Firewall com IA da Check Point: o que não te contaram

A Check Point Software anunciou recentemente o AI Network Firewall, parte da versão R82.20 de seu software de firewall. A novidade, noticiada pelo CISO Advisor, promete proteger as empresas contra os riscos crescentes no uso corporativo de inteligência artificial. Mas, enquanto o mercado aplaude, eu pergunto: será que essa solução realmente resolve o problema ou é apenas mais uma camada de tinta sobre uma parede rachada?

O discurso oficial e a realidade dos vazamentos

Segundo a Check Point, entre 87% e 93% das organizações registram interações mensais de alto risco com ferramentas de IA generativa. O número de prompts contendo dados sensíveis dobrou em um ano — um em cada 25 já carrega informações corporativas ou pessoais. A empresa também encontrou vulnerabilidades em 40% de 10 mil servidores MCP analisados e 15.300 cargas maliciosas de injeção de prompt indireto na internet.

Diante desse cenário, o novo firewall promete identificar e controlar o tráfego de IA, bloquear compartilhamento de dados sensíveis e impedir injeções de prompt. Tudo integrado à infraestrutura existente, sem necessidade de novos equipamentos. Parece ótimo, não? Mas o que a Check Point não está dizendo — e que nenhuma empresa gosta de admitir — é que a tecnologia não resolve o elo mais fraco: o comportamento humano e a responsabilidade corporativa.

Enquanto firewalls evoluem, os vazamentos continuam acontecendo por descuido, configuração incorreta ou pura negligência. E quando os dados vazam, o discurso oficial das empresas costuma ser o mesmo: “estamos investigando”, “reforçamos nossos protocolos”, “lamentamos o ocorrido”. Mas e o impacto real na vida das pessoas? Isso raramente é discutido com a profundidade necessária.

Os riscos ocultos que ninguém revela

Vamos ser diretos: a adoção acelerada da IA generativa criou um novo vetor de ataque que vai além do tráfego de rede. O problema não está apenas nos prompts que passam pelo firewall, mas no que acontece antes e depois dessa interação. Funcionários usando ferramentas não autorizadas (Shadow AI), dados sendo copiados e colados em interfaces web, dispositivos pessoais acessando sistemas corporativos — tudo isso escapa do controle de um firewall, por mais inteligente que ele seja.

Outro ponto crítico é a engenharia social por telefone, uma técnica antiga que ganhou novo fôlego com a IA. Criminosos agora usam deepfakes de voz para se passar por executivos e solicitar informações confidenciais. Imagine receber uma ligação do “seu chefe” pedindo acesso a um sistema ou a confirmação de um dado sensível. Se a voz é idêntica e o contexto parece legítimo, até mesmo funcionários treinados podem cair. Nenhum firewall bloqueia uma ligação telefônica.

Aliás, a engenharia social é a porta de entrada para muitos ataques que depois se propagam pela rede. Um caso emblemático que ilustra bem esse perigo é o do grupo Scattered Spider, que combinou técnicas sofisticadas de manipulação psicológica com exploração técnica para comprometer grandes empresas. Em um artigo recente da Kzarka, detalhamos como um ataque desses pode levar até mesmo à clonagem de WhatsApp e ao roubo de credenciais.

E não para por aí. Vulnerabilidades em serviços de nuvem também são um prato cheio para criminosos. Recentemente, uma falha no AWS Kiro mostrou como uma simples configuração incorreta pode permitir a execução remota de código, abrindo as portas para o roubo de dados em massa. A pergunta que fica é: de que adianta um firewall inteligente se a base da nuvem está mal configurada?

A falsa sensação de segurança

O que me incomoda nesse tipo de anúncio é a promessa implícita de proteção total. “Firewall com segurança nativa para IA” soa como uma solução definitiva, mas a verdade é que nenhuma ferramenta é capaz de eliminar completamente os riscos. A Check Point fala em “unificar a governança”, mas governança não se faz apenas com software — exige processos, cultura organizacional e, principalmente, responsabilização.

Enquanto as empresas não forem verdadeiramente responsabilizadas pelos vazamentos, o incentivo para investir em segurança continuará sendo reativo. Multas como as previstas na LGPD são um avanço, mas ainda são raras e muitas vezes irrisórias diante do lucro obtido com a negligência. O que falta é transparência: quantas empresas realmente informam seus clientes sobre vazamentos de forma clara e imediata? Quantas oferecem suporte real às vítimas?

O impacto de um vazamento vai muito além do prejuízo financeiro. Dados pessoais expostos podem alimentar golpes por anos, desde a abertura de contas fraudulentas até a extorsão. E o pior: muitas vezes a vítima só descobre que seus dados vazaram quando já é tarde demais.

O que você pode fazer para se proteger de verdade

Enquanto as corporações discutem firewalls de última geração, você, indivíduo, precisa tomar as rédeas da sua própria segurança digital. Aqui vão algumas orientações práticas, especialmente considerando o cenário atual de ataques de engenharia social e vazamentos:

• Desconfie de ligações suspeitas: Se alguém pedir informações confidenciais por telefone, mesmo que a voz pareça familiar, desligue e retorne a ligação para um número conhecido da empresa ou pessoa. Golpistas usam deepfakes de voz e spoofing de número.
• Nunca compartilhe dados sensíveis por chamada: Bancos, operadoras e empresas sérias não solicitam senhas, tokens ou dados bancários completos por telefone. Se receber esse tipo de pedido, é golpe.
• Monitore seus dados regularmente: Utilize serviços de monitoramento de vazamentos para saber se suas informações já foram expostas. A Kzarka oferece essa verificação de forma simples e rápida.
• Ative a autenticação de dois fatores (2FA): Em todas as contas que permitirem, especialmente e-mail, bancos e redes sociais. Prefira aplicativos autenticadores em vez de SMS.
• Cuidado com o que você digita em ferramentas de IA: Evite inserir dados pessoais, números de documentos ou informações corporativas em chats de IA generativa. Mesmo com firewalls, o risco de exposição existe.

Responsabilização: o elefante na sala

Eu insisto nesse ponto porque é o cerne da questão. A Check Point está fazendo o seu trabalho ao desenvolver tecnologia de ponta, e isso é louvável. Mas a solução para os vazamentos de dados não virá apenas da inovação tecnológica — virá da cobrança por responsabilidade. Enquanto as empresas não forem obrigadas a prestar contas de forma transparente e a indenizar de forma significativa as vítimas, continuaremos enxugando gelo.

O caso do Scattered Spider, que mencionei anteriormente, é um exemplo claro: os criminosos exploraram falhas humanas e técnicas, mas as empresas afetadas demoraram a admitir o problema e a comunicar os clientes. Isso é inaceitável. A transparência deveria ser a regra, não a exceção.

Da mesma forma, a falha no AWS Kiro expôs como a complexidade da nuvem pode se voltar contra nós. Não basta ter firewalls inteligentes se a configuração básica é negligenciada. A responsabilidade é, em última instância, das empresas que gerenciam esses sistemas — e elas precisam ser cobradas por isso.

Conclusão: a proteção começa com informação

O novo firewall da Check Point é uma ferramenta bem-vinda em um cenário cada vez mais hostil. Mas não se engane: ele não é uma bala de prata. Os riscos ocultos permanecem, e a engenharia social — especialmente por telefone — continua sendo uma das formas mais eficazes de ataque. A responsabilização das empresas ainda é tímida, e o ônus da proteção muitas vezes recai sobre o indivíduo.

Por isso, eu te convido a agir agora. Não espere o próximo vazamento para descobrir que seus dados já estão circulando na dark web. Acesse a Kzarka e faça uma verificação gratuita: descubra se suas informações foram expostas e comece a monitorar sua identidade digital. Porque, no fim das contas, a melhor defesa é a informação — e a Kzarka está aqui para te dar isso.

Perguntas Frequentes (FAQ)

1. O novo firewall da Check Point realmente protege contra todos os riscos de IA?

Não. Ele oferece uma camada adicional de segurança ao monitorar e controlar o tráfego de IA, mas não elimina riscos como Shadow AI, erro humano ou ataques de engenharia social. A proteção total depende de uma combinação de tecnologia, processos e conscientização.

2. Como a engenharia social por telefone pode driblar firewalls avançados?

Firewalls protegem o tráfego de rede, mas uma ligação telefônica não passa por eles. Golpistas usam deepfakes de voz e informações vazadas para enganar funcionários e obter acesso direto a sistemas ou dados, contornando completamente as defesas técnicas.

3. O que é Shadow AI e por que ela é um risco?

Shadow AI é o uso de ferramentas de inteligência artificial não autorizadas pela empresa. Funcionários podem inserir dados corporativos em plataformas públicas de IA generativa sem que o firewall corporativo consiga inspecionar esse tráfego, aumentando o risco de vazamento.

4. Como posso saber se meus dados já vazaram?

Você pode utilizar serviços de monitoramento de vazamentos, como o oferecido pela Kzarka, que verifica se suas informações pessoais foram expostas em incidentes conhecidos. A verificação é simples e ajuda a tomar medidas preventivas.

5. As empresas são obrigadas a me avisar se meus dados vazarem?

Sim, de acordo com a LGPD (Lei Geral de Proteção de Dados), as empresas devem comunicar os titulares e a Autoridade Nacional de Proteção de Dados (ANPD) sobre incidentes de segurança que possam causar risco ou dano relevante. No entanto, muitas vezes essa comunicação é demorada ou pouco transparente.