A Inteligência Artificial já está dentro das organizações — mas a maioria das empresas não fez nenhum threat modeling dos sistemas que implantou. Dados de 2025 mostram que 97% das organizações que sofreram breach em IA não tinham controles de acesso básicos, e que Shadow AI adiciona US$ 670 mil ao custo médio de um incidente (IBM Cost of a Data Breach 2025).
Nete curso, você vai entender por que os modelos tradicionais de ameaça não cobrem IA, conhecer os frameworks que o mercado e o currículo CompTIA SecAI+ recomendam, e sair com um template de threat model pronto para aplicar na sua organização na semana seguinte. O conteúdo é direto ao ponto, baseado em incidentes reais documentados de 2023 a 2025, e pensado tanto para quem trabalha com segurança técnica quanto com GRC e conformidade.
Lista de tópicos
O que você vai ver nesta aula:
- Por que IA criou uma superfície de ataque que frameworks como STRIDE não cobrem sozinhos
- Shadow AI como vetor real: dados do IBM Cost of a Data Breach 2025
- 4 casos reais documentados
- O ecossistema de frameworks: STRIDE, OWASP LLM Top 10, MITRE ATLAS v5.4.0 e NIST AI RMF — quando usar cada um
- Case prático hands-on com o MITRE ATLAS: threat modeling passo a passo de um assistente de IA corporativo com RAG e plugins
- Como construir o mapa ameaça → controle → dono → evidência → prazo
