IA facilita cibercrime e coloca PMEs em risco

Adoção de Inteligência Artificial e Riscos de Cibercrime nas PMEs

A rápida adoção de inteligência artificial (IA) por pequenas e médias empresas (PMEs) está aumentando a produtividade, mas também criando novas oportunidades para o cibercrime. Um alerta da Check Point Software, publicado em junho de 2026, destaca que as PMEs se tornaram o elo mais vulnerável nas cadeias de suprimentos globais. De janeiro a abril de 2026, a Kaspersky registrou mais de 33.300 ataques contra PMEs utilizando malware disfarçado de ferramentas de IA, um aumento quase cinco vezes em relação ao ano anterior.

A IA tem se infiltrado nas PMEs de forma silenciosa e descentralizada, ao contrário de tecnologias anteriores, como a computação em nuvem, que foram adotadas inicialmente por grandes corporações. Essa adoção rápida, sem um planejamento adequado de segurança, resulta em uma eficiência operacional maior, mas também em uma superfície de ataque ampliada para o cibercrime.

Adoção Rápida e Falta de Governança em Segurança

Um estudo do JPMorgan Chase Institute revela que as pequenas empresas alcançaram 10% de adoção de IA em apenas seis meses, um marco que em 2019 levou mais de seis anos para ser atingido. A Small Business Administration (SBA) confirma que a vantagem das grandes corporações na adoção de tecnologia praticamente desapareceu até o final de 2025.

O problema reside na falta de governança que essa velocidade de inovação gera. Fernando de Falchi, da Check Point Software Brasil, alerta que o verdadeiro risco está em incorporar a IA aos processos sem a devida visibilidade sobre o uso das informações. Um dado alarmante do Check Point Cloud Security Report 2026 revela que, embora 77% das empresas tenham atualizado suas estratégias de segurança em nuvem para incluir a IA, apenas 26% possuem a arquitetura necessária para implementar esses controles.

PMEs como Alvo para Cibercriminosos

As PMEs, que somam 400 milhões globalmente e representam 90% dos negócios, tornaram-se alvos preferenciais para cibercriminosos. Elas funcionam como portas de entrada para grandes corporações, que possuem sistemas de segurança mais robustos. Hackers estão mudando suas táticas, evitando confrontos diretos e focando em parceiros logísticos e fornecedores com controles de segurança mais fracos.

Leia também

Anthropic lança Claude Mythos 5 para seleto grupo e reabre discussão sobre segurança em IA

OpenAI restringe acesso ao GPT-5.6 e intensifica discussão sobre IA e cibersegurança

Bancos elevam foco em cibersegurança como prioridade máxima

Essa nova lógica de ataque levou seguradoras e investidores a exigir auditorias rigorosas de segurança antes de firmar contratos com PMEs. A cibersegurança agora é vista como um critério essencial para a habilitação comercial.

Cibercrime com IA em Crescimento Acelerado

A janela de resposta das equipes de segurança está diminuindo rapidamente. O tempo entre a descoberta de uma vulnerabilidade e a criação de códigos maliciosos caiu de anos para horas, com previsões de que esse intervalo seja inferior a uma hora até o final de 2026. O cibercrime com IA não é mais restrito a grupos especializados; ferramentas de IA permitem que atacantes menos experientes realizem ataques sofisticados.

Dados da Kaspersky mostram que, entre janeiro e abril de 2026, foram registrados mais de 33.300 ataques contra PMEs, quase cinco vezes o número do ano anterior. A Interpol também reportou um aumento significativo nos crimes digitais, com crescimento de 40% nas Américas e 69% na Europa em 2025.

Medidas Preventivas para Mitigar Riscos

A Check Point recomenda que as PMEs não desacelerem a inovação, mas adotem medidas preventivas para mitigar riscos. As principais ações incluem:

• Auditar o uso informal de IA: Mapear o uso de ferramentas de IA não autorizadas é essencial para uma governança eficaz.
• Proibir dados sensíveis em chats públicos: Informações estratégicas não devem ser compartilhadas em plataformas que armazenam dados de usuários.
• Monitorar acessos automatizados: Cada conexão não monitorada pode representar uma vulnerabilidade.
• Adotar estratégias de segurança preventivas: Frameworks como Zero Trust e monitoramento contínuo são fundamentais para a proteção.

Para líderes de grandes corporações, a segurança da cadeia de suprimentos exige uma avaliação cuidadosa dos parceiros menores. Uma PME vulnerável pode ser a porta de entrada para um ataque em larga escala, e a responsabilidade por esse risco recai sobre quem contrata e audita.

O cibercrime com IA já opera em escala industrial, e a questão não é mais se as PMEs serão atacadas, mas se estarão preparadas quando isso ocorrer.

Fonte por: Its Show