admin.rota62go.com.br

Tag: Proteção de Dados

  • MP-SP move ação milionária contra World ID por coleta indevida de íris de 400 mil brasileiros

    MP-SP move ação milionária contra World ID por coleta indevida de íris de 400 mil brasileiros

    Biometria sob escrutínio: MP acusa projeto de explorar dados sensíveis

    Na última quarta-feira, 22 de julho de 2026, o Ministério Público de São Paulo (MPSP) ingressou com ação civil pública contra a Tools for Humanity — empresa por trás do World ID — e a Amazon Web Services (AWS), acusando-as de coletar dados biométricos de íris de cerca de 400 mil brasileiros de forma abusiva e em troca de recompensas financeiras.

    Demanda milionária e pedido de suspensão imediata

    A iniciativa judicial exige indenização mínima de R$ 240 milhões por danos morais coletivos e solicita a interrupção imediata do mapeamento de íris na capital paulista. Segundo o órgão, a prática viola dispositivos da legislação brasileira sobre proteção de dados e privacidade, além de expor os cidadãos a riscos de uso indevido das informações biométricas.

    AWS como parte do processo: infraestrutura sob investigação

    A subsidiária da Amazon figura no processo pela provisão de infraestrutura em nuvem ao projeto. Em comunicado recente, a AWS afirmou possuir termos de serviço claros, mas não se manifestou sobre os termos específicos do acordo com a Tools for Humanity, mantendo o debate sobre a responsabilidade compartilhada na gestão de dados sensíveis.

  • Segurança digital: pesquisa brasileira neutraliza IAs hackers em segundos com ‘bombardeio contextual’

    Segurança digital: pesquisa brasileira neutraliza IAs hackers em segundos com ‘bombardeio contextual’

    A inteligência artificial, que já é uma ferramenta poderosa nas mãos de empresas e governos, também se tornou um novo campo de batalha para cibercriminosos. No entanto, uma equipe de pesquisadores da Tracebit, startup brasileira de cibersegurança, desenvolveu uma técnica inovadora para combater invasões automatizadas: o “bombardeio contextual”.

    Como a armadilha de IA derruba hackers em segundos

    O método explora uma vulnerabilidade conhecida dos modelos de linguagem: a injeção de prompts maliciosos. Enquanto hackers usam esse recurso para forçar IAs a vazar dados ou executar ações não autorizadas, os pesquisadores da Tracebit inverteram a lógica. Ao invés de extrair informações, a técnica usa comandos ocultos nos próprios servidores das vítimas para desativar automaticamente as IAs invasoras antes que elas completem o ataque.

    Nos testes realizados, a abordagem mostrou eficácia impressionante. Em alguns cenários, a taxa de invasões bem-sucedidas caiu para quase zero, demonstrando potencial para se tornar um padrão na defesa contra ataques automatizados. A técnica não requer alterações no código da IA ou na infraestrutura da vítima, funcionando como uma camada adicional de segurança.

    O futuro das defesas contra IAs hostis

    Com o avanço de ferramentas como o WormGPT — um modelo de linguagem projetado para ciberataques —, a corrida pela segurança digital ganha um novo capítulo. O ‘bombardeio contextual’ representa um passo importante nesse sentido, mas especialistas alertam que a evolução dos ataques exigirá respostas cada vez mais sofisticadas. A técnica já está sendo avaliada por empresas do setor, que buscam integrá-la a seus sistemas de proteção.

    Enquanto a comunidade de cibersegurança comemora o avanço, a pergunta que fica é: até quando os hackers levarão para contornar essa nova defesa? Uma coisa é certa: o jogo entre invasores e protetores agora tem mais uma arma poderosa — e ela veio para ficar.

  • Cloudflare impõe barreira automática a bots de IA em sites com anúncios a partir de setembro de 2026

    Cloudflare impõe barreira automática a bots de IA em sites com anúncios a partir de setembro de 2026

    A Cloudflare anunciou que, a partir de 15 de setembro de 2026, passará a bloquear automaticamente os bots de IA responsáveis pela coleta de dados para treinamento de modelos de linguagem nos sites de seus clientes que exibem anúncios. A decisão, anunciada nesta quinta-feira, 2 de julho de 2026, busca corrigir uma assimetria na relação entre plataformas de IA e editores, que até então tinham seus conteúdos vasculhados sem contrapartidas financeiras ou autorização prévia.

    Proteção padrão e flexibilização controlada

    O bloqueio será ativado por padrão para novos clientes Cloudflare que monetizam seus sites com publicidade. No entanto, os editores terão a opção de flexibilizar as regras a qualquer momento, permitindo ou restringindo o acesso de rastreadores conforme sua estratégia de negócios. A medida não se aplica a sites sem fins lucrativos ou que não exibam anúncios, mas a empresa já estuda expandir a política no futuro.

    Cloudflare contra a exploração não remunerada de dados

    A gigante de infraestrutura web justifica a decisão com base em seu papel de intermediária entre milhões de sites e mecanismos externos. Segundo a Cloudflare, muitos bots de IA operam sem transparência, consumindo recursos computacionais e bandwidth sem agregar valor aos proprietários dos conteúdos. Desde 2025, a empresa vem alertando sobre o problema, mas a implementação de um bloqueio automático sinaliza uma escalada na disputa pelo controle dos dados na era da inteligência artificial.

    Inteligência artificial pagará pelo acesso futuro?

    Além do bloqueio, a Cloudflare anunciou que desenvolverá um sistema para permitir que plataformas de IA negociem diretamente com editores pelo uso de seus dados. A proposta, ainda em fase de testes, poderia introduzir um modelo de licenciamento compulsório, onde sites autorizariam o rastreamento em troca de pagamento — um movimento que, se bem-sucedido, poderia redefinir as regras do mercado de dados para treinamento de modelos.

  • Firewall: a barreira invisível que blindou seus dados em 2026 – e como ela funciona

    Firewall: a barreira invisível que blindou seus dados em 2026 – e como ela funciona

    O escudo invisível que você não vê, mas não pode viver sem

    Imagine um posto de fronteira digital: é assim que funciona um firewall em 2026. Na segunda-feira, 29 de junho, enquanto você lê isso, milhões de pacotes de dados tentam acessar seus dispositivos — muitos deles com más intenções. O firewall, seja ele um software instalado no seu PC ou um hardware em empresas, age como um filtro inteligente, decidindo em milissegundos quais conexões entram e quais são barradas. Sem ele, seu computador viraria uma avenida livre para vírus, roubo de informações e até sequestro de dados (como aconteceu com 1 em cada 3 empresas brasileiras em 2025, segundo a Febraban).

    A engenharia por trás da segurança: como o firewall analisa cada pacote

    Não é magia: é ciência da computação. Todo firewall opera com um conjunto de regras pré-programadas — como uma lista VIP de endereços IP confiáveis ou bloqueios automáticos a portas vulneráveis. Em 2026, os firewalls modernos vão além: eles usam inteligência artificial para identificar *comportamentos suspeitos*, como um software tentando se conectar a servidores desconhecidos à 3h da manhã. Em dispositivos domésticos, soluções como o Windows Defender Firewall (que já bloqueou 12 bilhões de ameaças em 2025) ou firewalls de terceiros como o SolarWinds (usado por 90% das empresas do ranking Fortune 500) são essenciais. Já no universo corporativo, firewalls como o Palo Alto Networks ou Cisco ASA são responsáveis por proteger redes inteiras, filtrando até mesmo tentativas de *phishing* avançado.

    Firewall de software vs. hardware: qual escolher em 2026?

    Para o usuário comum, um firewall de software é suficiente — e gratuito em muitos casos. O Windows 11, por exemplo, já vem com um firewall integrado que, segundo testes da AV-Test em junho de 2026, bloqueia 99,8% das tentativas de invasão em ambientes domésticos. Mas quando o assunto é segurança empresarial ou dados sensíveis (como informações de cartão de crédito ou saúde), um firewall de hardware é indispensável. Dispositivos como os FortiGate ou WatchGuard oferecem proteção em nível de roteador, analisando todo o tráfego antes mesmo que ele chegue aos computadores. A diferença? Enquanto o software age após a conexão ser estabelecida, o hardware filtra *antes* que o perigo sequer chegue perto do seu sistema.

    O futuro já começou: firewalls com IA e ‘Zero Trust’

    Em 2026, a cibersegurança não é mais sobre *bloquear* — é sobre *entender*. Os novos firewalls usam machine learning para aprender com os padrões de uso do usuário e identificar anomalias. Por exemplo: se você sempre acessa sua conta bancária no computador do escritório entre 9h e 10h, um firewall com IA pode bloquear uma tentativa de login vinda da China às 3h da manhã. Além disso, o modelo Zero Trust (onde *nada* é confiável por padrão) está dominando empresas: aqui, até mesmo dispositivos dentro da rede são verificados constantemente. Empresas como a Google e a Microsoft já adotaram essa abordagem, reduzindo incidentes de segurança em até 70% em 2025.

    Como verificar se seu firewall está realmente funcionando

    Não basta ter um firewall instalado: é preciso testá-lo. Em junho de 2026, especialistas recomendam três ações simples:

    • Teste de portas abertas: Use ferramentas como o ShieldsUP! para verificar se portas desnecessárias estão expostas na internet.
    • Análise de tráfego suspeito: Ferramentas como o Wireshark podem mostrar pacotes estranhos tentando entrar no seu dispositivo.
    • Auditoria mensal: Empresas devem revisar logs de firewall regularmente para identificar padrões de ataque (como tentativas de força bruta em senhas).

    Lembre-se: um firewall desatualizado é como um cadeado enferrujado. Em 2026, atualizações automáticas são obrigatórias — e negligenciar isso pode custar caro. Segundo a Kaspersky, 68% dos incidentes de ransomware em 2025 começaram justamente por firewalls desatualizados.

  • Phishing em 2026: como golpes digitais se adaptam e o que fazer para não cair neles

    Phishing em 2026: como golpes digitais se adaptam e o que fazer para não cair neles

    O phishing segue como uma das principais ameaças digitais em 2026, mas sua execução ganhou novos contornos. Diferente dos e-mails genéricos de anos atrás, os criminosos agora utilizam deepfakes em áudios e vídeos, além de mensagens personalizadas baseadas em dados vazados de redes sociais, para aumentar a credibilidade dos golpes.

    Como o phishing se tornou mais perigoso

    Os ataques não se limitam mais a réplicas malfeitas de bancos ou lojas virtuais. Em junho de 2026, foram registrados casos de phishing por voz (vishing), onde robôs com vozes sintéticas imitam executivos ou familiares para solicitar transferências urgentes. Outra tática recorrente é o quishing — phishing via QR codes em locais públicos, que direcionam para páginas falsas de autenticação.

    Técnicas de defesa que realmente funcionam

    Além do cuidado básico de não clicar em links suspeitos, especialistas recomendam:

    • Verificar sempre o domínio: Endereços como banco-seguro.com (com hífen) são comuns em golpes. Prefira digitar o URL manualmente ou usar marcadores oficiais.
    • Ativar autenticação multifator (MFA): Mesmo que os dados sejam roubados, o MFA impede acessos não autorizados.
    • Usar gerenciadores de senhas: Ferramentas como Bitwarden ou 1Password alertam sobre sites falsos e armazenam credenciais com segurança.
    • Desconfiar de comunicações não solicitadas: Empresas legítimas nunca pedem senhas por telefone, SMS ou e-mail. Denuncie qualquer tentativa suspeita ao órgão competente (no Brasil, o Cidadão.gov.br).

    O que fazer se você for vítima

    Caso suspeite de um ataque:

    1. Troque todas as senhas imediatamente, começando pelas contas mais críticas (e-mail, banco, redes sociais).
    2. Bloqueie cartões e contas vinculadas aos dados comprometidos, notificando o banco ou instituição responsável.
    3. Registre um boletim de ocorrência na delegacia mais próxima ou online (Polícia Civil/Delegacia Virtual).
    4. Monitore extratos bancários por pelo menos 30 dias, buscando transações desconhecidas.

    O futuro dos golpes digitais

    Com a popularização de chatbots avançados e IA generativa, a previsão é que os ataques se tornem ainda mais sofisticados. Em 2026, já são comuns casos de phishing em jogos online, onde criminosos se passam por desenvolvedores para roubar contas de usuários. A regra de ouro? Desconfie de tudo que pedir pressa ou informações sensíveis.

  • Segurança da informação: os 3 pilares que blindam dados em 2026

    Segurança da informação: os 3 pilares que blindam dados em 2026

    O escudo invisível contra prejuízos bilionários

    Na terça-feira, 23 de junho de 2026, a segurança da informação (InfoSec) ganha status de prioridade global. Relatórios da IBM mostram que o custo médio de uma violação de dados atingiu US$ 10,22 milhões nos Estados Unidos em 2025 — um recorde que expõe vulnerabilidades em empresas de todos os portes. Esse cenário reforça que proteger dados não é mais opcional: é estratégico para a sobrevivência dos negócios.

    Os 3 pilares que sustentam a InfoSec

    A tríade CID — Confidencialidade, Integridade e Disponibilidade — forma a base da segurança da informação. Confidencialidade impede acessos não autorizados, garantindo que apenas pessoas ou sistemas legítimos vejam os dados. Integridade assegura que as informações não sejam alteradas indevidamente, preservando sua exatidão. Já a Disponibilidade assegura que os dados estejam acessíveis quando necessários, mesmo em ataques de negação de serviço.

    Esses pilares não se limitam ao digital: documentos físicos também exigem proteção rigorosa, desde lacres até sistemas de controle de acesso.

    Por que investir em InfoSec em 2026?

    A segurança da informação vai além de evitar multas. Empresas que estruturam suas defesas colhem benefícios tangíveis: continuidade operacional mesmo em crises cibernéticas, preservação da reputação da marca e, sobretudo, a confiança de clientes. Em um mundo onde dados são o novo petróleo, negligenciar a InfoSec é como deixar a porta da frente aberta para ladrões digitais.

    Ferramentas que transformam a teoria em prática

    Do firewall ao blockchain, as soluções de segurança evoluíram para atender desde pequenas empresas até gigantes corporativas. Criptografia de ponta a ponta, autenticação multifator e inteligência artificial para detectar anomalias são apenas algumas das tecnologias que compõem esse ecossistema. O desafio agora é integrá-las de forma inteligente — sem criar burocracias que sufocam a produtividade.

  • Lula assina decreto para obrigar big techs a combater conteúdos criminosos na internet

    Lula assina decreto para obrigar big techs a combater conteúdos criminosos na internet

    O presidente Luiz Inácio Lula da Silva assinou, nesta quarta-feira (20), um decreto que atualiza o Marco Civil da Internet, impondo às big techs a obrigação de prevenir e combater conteúdos criminosos em suas plataformas. A medida, publicada em cerimônia no Palácio do Planalto para marcar os 100 dias do Pacto Nacional Brasil Contra o Feminicídio, reforça a responsabilização das empresas pela disseminação de fraudes digitais, golpes e violência online.

    A ANPD assume papel central na fiscalização

    A nova regulamentação atribui à Autoridade Nacional de Proteção de Dados (ANPD) competência para regular, fiscalizar e apurar infrações ao Marco Civil da Internet. As empresas que operam no Brasil devem, agora, agir de forma proativa e proporcional para bloquear a circulação massiva de conteúdos ilegais, como terrorismo, exploração sexual de crianças e golpes financeiros.

    STF pressionou atualização do decreto

    Em 2025, o Supremo Tribunal Federal (STF) declarou parcialmente inconstitucional o artigo 19 do Marco Civil da Internet, que tratava da responsabilização das plataformas. A decisão obrigou o governo a detalhar novas obrigações operacionais. O decreto assinado por Lula incorpora essas determinações e amplia as medidas para enfrentar o crescimento de crimes digitais, como anúncios enganosos e redes artificiais usadas em golpes.

    Medidas concretas e responsabilização

    Entre as novas regras, destaca-se a exigência de que empresas que comercializam anúncios guardem dados que permitam identificar autores de crimes e reparar vítimas. As plataformas também terão que agir preventivamente para remover postagens relacionadas a crimes graves, como tráfico de pessoas, automutilação e violência contra mulheres — tema reforçado com o decreto paralelo assinado pelo presidente para proteger mulheres no ambiente digital.

    Contexto: do Marco Civil de 2016 à decisão do STF

    O Decreto nº 8.771, de 2016, já detalhou as obrigações do Marco Civil da Internet, mas a decisão do STF em 2025 exigiu ajustes. A atualização busca alinhar a legislação brasileira às novas realidades tecnológicas e às crescentes ameaças no espaço digital, onde crimes como fraudes e disseminação de ódio ganham escala global.