes.headline
Mariana Macedo - Indústria Bélica e Consumo de Recursos Naturais 

# data[].attributes.subject
Mariana Macedo - Indústria Bélica e Consumo de Recursos Naturais 

# data[].attributes.headline
Eduardo Anschau - Cibersegurança e Guerra Digital

# data[].attributes.subject
Eduardo Anschau - Cibersegurança e Guerra Digital

# data[].attributes.body
O que é cibersegurança?

A cibersegurança refere-se a quaisquer tecnologias, práticas e políticas que atuem na prevenção de ataques cibernéticos ou na mitigação do seu impacto. A cibersegurança tem como objetivo proteger sistemas de computador, aplicações, dispositivos, dados, ativos financeiros e pessoas contra ransomwares e outros malwares, golpes de phishing , roubo de dados e outras ameaças cibernéticas.

Em nível empresarial, a cibersegurança é um componente essencial da estratégia geral de gerenciamento de riscos de uma organização. De acordo com a Cybersecurity Ventures, os gastos globais em produtos e serviços de cibersegurança excederão um total de US$ 1,75 trilhão durante os anos de 2021 a 2025.

O crescimento da mão de obra em cibersegurança também é significativo. O Bureau of Labor Statistics dos EUA projeta que “a demanda por analistas de segurança da informação deve crescer 32%, de 2022 a 2032, superando a média de crescimento para todas as ocupações”.

Oque é guerra digital?

Este texto busca contribuir para o debate público sobre a defesa no Brasil, ao oferecer um panorama das tendências contemporâneas de digitalização das ações militares, avaliando os impactos provocados nas formas de organização das Forças Armadas de relevantes potências militares e suas implicações para o país. Verificam-se alternativas e propõe-se um arcabouço conceitual sobre a digitalização, mais amplamente, sobre a relação entre tecnologia e guerra, tendo por base a teoria da guerra de Clausewitz. Apresentam-se conclusões sobre as práticas e políticas de defesa de Estados Unidos, Rússia, China e Israel com relação à digitalização na guerra e, de maneira mais detalhada, suas diretrizes para veículos aéreos não tripulados (VANT), armamentos de energia direta e mísseis guiados empregados em defesa costeira. Por fim, o estudo confronta estes entendimentos com uma formulação do cenário estratégico brasileiro delimitado pela possibilidade de guerras limitadas e ainda com suas práticas e políticas recentes, relacionadas àquelas mesmas áreas da digitalização na guerra, o que culmina em recomendações à política de defesa brasileira.

# data[].attributes.headline
Desenvolvedor - Eduarda, Natali e Eduardo

# data[].attributes.subject
Desenvolvedor - Eduarda, Natali e Eduardo

# data[].attributes.body
Criação de Infográfico

Conclusão das hipóteses e pesquisa

# data[].attributes.body
https://revista.ioles.com.br/boca/index.php/revista/article/view/6573

# data[].attributes.body
https://scholar.google.com/scholar?hl=pt-BR&as_sdt=0%2C5&q=guerra+digital&btnG=#d=gs_qabs&t=1759530816019&u=%23p%3DymVkMIjeXzgJ

# data[].attributes.attachment_link.readable_text
A cibersegurança refere-se a quaisquer tecnologias, práticas e políticas que atuem na prevenção de ataques cibernéticos ou na mitigação do seu impacto. A cibersegurança tem como objetivo proteger sistemas de computador, aplicações, dispositivos, dados, ativos financeiros e pessoas contra ransomwares e outros malwares, golpes de phishing , roubo de dados e outras ameaças cibernéticas.

Em nível empresarial, a cibersegurança é um componente essencial da estratégia geral de gerenciamento de riscos de uma organização. De acordo com a Cybersecurity Ventures, os gastos globais em produtos e serviços de cibersegurança excederão um total de US$ 1,75 trilhão durante os anos de 2021 a 2025. ¹

O crescimento da mão de obra em cibersegurança também é significativo. O Bureau of Labor Statistics dos EUA projeta que "a demanda por analistas de segurança da informação deve crescer 32%, de 2022 a 2032, superando a média de crescimento para todas as ocupações". ²

Por que a cibersegurança é importante

A cibersegurança é importante porque os ataques cibernéticos e o crime cibernético têm o poder de interromper, prejudicar ou destruir empresas, comunidades e vidas. Ataques cibernéticos bem-sucedidos levam ao roubo de identidade, extorsão pessoal e corporativa, perdas de informações confidenciais e dados críticos para os negócios, interrupções temporárias nos negócios, perdas de negócios e clientes e, em alguns casos, fechamento de empresas.

Os ataques cibernéticos têm um impacto enorme e crescente nas empresas e na economia. Segundo estimativas, o crime cibernético custará à economia mundial US$ 10,5 trilhões por ano até 2025. 3 O custo dos ataques cibernéticos continua aumentando à medida que os cibercriminosos se tornam mais avançados.

De acordo com o mais recente relatório do custo das violações de dados da IBM :

O custo médio de uma violação de dados saltou para US$ 4,88 milhões em comparação com US$ 4,45 milhões em 2023, um aumento de 10%. Além de ser o maior aumento desde a pandemia.

As perdas de negócios (perda de receita devido ao downtime do sistema, clientes perdidos e danos à reputação), e os custos de resposta pós-violação (custos para criar centrais de atendimento e serviços de monitoramento de crédito para os clientes afetados ou para o pagamento de multas regulatórias) aumentaram quase 11% em relação ao ano anterior.

O número de organizações que pagam mais de US$ 50.000 em multas regulatórias como resultado de uma violação de dados aumentou 22,7% em relação ao ano anterior, já aqueles que pagam mais de US$ 100.000 tiveram um aumento de 19,5%.

Desafios da cibersegurança

Além do grande volume de ataques cibernéticos, um dos maiores desafios para os profissionais de cibersegurança é a constante evolução do cenário de tecnologia da informação (TI) e a maneira como as ameaças evoluem com ele. Muitas tecnologias emergentes que oferecem novas e grandes vantagens para empresas e indivíduos também apresentam novas oportunidades para que agentes de ameaças e cibercriminosos criem ataques cada vez mais sofisticados. Por exemplo:

A adoção generalizada da computação em nuvem pode aumentar a complexidade do gerenciamento da rede e elevar o risco de configurações incorretas da nuvem, APIs protegidas de forma inadequada, além de outros caminhos que os hackers podem explorar.

Aumento do trabalho remoto, trabalho híbrido e políticas de bring your own device (BYOD) representam mais conexões, dispositivos, aplicações e dados para as equipes de segurança protegerem.

À medida que a superfície de ataque mundial se expande, a força de trabalho de cibersegurança está lutando para acompanhar esse ritmo. Um estudo do Fórum Econômico Mundial constatou que a lacuna global de profissionais de cibersegurança - a lacuna entre os profissionais e as vagas que precisam ser preenchidas - pode atingir 85 milhões até 2030. ⁴

Preencher essa lacuna de habilidades pode ter um impacto. De acordo com o Cost of a Data Breach 2024 Report, as organizações que enfrentam uma escassez significativa de habilidades em segurança tiveram um custo médio por violação de US$ 5,74 milhões, em comparação com US$ 3,98 milhões para aquelas com escassez de habilidades em níveis mais baixos.

Equipes de segurança com recursos limitados recorrerão cada vez mais a tecnologias de segurança que apresentam análises de dados avançadas, inteligência artificial (IA) e automação para fortalecer suas defesas cibernéticas e minimizar o impacto de ataques bem-sucedidos.

Estratégias de cibersegurança abrangentes protegem todas as camadas da infraestrutura de TI de uma organização contra ameaças cibernéticas e crimes cibernéticos. Alguns dos domínios de cibersegurança mais importantes são:

Segurança de IA

Segurança de IA refere-se a medidas e tecnologias destinadas a prevenir ou mitigar ameaças cibernéticas e ataques cibernéticos que tenham como alvo aplicações ou sistemas de IA, ou que usem a IA de forma maliciosa.

A IA generativa oferece aos agentes de ameaças novos vetores de ataque a serem explorados. Os hackers podem usar prompts maliciosos para manipular aplicativos de IA, envenenar fontes de dados para distorcer as saídas da IA e até mesmo enganar as ferramentas de IA para compartilhar informações confidenciais. Eles também podem usar (e já usaram) IA generativa para criar códigos maliciosos e e-mails de phishing.

A segurança de IA usa frameworks especializados em gerenciamento de risco, e cada vez mais, ferramentas de segurança de cibersegurança habilitadas por IA, para proteger a superfície de ataque da IA. De acordo com o Cost of a Data Breach 2024 Report, organizações que implementaram ferramentas de segurança habilitadas por IA e automação extensiva para prevenção de ameaças cibernéticas, tiveram um custo médio por violação de US$ 2,2 milhões menor em comparação com organizações sem a IA implementada.

Segurança de rede

A segurança de rede objetiva impedir o acesso não autorizado a redes e a recursos de rede. Também ajuda a garantir que os usuários autorizados tenham acesso seguro e confiável aos recursos e ativos necessários para a realização do seu trabalho.

Segurança de aplicações

A segurança de aplicações ajuda a impedir o acesso e o uso não autorizados de aplicativos e dados relacionados. Também ajuda a identificar e atenuar falhas ou vulnerabilidades no design da aplicação. Métodos modernos de desenvolvimento de aplicações, como DevOps e DevSecOps, incorporam segurança e testes de segurança no processo de desenvolvimento.

Ameaças comuns à cibersegurança

Malware ou "software malicioso", é qualquer código de software ou programa de computador escrito intencionalmente para prejudicar um sistema de computador ou seus usuários. Quase todos os ataques cibernéticos modernos envolvem algum tipo de malware.

Hackers e cibercriminosos criam e usam malware para receber acesso não autorizado a sistemas de computador e dados confidenciais, sequestrar sistemas de computador e operá-los remotamente, interromper ou danificar sistemas de computador ou manter dados ou sistemas como reféns em troca de grandes quantias de dinheiro (consulte "Ransomware").

Ransomware é um tipo de malware que criptografa os dados ou o dispositivo da vítima e ameaça mantê-los criptografados, ou fazer algo pior, a não ser que a vítima pague um resgate ao invasor.

Os primeiros ataques de ransomware exigiam um resgate em troca da chave de criptografia necessária para liberar os dados da vítima. No início de 2019, quase todos os ataques de ransomware foram ataques de extorsão dupla, que também ameaçavam compartilhar publicamente os dados das vítimas. Alguns ataques de extorsão tripla acrescentaram a ameaça de um ataque distributed denial-of-service (DDoS).

Recentemente, os ataques de ransomware estão em declínio. De acordo com o IBM X-Force Threat Intelligence Index 2024, os ataques de ransomware representaram 20% de todos os ataques em 2023, uma redução de 11,5% em relação a 2022. A queda é provavelmente resultado de uma melhor prevenção contra ransomwares, uma intervenção mais eficaz das autoridades policiais e práticas de backup e proteção de dados que permitem que as empresas recuperem os dados sem pagar resgate.

Enquanto isso, os invasores de ransomware redirecionaram seus recursos para iniciar outros tipos de ameaças cibernéticas, incluindo malware infostealer, que permite que os invasores roubem dados e os mantenham reféns sem bloquear os sistemas da vítima, e ataques de destruição de dados, que destroem ou ameaçam destruir dados para fins específicos.

Ataques de phishing são mensagens de email, texto ou voz que enganam os usuários a baixar malware, compartilhar informações sensíveis ou enviar fundos para as pessoas erradas.

A maioria dos usuários está familiarizada com golpes de phishing em massa, mensagens fraudulentas enviadas em massa que parecem ser de uma marca grande e confiável, pedindo aos destinatários para redefinir suas senhas ou reinserir informações de cartão de crédito. Golpes de phishing mais sofisticados, como o spear phishing e o business email compromise (BEC), visam pessoas ou grupos específicos para roubar dados especialmente valiosos ou grandes quantias de dinheiro.

Phishing é apenas um tipo de engenharia social, uma classe de táticas de "hacking humano" e ataques interativos que usam manipulação psicológica para pressionar as pessoas a adotarem ações imprudentes.

Roubo de credenciais e abuso de conta

O X-Force Threat Intelligence Index constatou que os ataques baseados em identidade, que sequestram contas de usuários legítimos e abusam de seus privilégios, representam 30% dos ataques. Isso torna os ataques baseados em identidade o ponto de entrada mais comum nas redes corporativas.

Os hackers têm muitas técnicas para roubar credenciais e assumir o controle de contas. Por exemplo, os ataques Kerberoasting manipulam o protocolo de autenticação Kerberos, comumente usado no Microsoft Active Directory, para apoderar-se de contas de serviço privilegiadas. Em 2023, a equipe do IBM X-Force registrou um aumento de 100% nos incidentes de Kerberoasting.

De forma similar, a equipe do X-Force notou um aumento de 266% no uso de malware infostealer, que registra secretamente as credenciais do usuário e outros dados confidenciais.

Ameaças internas
Ameaças internas são ameaças que se originam de usuários autorizados (empregados, contratados, parceiros de negócios) que de forma intencional ou acidental usam mal seu acesso legítimo, ou têm suas contas sequestradas por cibercriminosos.

As ameaças internas podem ser mais difíceis de detectar do que as ameaças externas, pois elas têm as características da atividade autorizada e são invisíveis para softwares antivírus, firewalls e outras soluções de segurança que bloqueiam ataques externos.

Ataques de IA

Assim como os profissionais de cibersegurança estão usando IA para fortalecer suas defesas, os cibercriminosos estão usando IA para realizar ataques avançados.

Em fraudes de IA generativa, os golpistas usam a IA generativa para criar e-mails, aplicações e outros documentos comerciais falsos para induzir as pessoas a compartilharem dados confidenciais ou enviarem dinheiro.

O X-Force Threat Intelligence Index informa que os golpistas podem usar ferramentas de IA generativa de código aberto para criar e-mails de phishing convincentes em apenas cinco minutos. Como comparação, os golpistas levariam 16 horas para enviar à mesma mensagem manualmente.

Os hackers também estão usando as ferramentas de IA das organizações como vetores de ataques. Por exemplo, em ataques de injeção de prompt, os agentes de ameaças usam inputs maliciosos para manipular sistemas de IA generativa e vazar dados sensíveis, espalhar desinformação ou fazer coisas piores.

Cryptojacking

O cryptojacking acontece quando hackers conseguem acesso a um dispositivo de endpoint e usam secretamente seus recursos de computação para minerar criptomoedas como bitcoin, ether ou monero.

Analistas de segurança identificaram o cryptojacking como uma ameaça cibernética por volta de 2011, logo após a introdução da criptomoeda. De acordo com o IBM X-Force Threat Intelligence Index, o cryptojacking está agora entre as três principais áreas de operações para os cibercriminosos.

Ataques do tipo distributed denial-of-service (DDoS)

Um ataque de DDoS tenta derrubar um servidor, site ou rede sobrecarregando-o com tráfego, geralmente de uma botnet, uma rede de sistemas distribuídos que um cibercriminoso sequestra usando malware e operações controladas remotamente.

O volume global de ataques DDoS aumentou durante a pandemia de COVID-19. Cada vez mais, os invasores estão combinando ataques de DDoS com ataques de ransomware, ou simplesmente ameaçando realizar ataques de DDoS, a não ser que o alvo pague um resgate.

Domínios da segurança cibernética

Uma estratégia de segurança cibernética forte tem camadas de proteção para se defender contra crimes cibernéticos, incluindo ataques cibernéticos que tentam acessar, alterar ou destruir dados; extorquir dinheiro dos usuários ou da organização; ou visam perturbar as operações comerciais normais. As contramedidas devem abordar:

Mitos sobre a cibersegurança

Apesar de um volume cada vez maior de incidentes de cibersegurança em todo o mundo e dos insights obtidos ao resolver esses incidentes, alguns equívocos ainda persistem. Alguns dos mitos mais perigosos incluem:

Senhas fortes por si só são uma proteção adequada.

Senhas fortes fazem a diferença, por exemplo, uma senha de 12 caracteres leva 62 trilhões de vezes mais tempo para ser quebrada do que uma senha de 6 caracteres. Mas as senhas são relativamente fáceis de adquirir de outras maneiras, como por meio de engenharia social, malware de keylogging, comprando-as na dark web ou corrompendo agentes internos insatisfeitos para roubá-las.

A maioria dos riscos de cibersegurança são bem conhecidos

Na verdade, o cenário de ameaças cibernéticas está em constante mudança. Milhares de novas vulnerabilidades são relatadas em aplicações e dispositivos antigos e novos todos os anos. As oportunidades de erro humano continuam aumentando, especificamente por parte de funcionários ou prestadores de serviço negligentes que causam de forma involuntária violações de dados.

Todos os vetores de ataques cibernéticos estão contidos

Os cibercriminosos encontram novos vetores de ataque o tempo todo. O surgimento de tecnologias de IA, tecnologia operacional (OT), dispositivos de Internet das coisas (IoT) e ambientes de nuvem oferecem aos hackers novas oportunidades de causar problemas.

Meu segmento está seguro

Cada segmento tem sua participação nos riscos de cibersegurança. Por exemplo, os ataques de ransomware estão visando mais setores do que nunca, incluindo governos locais, organizações sem fins lucrativos e prestadores de serviços de saúde. Os ataques às cadeias de suprimentos, sites ".gov" e infraestrutura crítica também aumentaram.

Os cibercriminosos não atacam pequenas empresas

Sim, eles atacam. O Hiscox Cyber Readiness Report descobriu que quase metade (41%) das pequenas empresas dos EUA sofreram um ataque cibernético no ano passado. ⁷

Principais melhores práticas e tecnologias de cibersegurança

Embora a estratégia de cibersegurança de cada organização seja diferente, muitas utilizam essas ferramentas e táticas para reduzir vulnerabilidades, evitar e interceptar ataques em andamento:

Treinamento de conscientização de segurança

Ferramentas de segurança de dados

Gerenciamento de acesso e identidade

Detecção e resposta a ameaças

Recuperação de desastre

Treinamento de conscientização em segurança

O treinamento de conscientização em segurança ajuda os usuários a entender como ações aparentemente inofensivas - como usar a mesma senha simples para vários logins ou fazer muitos compartilhamentos nas redes sociais - aumentam o risco de ataque contra eles mesmos ou contra a organização.

Combinado com políticas de segurança de dados bem pensadas, o treinamento de conscientização em segurança pode ajudar os funcionários na proteção de dados confidenciais, tanto pessoais quanto organizacionais. Também pode ajudá-los a reconhecer e evitar ataques de phishing e malware.

Ferramentas de segurança de dados

Ferramentas de segurança de dados, como soluções de criptografia e data loss prevention (DLP), podem ajudar a interromper ameaças à segurança em andamento ou mitigar seus efeitos. Por exemplo, as ferramentas de DLP podem detectar e bloquear tentativas de roubo de dados, enquanto a criptografia pode fazer com que qualquer dado roubado pelos hackers seja inútil.

Gerenciamento de acesso e identidade

O gerenciamento de acesso e identidade (IAM) refere-se às ferramentas e estratégias que controlam como os usuários acessam recursos e o que eles podem fazer com esses recursos.

As tecnologias IAM podem ajudar na proteção contra roubo de contas. Por exemplo, a autenticação multifator exige que os usuários forneçam várias credenciais para fazer login, o que significa que os agentes de ameaças precisam de mais do que apenas uma senha para invadir uma conta.

Da mesma forma, sistemas de autenticação adaptativa detectam quando os usuários estão se comportando de maneira arriscada e apresentam desafios de autenticação adicionais antes de permitir que prossigam. A autenticação adaptativa pode ajudar a limitar o movimento lateral dos hackers que entram no sistema.

Uma arquitetura zero trust é uma maneira de impor controles de acesso rigorosos, verificando todas as solicitações de conexão entre usuários e dispositivos, aplicações e dados.

Gerenciamento da superfície de ataque

O gerenciamento da superfície de ataque (ASM) é a descoberta, análise, remediação e monitoramento contínuos das vulnerabilidades de cibersegurança e dos possíveis vetores de ataque que compõem a superfície de ataque de uma organização.

Ao contrário de outras disciplinas de defesa cibernética, o ASM é conduzido inteiramente da perspectiva do hacker, não da perspectiva do defensor. Ele identifica alvos e avalia os riscos com base nas oportunidades apresentadas a um invasor mal-intencionado.

Detecção e resposta a ameaças

Análises de dados e tecnologias orientadas por IA podem ajudar a identificar e a responder ataques em andamento. Essas tecnologias podem incluir gerenciamento de informações e eventos de segurança (SIEM), orquestração de segurança, automação e resposta (SOAR) e detecção e resposta de endpoint (EDR). Normalmente, as organizações usam essas tecnologias como parte de um plano formal de resposta a incidentes.

Recuperação de desastres

Os recursos de recuperação de desastres podem desempenhar um papel fundamental na manutenção da continuidade de negócios e na remediação de ameaças no caso de um ataque cibernético. Por exemplo, a capacidade de mudar para um backup hospedado em um local remoto pode ajudar uma empresa a retomar as operações após um ataque de ransomware (às vezes sem pagar um resgate)

Principais tecnologias de segurança cibernética e melhores práticas

As melhores práticas e tecnologias a seguir podem ajudar sua organização a implementar uma forte segurança cibernética que reduz sua vulnerabilidade a ataques cibernéticos e protege seus sistemas de informação essenciais, sem se intrometer na experiência do usuário ou do cliente:

Informações de segurança e gestão de eventos (SIEM)
Agrega e analisa dados de eventos de segurança para detectar automaticamente atividades suspeitas do usuário e acionar uma resposta preventiva ou corretiva.

Hoje, as soluções de SIEM incluem métodos avançados de detecção, como análise do comportamento do usuário e inteligência artificial (IA). O SIEM pode priorizar automaticamente a resposta a ameaças cibernéticas, de acordo com os objetivos de gerenciamento de risco de sua organização.

Muitas organizações estão integrando suas ferramentas de SIEM com plataformas de orquestração, automação e resposta de segurança ( SOAR) que automatizam e aceleram ainda mais uma resposta das organizações a incidentes de segurança cibernética, e resolvem muitos incidentes sem intervenção humana.

Gerenciamento de acesso e de identidade (IAM)
Define os papéis e privilégios de acesso para cada usuário, bem como as condições sob as quais eles são concedidos ou negados seus privilégios.

As metodologias de IAM incluem login único, que permite ao usuário efetuar login em rede uma vez, sem reinserir credenciais durante a mesma sessão; autenticação multifatorial, que requer duas ou mais credenciais de acesso; contas de usuários privilegiados, que concedem privilégios administrativos somente a determinados usuários; e gerenciamento do ciclo de vida do usuário, que gerencia a identidade e os privilégios de acesso de cada usuário desde o registro inicial até a aposentadoria.

As ferramentas de IAM também podem dar a seus profissionais de segurança cibernética uma visibilidade mais profunda sobre atividades suspeitas em dispositivos de usuários finais, incluindo endpoints que eles não podem acessar fisicamente. Isto ajuda a acelerar a investigação e os tempos de resposta para isolar e conter os danos de uma violação.

Uma plataforma abrangente de segurança de dados
Protege informações sensíveis em vários ambientes, incluindo ambientes de multinuvem híbrida.

As melhores plataformas de segurança de dados proporcionam visibilidade automatizada e em tempo real das vulnerabilidades dos dados, bem como monitoramento contínuo que os alerta sobre as vulnerabilidades e riscos dos dados antes que se tornem violações desses mesmos dados; elas também devem simplificar a conformidade com as regulamentações governamentais e industriais de privacidade de dados. Backups e criptografia também são vitais para manter os dados seguros.

# data[].attributes.attachment_link.description
Segurança cibernética é a prática de proteger sistemas essenciais e informações sensíveis contra ataques digitais. Conheça detalhes e proteja sua empresa.

# data[].attributes.body
Matias, G. R. A. & Matos, F. D. A.

Bioterrorismo na Era da Biotecnologia

Cardoso, D. R. & Cardoso, T. A. O.

Bioterrorismo: dados de uma história recente de riscos e incertezas

# data[].attributes.body
PINTO, Danielle Jacon Ayres; MEDEIROS, Sabrina Evangelista. Inteligência artificial e seu uso no contexto militar: desafios e dilemas éticos. Cadernos Adenauer, v. 23, n. 2, p. 97-113, 2022. Disponível em: https://www.kas.de/documents/265553/265602/Cad+2022-2+-+cap%C3%ADtulo+6.pdf/0c14124e-3557-65e2-366a-a034069aabdd?t=1657650736551. Acesso em: 29 set. 2025.

# data[].attributes.body
https://www.canva.com/design/DAG0Xy6RBDI/hC-whMpxuqMLsch1dXBJoA/edit?utm_content=DAG0Xy6RBDI&utm_campaign=designshare&utm_medium=link2&utm_source=sharebutton

# data[].attributes.attachment_link.authors[].name
Millena de Oliveira da Assunção Assuncao

# data[].attributes.attachment_link.title
Green and Gray Simple Informational Infographic

# data[].attributes.body
Natali e Allana Isabely faltaram

# data[].attributes.body
https://youtu.be/BIZ2XFL3PrY?si=dVdAhk6CzJBUI8Te

# data[].attributes.body
https://www.canva.com/design/DAG1rpR9mCk/U1I5HKECQfxxgJh2Owfnfw/view?utm_content=DAG1rpR9mCk&utm_campaign=designshare&utm_medium=link2&utm_source=uniquelinks&utlId=h63dd51f932