Tecnologias Emergentes:o que são e seus principais processos

Lidar com as tecnologias dentro do mundo contemporâneo é bastante complexo, uma vez que elas assumem uma série de orientações inovadoras a cada momento. Por isso, é sempre importante ter em mente quais são os possíveis desdobramentos das Tecnologias Emergentes. Continue lendo →

Golpe de clonagem de voz: proteção contra uma ameaça emergente

Chat GPT e IA já são ameaças à cibersegurança

Imagem de Gerd Altmann por Pixabay

A tecnologia de clonagem de voz de inteligência artificial (IA) ganhou interesse crescente em fóruns darknet nos últimos anos. Desde o surgimento de tecnologias que permitem esse tipo de imitação até os dias atuais, houve um aumento acentuado de referências à clonagem de voz por IA, o que indica que essa ameaça está se tornando mais difundida e sofisticada.

Embora ainda não haja dados completos sobre a quantidade de golpes envolvendo vozes profundas, o mercado aponta que essas tecnologias terão cada vez mais credibilidade. Prova disso é um levantamento recente da Resemble AI, que levantou US$ 8 milhões para melhorar um aplicativo de clonagem de voz que já tem mais de um milhão de usuários.

Esses golpes visam principalmente indivíduos particulares por meio de engenharia social, mas é vital que as empresas estejam cientes desse risco e tomem medidas de proteção.

Como funciona a clonagem de voz

A clonagem de voz conduzida por IA pode ser usada em diferentes contextos, como a realização de ataques de phishing representando indivíduos confiáveis, como familiares, amigos ou colegas, mas também esquemas fraudulentos direcionados a instituições financeiras, onde golpistas se passam por representantes bancários ou clientes. É também uma das formas mais populares de executar ataques de engenharia social na forma de chamadas falsas de suporte ao cliente, com o objetivo de coletar informações confidenciais de indivíduos. Por último, mas não menos importante, para criar evidências de áudio falsas para fins de chantagem ou extorsão. É crucial que indivíduos e organizações permaneçam vigilantes e estejam cientes das perdas financeiras e dos sérios danos à reputação associados a esses golpes.

Os avanços nas tecnologias de clonagem de voz são preocupantes porque, segundo a Microsoft, agora é possível criar cópias vocais realistas a partir de apenas três segundos de áudio. Isso significa que os criminosos têm acesso a uma ferramenta poderosa para executar golpes cada vez mais sofisticados, especialmente se a manipulação de voz em tempo real se tornar uma realidade. Ou seja: você ou os executivos da sua empresa não precisam ser famosos na internet para terem suas vozes clonadas. Basta que os criminosos tenham acesso a uma das – várias – ferramentas disponíveis e saibam usar a engenharia social.

Para quem é muito ativo nas redes sociais, há muito conteúdo para os fraudadores extraírem e forjarem uma chamada de voz. No entanto, essas amostras de voz podem ser selecionadas a partir de entrevistas concedidas pelo executivo e estão disponíveis na internet, vídeos corporativos no site da empresa ou até mesmo reuniões por videoconferência, por exemplo. Apenas alguns segundos da voz da pessoa gravada são suficientes para os criminosos, com a ajuda da IA, recriarem a entonação e até o sotaque de uma pessoa.

Em 2020, um gerente de uma filial japonesa em Hong Kong recebeu uma ligação de uma voz conhecida: seu diretor. O suposto executivo, por meio de ligação, anunciou que a empresa estava prestes a fazer uma aquisição e precisava autorizar alguns repasses da ordem de US$ 35 milhões. E o golpe foi bem sucedido. Segundo informações da Forbes, 17 pessoas estariam envolvidas no esquema, que enviou o dinheiro roubado para contas bancárias ao redor do mundo.

Outro golpe semelhante aconteceu um pouco antes, com um CEO de uma empresa de energia com sede no Reino Unido que pensou estar ao telefone com seu chefe, o executivo-chefe da controladora alemã da empresa, que pediu que ele enviasse os fundos para um fornecedor húngaro. O golpe, desta vez, foi um prejuízo de mais de US$ 240 mil. O que chama a atenção neste caso é que a vítima alegou que “reconheceu o leve sotaque alemão de seu chefe e a melodia de sua voz ao telefone”, relatou o Wall Street Journal na época.

Como se proteger

Para se proteger contra o golpe de clonagem de voz e outros ataques de engenharia social, é essencial que empresas e indivíduos tomem medidas preventivas e estejam cientes de possíveis vulnerabilidades. Algumas estratégias para se proteger incluem:

1. Aprender sobre tecnologia: Com a ascensão meteórica da inteligência artificial, é importante que os tomadores de decisão e todos os colaboradores da empresa saibam como podem ajudar e, principalmente, prejudicar uma organização. Eduque e treine os funcionários sobre como reconhecer e evitar ataques de engenharia social, incluindo golpes de clonagem de voz.

2. Verificação da veracidade das informações: Antes de tomar qualquer decisão financeira importante, verifique as informações em outras fontes confiáveis e, se possível, verifique a identidade da pessoa do outro lado da linha, usando um número de telefone verificado ou uma senha.

3. Proteção da informação: Quanto menos dados pessoais disponíveis na internet, melhor. Limite as informações pessoais que você compartilha nas mídias sociais e outras plataformas públicas para reduzir o risco de ataques direcionados. Use canais de comunicação criptografados, como redes privadas virtuais (VPNs), ao comunicar informações confidenciais.

4. Use o conhecimento a seu favor: Além disso, as empresas podem adotar medidas adicionais de segurança, como autenticação de dois fatores, treinamento de conscientização em cibersegurança para funcionários e implementar a biometria de voz como meio de autenticação adicional.

Implementação de tecnologias no sistema público de saúde enfrenta desafios

Apenas 42% dos hospitais e clínicas mantêm informações clínicas e cadastrais no prontuário eletrônico, de acordo com o TIC saúde 2022

Foto: Reprodução

A adoção de tecnologias no sistema público de saúde brasileiro enfrenta desafios inerentes de um país continental. Embora existam esforços para modernizar a gestão e o atendimento dos pacientes, diversos fatores impedem uma transição suave e completa para um sistema de saúde mais tecnológico.

Atualmente, 97% dos estabelecimentos públicos de saúde no Brasil possuem computadores instalados, mas 85% possuem sistema eletrônico para registro de pacientes e só 42% mantêm informações clínicas e cadastrais no prontuário eletrônico, de acordo com o TIC Saúde 2022. É uma jornada complexa que envolve uma combinação de investimentos em infraestrutura, capacitação de profissionais, superação de resistências culturais e regulamentações adequadas. Superar esses desafios é fundamental para melhorar a eficiência, a qualidade e a acessibilidade dos serviços de saúde oferecidos à população.

Diretor de Unidade de Saúde Pública da MV, Vandré Dall Agnol afirma que disseminar a tecnologia na saúde pública é indispensável. “É preciso saber todos os detalhes, como está a vacinação, até quando há medicamentos na farmácia, como anda a fila para cirurgias. Todos esses dados são facilmente acessíveis quando estão interligados num sistema de informações funcional”, explica.

Alguns desafios e obstáculos que acontecem em muitas instituições de saúde já são identificados e podem ser solucionados. A MV, multinacional brasileira líder na América Latina no desenvolvimento de softwares para a saúde, mapeou alguns desafios constatados em diversos hospitais públicos do Brasil.

Infraestrutura de tecnologia e acesso à internet

Um dos principais desafios é garantir uma infraestrutura adequada e acesso à internet em todas as áreas, especialmente em regiões remotas ou menos desenvolvidas. A disponibilidade de recursos tecnológicos, como computadores, dispositivos móveis e conexões estáveis à internet, é essencial para o uso efetivo da tecnologia na saúde pública. Dados da primeira edição do relatório MoVing The Future da MV mostram que apenas 6% dos hospitais da região Norte utilizam a internet para armazenamentos de informações, incluindo o Prontuário do Paciente Eletrônico.

Privacidade e segurança de dados

A implementação da tecnologia na saúde pública requer medidas robustas de privacidade e segurança de dados. É necessário garantir que as informações de saúde dos indivíduos sejam protegidas contra acesso não autorizado, vazamentos ou uso indevido. As políticas de privacidade devem estar alinhadas com as regulamentações de proteção de dados. A Lei Geral de Proteção de Dados (LGPD) desempenha um papel fundamental na área da saúde, garantindo a privacidade e a proteção dos dados pessoais dos pacientes. Com a crescente digitalização e o uso de tecnologias na saúde, é essencial que as instituições estejam em conformidade com a LGPD para evitar o acesso não autorizado, o compartilhamento indevido e o uso inadequado das informações de saúde. Além disso, a LGPD incentiva a adoção de boas práticas de governança e segurança de dados, contribuindo para a melhoria da qualidade dos serviços de saúde e para a prevenção de incidentes de segurança cibernética que possam comprometer a integridade dos dados e a confiança dos pacientes.

Capacitação e treinamento dos profissionais de saúde

Novas tecnologias requerem capacitação e treinamento. Isso inclui conhecimentos sobre como coletar, gerenciar e interpretar dados, além de habilidades na utilização de sistemas eletrônicos de saúde, telemedicina, entre outras. A falta de treinamento adequado pode ser um obstáculo para a adoção e o uso eficaz das soluções.

Integração com sistemas de saúde existentes

A implementação da tecnologia na saúde pública deve ser integrada aos sistemas de saúde existentes para garantir a interoperabilidade e a troca eficiente de informações. A integração com registros eletrônicos de saúde, sistemas de gestão hospitalar e outras plataformas de saúde é fundamental para facilitar o compartilhamento de dados e melhorar a coordenação do cuidado.

Aceitação e adesão dos usuários

A aceitação e adesão dos usuários, sejam eles profissionais de saúde, sejam pacientes, são fatores críticos para o sucesso da implementação da tecnologia na saúde pública. É necessário fornecer uma interface amigável, educar os usuários sobre os benefícios da tecnologia e envolvê-los no processo de implementação para garantir sua participação ativa e engajamento. Enfrentar esses desafios e considerações na implementação da tecnologia na saúde pública é fundamental para colher os benefícios da digitalização, como o acesso a informações em tempo real, melhorias na eficiência e qualidade do atendimento, tomada de decisões baseada em evidências e promoção da saúde da população de forma abrangente.