Pular para o conteúdo
Vixon Falar com o Paulo

IA para Segurança da informação

A IA já entrou na empresa. A segurança ainda não sabe por onde.

Quatro em cada dez interações com IA envolvem dado sensível, e a maioria das empresas ainda não tem política. O programa começa pela governança, leva IA à defesa e prepara o time para o resto da empresa usar IA com segurança.

Montar o programa deste time Ver os ganhos da primeira semana

Para quem

Times de segurança da informação que já sentem o problema

  • SOC e resposta a incidentes
  • GRC e auditoria
  • AppSec
  • Governança de IA

O que costuma aparecer na primeira conversa

  • Ninguém sabe que IA o time usa, nem com que dados.
  • Falta gente, e o time vive apagando incêndio.
  • Alerta demais, falso positivo e relatório de métricas feito à mão.
  • Questionário de segurança de trezentas perguntas a cada novo cliente.
  • Achados de segurança acumulando sem triagem.

Os números da área

  • 39,7%

    das interações com ferramentas de IA envolvem dado sensível.

    Cyberhaven, 2026
  • 63%

    das empresas não têm política de governança de IA; uso não autorizado esteve em 20% dos incidentes.

    IBM, Cost of a Data Breach, 2025
  • 59%

    dos times de segurança relatam lacunas críticas de habilidade; IA é a mais demandada.

    ISC2, Cybersecurity Workforce Study, 2025

Quick wins da primeira semana

O que o time já faz com IA logo depois do primeiro treinamento

Cada rotina é treinada com o material real do time. O pedido abaixo é um exemplo; no programa, cada um sai com os seus prontos e testados.

  1. Alerta explicado

    Alerta ou comando suspeito explicado e priorizado em minutos.

    Exemplo de pedido
    Explique este alerta e este comando: o que faz, qual a chance de ser malicioso e os três próximos passos de investigação.

  2. Query a partir da descrição

    KQL, SPL ou Sigma escritas a partir do que se quer detectar.

    Exemplo de pedido
    Escreva uma regra Sigma e a query KQL equivalente para detectar este comportamento, com os falsos positivos esperados.

  3. Questionário respondido

    Primeiro rascunho do questionário de segurança com base nas políticas da empresa.

    Exemplo de pedido
    Com base nas nossas políticas anexas, responda este questionário e marque as perguntas sem evidência documentada.

  4. Mapa de controles

    ISO 27001, LGPD e NIST mapeados para a auditoria.

    Exemplo de pedido
    Mapeie estes controles da ISO 27001 para os artigos da LGPD e as funções do NIST CSF, e aponte as lacunas.

  5. Testes de segurança

    Cenários de teste, revisão de código e configurações com apoio da IA, dentro do escopo autorizado.

    Exemplo de pedido
    Liste os casos de teste de segurança para este endpoint, considerando autenticação, autorização, entrada e limites.

Cuidados da área

O que o treinamento deixa claro desde o primeiro dia

  • Dado de incidente e evidência só em ambiente aprovado.
  • Prompt injection: agentes que leem e-mail ou log podem receber instruções escondidas no próprio conteúdo.
  • Veredito da IA é sugestão; a decisão de resposta é da pessoa.
  • Testes de segurança só dentro do escopo autorizado por escrito.

O que medimos

Antes e depois, com o número do próprio time

No mapeamento da semana 0 registramos o ponto de partida. No dia 90, o relatório de adoção mostra o que mudou.

  • Tempo para detectar e responder
  • % de alertas triados no prazo
  • Tempo para responder questionários
  • Horas de preparação de auditoria
  • % de uso de IA dentro da política

Depois do treinamento

O que dá para automatizar quando o time já domina a IA

Com as rotinas manuais funcionando, algumas tarefas podem rodar sozinhas, com uma pessoa revisando o resultado. Não faz parte do programa: são possibilidades para o time avaliar depois, com o processo já entendido.

  • Triagem de alertas

    Alertas enriquecidos e resumidos com veredito sugerido; a pessoa aprova.

  • Questionários automáticos

    Respostas geradas a partir das políticas e evidências da empresa.

  • Segredos no CI

    Credenciais detectadas antes de entrar no repositório.

  • Monitor de uso de IA

    Visibilidade sobre que IA o time usa e com que dados.

  • Monitoramento com ação pontual

    Infraestrutura monitorada com respostas automáticas e reversíveis a eventos conhecidos, e aprovação humana no que é destrutivo.

Como funciona

Implantação Medida: mapear, treinar, acompanhar e medir

  1. Mapear

    Antes do primeiro encontro, uma conversa com cada área levanta as tarefas repetitivas, os documentos que mais circulam, as ferramentas liberadas e o que não pode sair da empresa.

  2. Treinar

    Encontros práticos com o material real do time. Ninguém sai com teoria: cada pessoa sai com pelo menos uma rotina própria funcionando.

  3. Acompanhar

    Noventa dias de encontros regulares e grupo no WhatsApp. É nessa fase que a adoção acontece, porque as dúvidas aparecem no trabalho de verdade.

  4. Medir

    Horas economizadas por pessoa, rotinas em produção e frequência de uso, levantadas no início e no fim. O relatório vai para a diretoria.

Programas

Um diagnóstico e dois programas de noventa dias

Comece pelo diagnóstico, ou vá direto a um dos programas de 90 dias: treinamento prático no começo e acompanhamento até a IA fazer parte da rotina.

Porta de entrada

Diagnóstico de IA

Duas horas de entrevista com o responsável pela área ou com a gestão da empresa, e um plano de treinamento pronto para aprovar.

R$4.500

  • 2 horas de entrevista com o responsável pela área ou com a gestão, remotas
  • Mapa das rotinas da área onde a IA economiza mais horas, em ordem de prioridade
  • Riscos e cuidados da área: dados sensíveis, sigilo, LGPD e o que não pode entrar em ferramenta de IA
  • Plano de treinamento: quem participa, conteúdo, formato e cronograma dos 90 dias
  • Recomendação do programa que faz sentido, com o investimento
  • Valor 100% abatido do programa se ele for contratado em até 30 dias
Quero o diagnóstico

Programa Equipe

Um time de até 4 pessoas de uma mesma área

R$18.000por programa

+ R$2.000 por pessoa acima de 4

Treinamento

  • 2 treinamentos práticos de 2 horas, ao vivo pelo Google Meet
  • Gravações dos dois encontros para o time rever e para quem entrar depois
  • Exercícios com os documentos, planilhas e rotinas reais do time

Acompanhamento

  • 90 dias de acompanhamento
  • Encontros de 1 hora para dúvidas e mentoria: semanais no primeiro mês, quinzenais no segundo e no terceiro
  • Grupo de WhatsApp com o Paulo durante todo o programa
Quero o Programa Equipe

Programa Corporativo

Times de até 8 pessoas, de até duas áreas

R$30.000por programa

+ R$4.000 por pessoa acima de 8

Treinamento

  • 4 treinamentos de 2 horas, remotos, ou 1 dia inteiro (8 horas) presencial na empresa
  • Gravações dos encontros remotos
  • Trilhas separadas por área, com o material real de cada time

Acompanhamento

  • 90 dias de acompanhamento da adoção
  • Encontro semanal de 1 a 2 horas para mentoria e dúvidas
  • Grupo de WhatsApp com o Paulo durante todo o programa
  • Relatório de adoção para a diretoria no fim do programa
Quero o Programa Corporativo
  • No formato presencial, deslocamento, hospedagem e alimentação ficam por conta da empresa.
  • Mais de duas áreas ou mais de 16 pessoas: montamos um programa sob medida.
  • A empresa escolhe a ferramenta: ChatGPT, Claude, Gemini, Copilot ou o que já tiver contratado. O treinamento é neutro.
  • Nota fiscal de serviço emitida pela Vixon.

Perguntas

Perguntas sobre IA no time de segurança da informação

IA é risco, não ferramenta.

As duas coisas. O programa trata os dois lados: governança e política para a empresa, e IA a favor da defesa para o time de segurança.

Preciso de alguém que entenda de segurança.

O Paulo é CTO de duas empresas de tecnologia em produção e lida com segurança, incidentes e conformidade no dia a dia. O treinamento é técnico, não uma palestra sobre IA.

Qual ferramenta de IA vocês ensinam?

A que a empresa já usa ou pretende contratar: ChatGPT, Claude, Gemini, Microsoft Copilot ou ferramentas específicas da área. O treinamento é neutro. Se a empresa ainda não escolheu, o mapeamento inicial ajuda nessa decisão.

Como fica a confidencialidade dos dados?

É o primeiro assunto do programa. Cada área sai com uma política de uso de IA em uma página: o que pode entrar num prompt, o que nunca entra, quais ferramentas estão aprovadas e onde a revisão humana é obrigatória. Assinamos acordo de confidencialidade quando a empresa pede.

Outras áreas

Vamos treinar o time de segurança da informação

Conte quantas pessoas e quais rotinas mais pesam hoje. Na primeira conversa a gente define o formato e o que será medido.

Montar o programa