Cibersegurança: 61% dos trabalhadores sem formação para identificar ameaças de IA

Um novo estudo revela que a maioria dos trabalhadores não recebeu formação sobre ameaças de cibersegurança baseadas em IA, aumentando os riscos de phishing.

A lacuna na preparação das empresas

Apesar do aumento constante de ameaças cibernéticas potenciadas por Inteligência Artificial (IA), a maioria dos trabalhadores continua sem qualquer tipo de formação específica sobre como identificar estes ataques. Segundo um estudo recente conduzido pela QA, que inquiriu 1.000 pessoas, quase dois terços dos trabalhadores (61%) admitem não ter recebido "formação alguma" sobre ameaças de cibersegurança baseadas em IA nos últimos 12 meses.

Esta falta de preparação deixa as organizações vulneráveis a métodos de ataque cada vez mais sofisticados. A IA permite agora a criação de e-mails de phishing altamente convincentes, tornando obsoletos métodos tradicionais de defesa como a revisão ortográfica, e facilita a produção de deepfakes de áudio e vídeo, capazes de enganar funcionários em chamadas ou mensagens.

Dados e confiança: Onde reside o problema?

O estudo destaca uma mudança geracional na perceção de risco. Se, no passado, as gerações mais velhas eram o alvo principal, hoje os jovens entre os 18 e os 24 anos são os que demonstram menor confiança na sua capacidade de identificar um ataque, com 39% a admitirem preocupação em serem vítimas.

Além disso, existem disparidades significativas ao nível hierárquico:

• Não gestores: Apenas 9% sentem-se "muito confiantes" em identificar um e-mail de phishing gerado por IA.
• Gestores/Sócios: 48% demonstram confiança elevada.
• Diretores: 33% sentem-se preparados.

A investigação aponta ainda que quase um quarto das organizações (22%) não possui políticas internas para combater ameaças como deepfakes de voz ou faturas falsas geradas por IA. Entre os trabalhadores que receberam alguma formação, apenas 25% descreveram-na como dedicada a ameaças de IA; os restantes 70% ou não tiveram formação, ou o tema foi abordado de forma genérica.

O que as empresas devem fazer

Dr. Vicky Crockett, diretora de portefólio de IA na QA, sublinha que "as organizações precisam de construir as bases da literacia básica em IA". A recomendação é combinar a literacia fundamental com formação específica para cada função, reconhecendo que não existe uma solução única para todos os colaboradores.

A necessidade de literacia digital é um desafio crescente, tal como temos acompanhado noutras áreas da segurança tecnológica, como a verificação de código e a proteção de sistemas críticos. A formação contínua e a atualização de políticas de segurança interna são passos fundamentais para mitigar riscos que, como demonstrado pelo caso recente de um executivo bancário que perdeu 100 milhões de dólares num ataque de IA, podem ter consequências devastadoras.

Fontes

• https://www.techradar.com/pro/security/almost-two-thirds-of-uk-workers-have-received-no-training-on-spotting-ai-driven-cyber-threats