O novo cenário de ameaças
- Como atacantes estão usando IA para phishing hiper-personalizado, deepfakes e malware polimórfico
- Os riscos que seus sistemas de IA já estão correndo: data poisoning, injeção de prompt e vazamento por inferência
O que o CISO moderno precisa dominar
- Frameworks essenciais: OWASP Top 10 para LLMs, NIST AI RMF, ISO 42001 e MITRE ATLAS
- Privacidade e ética algorítmica: LGPD, EU AI Act e os riscos de vieses em decisões automatizadas
- Como usar IA para defender sua organização: UEBA, SOAR e threat intelligence aumentada
Deep Dive: Estratégia de SI na era da IA
- Como alinhar a estratégia de segurança aos objetivos de negócio e falar a linguagem do board
- Construindo o business case: métricas que o CFO quer ver (ROSI, MTTR, ALE)
- Planejamento financeiro: como justificar investimento em segurança de IA
Deep Dive: Gestão de Fornecedores de IA
- As 10 perguntas críticas que todo CISO deve fazer antes de contratar um fornecedor de IA
- Framework prático de avaliação: segurança de dados, governança de modelo, compliance e resiliência
- Supply chain de IA: os riscos ocultos em modelos pré-treinados, bibliotecas e sub-processadores
A mentalidade do CISO que prospera
- Por que bloquear IA é tão arriscado quanto adotá-la sem controles
- Roadmap dos primeiros 90 dias do CISO estratégico na era da IA
