Quando a identificação falha, a confiança falha.
Há anos, as estratégias de segurança digital vêm sendo elaboradas com base em uma suposição simples: se for possível verificar as credenciais, é possível verificar a identidade. Essa suposição está se desmoronando.
A inteligência artificial generativa mudou radicalmente o panorama da fraude. Hoje, os invasores podem criar deepfakes convincentes, identidades sintéticas, vozes clonadas e ataques automatizados de suplantacão de identidade em uma escala sem precedentes. O resultado é uma crise crescente de confiança — não apenas nos sistemas, mas nos próprios sinais nos quais as organizações se baseiam para determinar se alguém é real.
A fraude envolvendo IA não é mais um problema do futuro. Ela já está remodelando o risco corporativo.
Em uma pesquisa recente da Aware com 500 líderes seniores das áreas de negócios e tecnologia que utilizam tecnologia biométrica nos Estados Unidos, no Reino Unido e no Brasil, quase metade relatou ter sofrido fraudes relacionadas à IA no último ano. Esses incidentes variaram de ataques com deepfakes a fraudes de identidade sintética e tentativas de manipular sistemas de verificação de identidade.
As implicações vão muito além da segurança cibernética. Quando os sistemas de identidade falham, as organizações enfrentam interrupções operacionais, prejuízos financeiros, danos à reputação e um risco regulatório cada vez maior. A fraude impulsionada pela IA está se tornando uma questão de continuidade dos negócios tanto quanto uma questão de segurança.
O desafio para os líderes agora não é simplesmente prevenir ataques. Trata-se de reconstruir a confiança nas interações digitais como um todo.
O FIM DE “VER É ACREDITAR”
Uma das mudanças mais significativas que a IA traz é a erosão da confiança visual. Historicamente, os seres humanos têm se baseado fortemente no que podem ver ou ouvir para determinar a autenticidade. Mas a mídia gerada por IA está tornando esses instintos pouco confiáveis. A tecnologia deepfake agora é capaz de simular movimentos faciais, padrões de fala e vozes de forma convincente o suficiente para enganar tanto as pessoas quanto, cada vez mais, os sistemas de segurança tradicionais.
Muitas organizações ainda dependem de métodos de autenticação concebidos para um mundo pré-IA. Senhas, credenciais estáticas e verificação baseada em conhecimento já estavam sob pressão devido a ataques de phishing e roubo de credenciais. A IA acelerou essa vulnerabilidade de forma dramática. Os invasores agora podem automatizar a engenharia social, ampliar as tentativas de suplantação de identidade e gerar identidades sintéticas mais rapidamente do que as defesas tradicionais conseguem se adaptar. Em resposta, as organizações estão começando a repensar a verificação de identidade desde o início.
POR QUE A TECNOLOGIA BIOMÉTRICA SE TORNOU FUNDAMENTAL
A biometria tem sido frequentemente vista como uma tecnologia de conveniência, ou algo que melhora a experiência do usuário ao substituir senhas ou agilizar os processos de login. Essa visão está ultrapassada e representa apenas uma peça do quebra-cabeça. Cada vez mais, as organizações estão tratando a biometria como uma infraestrutura de segurança essencial.
Nossa pesquisa constatou que mais de 60% das organizações utilizam biometria especificamente para combater fraudes relacionadas à identidade. Em suas estratégias de prevenção de fraudes, três quartos incluem verificação biométrica ou liveness detection Ferramentas que confirmam se os dados biométricos pertencem a uma pessoa viva. A identidade tornou-se o novo perímetro de segurança.
À medida que as forças de trabalho se tornam mais distribuídas, as transações mais digitais e os ataques baseados em IA mais sofisticados, as organizações precisam de métodos mais robustos para verificar se uma pessoa é legítima e está fisicamente presente. A biometria, especialmente quando combinada com a análise de comportamento ( liveness detection ), oferece algo que as credenciais tradicionais não conseguem: uma verificação diretamente vinculada a um ser humano, em vez de algo que ele sabe ou possui. Mas a biometria por si só não é suficiente.
A IA DEVE SE DEFENDER CONTRA A IA
Uma das lições mais importantes que se extrai do atual panorama de ameaças é que as defesas estáticas não conseguem acompanhar o ritmo dos ataques adaptativos. Os fraudadores já estão utilizando IA para aumentar a sofisticação, a escala e a velocidade de suas operações. As organizações precisarão responder da mesma forma. A próxima evolução da segurança de identidade começa aqui.
Empresas com visão de futuro estão adotando sistemas de identidade inteligentes que combinam biometria, detecção de fraudes baseada em IA e camadas de orquestração capazes de avaliar riscos dinamicamente por meio de múltiplos sinais. Em vez de depender de um único fator de autenticação, esses sistemas avaliam continuamente o nível de confiança utilizando dados contextuais e comportamentais em tempo real. As organizações que lideram essa transição compreendem um aspecto fundamental: a verificação de identidade não é mais um evento isolado, mas um processo contínuo de inteligência.
COMPLEXIDADE: O PRÓXIMO DESAFIO DE SEGURANÇA
À medida que a adoção da biometria cresce, surge outro desafio por trás dos bastidores: a fragmentação. A maioria das empresas já não depende de uma única tecnologia ou fornecedor de biometria. Diferentes unidades de negócios, casos de uso e exigências regulatórias muitas vezes resultam na operação simultânea de vários sistemas em toda a organização.
Nossa pesquisa revelou que as organizações utilizam, em média, três fornecedores de soluções biométricas cada uma. Essa complexidade gera desafios operacionais relacionados à consistência, avaliação de desempenho, integração e governança. Além disso, aumenta o risco de pontos cegos entre sistemas desconectados.
A redução de riscos é um dos motivos pelos quais o interesse pela orquestração biométrica está crescendo tão rapidamente. Quase todas as organizações pesquisadas manifestaram interesse em plataformas de orquestração capazes de coordenar múltiplas tecnologias biométricas e direcionar de forma inteligente as decisões relacionadas à identidade.
O futuro da segurança de identidade não consistirá na implantação de uma única ferramenta. Consistirá na criação de ecossistemas adaptáveis, capazes de evoluir acompanhando as ameaças em rápida mudança.
A PRIVACIDADE SERÁ O FATOR DECISIVO PARA O SUCESSO
À medida que as organizações reforçam a verificação de identidade, elas também precisam enfrentar uma realidade igualmente importante: os dados biométricos são profundamente pessoais.
Ao contrário das senhas, os dados biométricos são muito mais difíceis de serem roubados. As características físicas de uma pessoa — seu rosto, impressões digitais ou olhos — permanecem com ela o tempo todo. Mesmo que um ataque cibernético roube quaisquer imagens armazenadas, elas não teriam nenhum valor, a menos que os criminosos conseguissem, de alguma forma, reconstruir uma representação física em 3D capaz de contornar as soluções de verificação de identidade ( liveness detection ).
Liveness detection, e tecnologias semelhantes, tornam-se essenciais no combate à fraude impulsionada pela IA. Elas trazem consigo uma responsabilidade imediata e redobrada em relação à privacidade, ao armazenamento e à governança.
O cumprimento das obrigações legais já não é suficiente. As organizações bem-sucedidas tratarão a privacidade como um diferencial competitivo. A confiança dependerá cada vez mais da capacidade das empresas de comprovar que estão protegendo os dados de identidade de forma responsável, ao mesmo tempo em que oferecem experiências seguras e sem obstáculos.
O futuro da confiança digital pertencerá às organizações capazes de resolver simultaneamente os dois lados da equação: uma verificação de identidade mais robusta e uma proteção de privacidade mais forte. Pois, na era da fraude gerada por IA, a confiança é a infraestrutura.
Este artigo foi publicado pela primeira vez na FastCompany.
