Hospitais e empresas: como a IA eleva o risco de vazamento de dados

A crescente digitalização trouxe eficiência, mas também ampliou a superfície de ataque para informações pessoais. Um incidente recente em um grande hospital em São Paulo, com acesso indevido a dados médicos de pacientes, reacende o debate sobre a preparação das empresas para proteger informações sensíveis. A divulgação pública do ocorrido ocorreu aproximadamente dois meses após a identificação do problema, levantando questões sobre transparência e agilidade na gestão de crises.

O avanço das ameaças cibernéticas tem impulsionado investimentos em tecnologias como inteligência artificial e monitoramento. No entanto, a aquisição de ferramentas sofisticadas não garante uma estratégia de proteção consistente. Muitas organizações ainda negligenciam práticas fundamentais, como a conscientização de colaboradores, gestão de identidades e controle de acessos. A segurança da informação deve começar pela base, aplicando princípios como o do menor privilégio, que garante acesso apenas ao estritamente necessário para a função.

O que diz a pesquisa

Um estudo publicado na World Journal of Advanced Engineering Technology and Sciences em 2025 analisou a implementação da Arquitetura de Confiança Zero (ZTA) em ambientes de saúde. A pesquisa detalha como organizações de saúde adotam o princípio de "nunca confiar, sempre verificar" para proteger dados de pacientes em sistemas distribuídos. O artigo explora os princípios da Confiança Zero em contextos de saúde, desafios específicos do setor, componentes de implementação e estudos de caso. A análise demonstra que a adoção de ZTA resulta em reduções significativas de acesso não autorizado, melhor contenção de violações, diminuição de incidentes de segurança e aprimoramento da conformidade, além de benefícios operacionais.

Outro trabalho, apresentado nos Anais da XXII Escola Regional de Redes de Computadores (ERRC 2025), realizou uma análise sistemática da literatura científica sobre a aplicação da Lei Geral de Proteção de Dados Pessoais (LGPD) na saúde. O estudo identificou tendências e lacunas em privacidade, cibersegurança e conformidade. Os resultados indicam um crescimento acelerado de publicações sobre LGPD, mas poucos trabalhos aprofundam suas implicações na saúde. Temas como telemedicina, inteligência artificial e blockchain são recorrentes, mas frequentemente superficiais, reforçando a necessidade de pesquisas empíricas e frameworks específicos para a saúde digital.

A IA e a redução do custo de ataque

A inteligência artificial está transformando o cibercrime, diminuindo o tempo, o custo e o conhecimento técnico necessários para identificar vulnerabilidades em sistemas. Falhas que antes poderiam passar despercebidas por meses ou anos agora têm maior probabilidade de serem encontradas e exploradas. A superfície digital das empresas, embora não necessariamente pior, tornou-se muito mais visível para os adversários.

Ferramentas tradicionais de segurança, como SAST e DAST, automatizaram parte do trabalho de identificação de falhas, mas a IA generativa e agentes autônomos elevam essa capacidade. Sistemas capazes de interpretar aplicações, testar hipóteses e analisar respostas podem ampliar significativamente a descoberta ofensiva. Isso significa que uma vulnerabilidade pode se tornar mais perigosa simplesmente por ser mais fácil de encontrar e explorar.

O que dizem as empresas e especialistas

Recentemente, incidentes como o vazamento de dados de 7,6 milhões de clientes da Caixa Seguridade, uma tentativa de ataque à Petrobras e um acesso não autorizado ao Tesouro Nacional, que expôs dados de cerca de 30 mil cadastros e 4 mil chaves Pix, evidenciaram a complexidade da proteção digital. Embora os impactos tenham sido distintos, os casos demonstram a necessidade de as organizações identificarem continuamente pontos de entrada, entenderem como vulnerabilidades podem ser combinadas e anteciparem os caminhos de um atacante.

Rodrigo Gava, CTO da Vultus, destaca que a redução no custo para encontrar vulnerabilidades é a grande mudança. "A segurança não pode mais depender da baixa probabilidade de alguém olhar para determinada aplicação com profundidade", afirma. Ele ressalta que a IA reduziu o custo da atenção ofensiva, alterando o equilíbrio entre ataque e defesa.

Próximos passos para a segurança digital

Diante desse cenário, as empresas precisam rever a prática de concentrar testes de segurança em avaliações pontuais. Ambientes digitais mudam constantemente, e cada nova funcionalidade ou integração pode introduzir novos riscos. A resposta, segundo especialistas, passa por três movimentos:

• Testes autônomos contínuos: avaliações recorrentes que identificam vulnerabilidades à medida que os ambientes evoluem.
• Governança contínua da adoção de IA: acompanhamento dos riscos associados à incorporação de inteligência artificial.
• Simulação adversarial híbrida: combinação da capacidade de máquinas com a experiência de especialistas humanos para identificar caminhos reais de exploração.

A questão central para conselhos e executivos é: o que um adversário utilizando agentes autônomos conseguiria encontrar e explorar na infraestrutura digital da organização? A proteção de dados, especialmente em setores como saúde e finanças, vai além do cumprimento regulatório, sendo fundamental para a continuidade dos negócios, a reputação e a confiança dos clientes.