Esta é a primeira edição do SIGILO – e não poderíamos estrear em momento mais oportuno.
Amanhã, o setor estará reunido na LAAD, em São Paulo. Contratos serão fechados, parcerias anunciadas, tecnologias apresentadas. E, inevitavelmente, algumas conversas que não deveriam vazar… vão vazar.
Não é pessimismo. É estatística.
Antes de chegar lá – ou de tomar qualquer decisão estratégica neste segundo trimestre – vale revisar o que está acontecendo no ecossistema de contrainteligência. É exatamente isso que você vai encontrar aqui.
Esta é a primeira edição do SIGILO – e não poderíamos estrear em momento mais oportuno.
Amanhã, o setor estará reunido na LAAD, em São Paulo. Contratos serão fechados, parcerias anunciadas, tecnologias apresentadas. E, inevitavelmente, algumas conversas que não deveriam vazar… vão vazar.
Não é pessimismo. É estatística.
Antes de chegar lá – ou de tomar qualquer decisão estratégica neste segundo trimestre – vale revisar o que está acontecendo no ecossistema de contrainteligência. É exatamente isso que você vai encontrar aqui.
O CEO falso que quase ninguém percebe
Fraudes com deepfake de voz e vídeo cresceram globalmente mais de 300% entre 2022 e 2024, segundo alerta do FBI. O método é cirúrgico: criminosos coletam gravações públicas de executivos – entrevistas, podcasts, vídeos institucionais – e, com apenas 3 a 5 minutos de áudio limpo, reconstroem a voz com precisão assustadora. O resultado é uma ligação aparentemente legítima autorizando transferências, entregando credenciais ou confirmando contratos.
O caso mais emblemático recente: em uma videoconferência, um funcionário financeiro pagou US$ 25 milhões a fraudadores que se passaram pelo CFO – e por toda a equipe na chamada. Todos eram deepfakes gerados por IA.
IS Analisa: Protocolos de verificação de identidade precisam ser revisados urgentemente. Nenhuma instrução financeira ou estratégica deve ser validada exclusivamente por voz ou vídeo – independente de quem parece estar do outro lado.
CNN BRASIL | CFO Falso Migalhas | Deepfake Corporativo
Quando a lei começa a exigir o que o bom senso já devia ter feito
A evolução regulatória europeia de proteção de dados começa a exigir, além das auditorias digitais obrigatórias, inspeções físicas periódicas em ambientes onde informações sensíveis são processadas. A tendência segue na mesma direção da Orientação Técnica OT 01/2025 do Banco Central do Brasil, que já recomenda varreduras físicas e lógicas nos ambientes tecnológicos das instituições financeiras.
O Google Cloud Cybersecurity Forecast 2026 reforça: os ataques do próximo ciclo combinam vetores digitais e físicos – pendrives adulterados, dongles camuflados e mini-transmissores conectados diretamente às redes corporativas.
IS Analisa: Varredura ambiental deixa de ser diferencial e caminha para exigência regulatória. A questão não é se sua organização precisará – é quando isso será cobrado formalmente.
Deepfake de autoridade: quando a ameaça chega ao nível diplomático
Em julho de 2025, um memorando do Departamento de Estado norte-americano confirmou uma tentativa de fraude envolvendo a voz clonada digitalmente do Secretário de Estado Marco Rubio – enviada a ministros estrangeiros, um governador e um membro do Congresso. O episódio ilustra a escalada: a tecnologia que antes mirava executivos corporativos agora opera em nível de segurança nacional.
Para o ambiente corporativo, a lição é direta: se governos já não conseguem garantir a autenticidade de comunicações de alto escalão, empresas privadas precisam redobrar a atenção sobre qualquer instrução recebida por canais digitais.
IS Analisa: A confiança implícita em canais de comunicação digitais é hoje um vetor de ataque. Processos de verificação fora do ambiente digital – confirmação presencial ou por canais físicos previamente acordados – são a contramedida mais eficaz.
822% Crescimento de fraudes com deepfake no Brasil
Os ataques com deepfake são 5× mais frequentes no Brasil do que nos EUA.
A Deloitte estima que o prejuízo econômico provocado por fraudes com IA no país pode alcançar R$ 4,5 bilhões. O fraudador não precisa mais invadir nada. Só precisa convencer.
ANPD muda o tom: de educação para cobrança
A Autoridade Nacional de Proteção de Dados endureceu a operação em 2025. A Resolução CD/ANPD nº 15, em vigor desde abril de 2024, passou a ser aplicada com rigor crescente no segundo semestre: empresas têm até 3 dias úteis para notificar incidentes de segurança que envolvam dados sensíveis, financeiros ou biométricos – ou dados de crianças e adolescentes.
A Agenda Regulatória 2025–2026 da ANPD aponta novos temas prioritários: inteligência artificial, dados biométricos e tratamento de dados por órgãos públicos. Setores financeiro e de saúde estão no topo da lista de fiscalização. As sanções previstas vão de advertência a multas de até R$ 50 milhões por infração.
IS Analisa Ter política de privacidade no site não é suficiente. A ANPD quer ver cultura de prevenção operando na prática – processos documentados, encarregado designado e plano de resposta a incidentes ativo.
ANPD Mayer Brown · ANPD em 2024
Banco Central prepara 16 novas regras contra fraudes – o sinal é claro.
O Banco Central do Brasil trabalha na aprovação de um pacote com ao menos 16 iniciativas regulatórias voltadas à cibersegurança, prevenção a fraudes e governança de IA. A medida é resposta direta ao cenário de ameaças crescentes: deepfake de voz como vetor em escalada, contas laranjas abertas com documentos falsos e engenharia social sofisticada que não precisa mais invadir sistemas – apenas convencer pessoas.
Especialistas do setor são diretos: o perfil das ameaças mudou de base. Se cinco anos atrás as fraudes exploravam vulnerabilidades em sistemas, hoje a engenharia social domina – e o invasor entra pela porta que o próprio colaborador abre.
IS Analisa Regulação não substitui cultura. As 16 medidas do BACEN vão criar exigências – mas a proteção real começa antes da lei: em protocolos, capacitação e na integração entre segurança digital e física.
16 regras Finsiders
2026: o ano mais crítico em ciberataques da história do Brasil
Depois de um 2025 marcado pelo maior ataque já registrado ao ecossistema financeiro brasileiro, o país entra em 2026 com superfície de risco ampliada. Ransomware cresceu 25% globalmente no último ano. O setor financeiro, saúde e órgãos públicos foram os mais afetados. E o principal vetor de entrada: fornecedores e terceiros com baixa maturidade de segurança.
A tendência dominante para 2026, segundo o CyberSecBrazil: agentes de IA operando dentro de fluxos corporativos – trazendo ganhos de velocidade, mas também novos riscos de prompt injection e vazamento de dados via modelos conectados a fontes externas.
IS Analisa: O perímetro mais frágil não é o firewall da empresa – é o fornecedor crítico com baixa maturidade. A cadeia de segurança precisa incluir quem está ao redor da organização, não só quem está dentro.
Relatório Cybertec
A teoria é o mapa. O terreno é outro.
Nas últimas décadas, o volume de informações críticas circulando por e-mails, aplicativos de mensagem e reuniões virtuais transformou cada empresa em um alvo em potencial. E, diante disso, a contraespionagem deixou de ser pauta militar ou de filme de espionagem – tornou-se um pilar silencioso da segurança empresarial moderna.
Mas há um ponto que precisa ser dito com clareza: há muita gente ensinando contrainteligência sem nunca ter enfrentado um caso real de vazamento. Sem nunca ter precisado decidir, sob pressão, o que fazer quando se encontra um microtransmissor ativo dentro da sala do CEO, com a diretoria reunida ao lado. Sem nunca ter suado o terno numa varredura ambiental às 2h da manhã, num hotel, após uma denúncia sigilosa.
A espionagem moderna se vale da desatenção dos gestores, da crença de que ‘isso nunca vai acontecer aqui’. E quando acontece – quando o sigilo de um produto é rompido, quando uma negociação vaza, quando um edital aparece pronto demais – os olhares se voltam para a segurança.
Contraespionagem não é só ferramenta. É leitura de contexto, análise de padrão, percepção do que não deveria estar ali – mesmo quando tudo parece em seu lugar.
Existe uma linha invisível entre o conhecimento teórico e a operacionalidade prática – especialmente quando o assunto é contraespionagem no setor privado. A teoria é o mapa. O terreno é outro.
Meu convite é direto: se você lidera segurança em uma organização, revise seus protocolos – agora, não depois do incidente. Se você forma profissionais, incentive-os a buscar campo. Se você já passou por isso, compartilhe. Esse conhecimento é precioso demais para ficar entre quatro paredes.
The Art of Intelligence
Henry A. Crumpton · Simon & Schuster
Ex-diretor de operações da CIA, Crumpton descreve com precisão como a inteligência funciona no mundo real – e por que a distinção entre coleta de dados e geração de inteligência é o que separa organizações vulneráveis das que sobrevivem a crises. Leitura obrigatória para quem lidera segurança no setor privado. Crumpton mostra que inteligência eficaz depende de cultura organizacional, não apenas de tecnologia – uma lição diretamente aplicável ao ambiente corporativo brasileiro.
LAAD Security Milipol Brazil 2026
📍 Transamerica Expo Center · São Paulo, SP · 14–16/Abr
A maior feira de segurança e defesa da América Latina, em sua 16ª edição. Reúne mais de 37 mil visitantes qualificados, 195 delegações oficiais de 75 países e 600 marcas expositoras.
Tecnologias de contrainteligência, proteção de perímetro, comunicação segura e defesa em um único espaço. Apoio institucional do Ministério da Defesa, Forças Armadas e Ministério da Justiça e Segurança Pública. Inscreva-se!
Imersão TSCM – Turma 2º Semestre
📍 São Paulo, SP
Formação prática em varredura ambiental com equipamentos reais e instrutores de campo. Metodologia aplicada, não teórica.
Vagas limitadas: cada turma mantém o padrão de profundidade que o tema exige. Para gestores de segurança, executivos de compliance e profissionais de inteligência corporativa.
