Palestras / SIPAT
Palestra · SIPAT · Segurança digitalPalestra para SIPAT sobre segurança digital e golpes com IA
Edney “InterNey” Souza faz a palestra de segurança digital para a SIPAT: uma hora sobre como a inteligência artificial deixou os golpes mais convincentes e o que cada pessoa faz para não cair, no celular, no WhatsApp e no e-mail.
Professor na ESPM, Insper, PUCRS, USP e IBGC, ele ajusta a linguagem ao público da empresa, da equipe que usa o celular só para conversar com a família à liderança.
- Professor ESPM, Insper, PUCRS, USP e IBGC
- Professor desde 1990
- Colunista do InfoMoney
- Presencial ou online
O portfólio traz a palestra de segurança digital com os tópicos, os formatos e os clientes atendidos. O WhatsApp é atendido por Bruno Gimenez, que cuida da parte comercial.
Por que o tema cabe na SIPAT
O golpe digital também é risco de trabalho
A mensagem chega no WhatsApp com a foto do diretor: ele está em reunião, não pode falar e precisa que alguém pague um fornecedor ainda hoje. No mesmo celular, minutos depois, aparece o áudio do filho pedindo um Pix urgente.
Os dois golpes usam o mesmo mecanismo, que é apressar a pessoa antes que ela confira. A segurança digital cabe na Semana Interna de Prevenção de Acidentes do Trabalho pelo mesmo motivo dos outros temas: evitar o dano antes que ele aconteça, no trabalho e em casa.
Segundo o Relatório de Identidade e Fraude 2025 da Serasa Experian, 51% dos brasileiros foram vítimas de fraude no período de um ano. Traduzindo: metade da plateia já passou por isso, e a SIPAT é a semana em que a empresa fala com todo mundo ao mesmo tempo.
A NR-5 deixa a programação da SIPAT a cargo da CIPA (item 5.3.1 da norma), então é a comissão que escolhe o tema.
A palestra
Golpes na era da IA: como se proteger no mundo digital
Uma hora em três partes, com casos reais e uma saída prática para cada risco. A plateia sai com atenção no lugar do medo e com pelo menos uma coisa para fazer no celular no mesmo dia.
1. O golpe que parece filme
Casos que já aconteceram e mostram até onde a IA leva a fraude. Num deles, um funcionário entrou numa videochamada com executivos falsos, criados por IA a partir de vídeos públicos, e transferiu cerca de US$ 25 milhões.
2. O golpe que já chega em você
- Voz clonada de filho ou neto pedindo dinheiro
- E-mail e mensagem sem erro de português, escritos por IA
- Golpe montado com o que você publica nas redes
- Phishing (a mensagem que imita banco ou empresa para roubar a senha), ligação falsa do banco e SMS com link
3. O que fazer hoje
- Cadastrar o celular no Celular Seguro, o programa do governo federal para bloquear o aparelho roubado
- Combinar uma palavra de segurança com a família
- Ativar a verificação em duas etapas, o código extra além da senha
- Atualizar o sistema quando ele pedir
- Desconfiar de toda urgência e conferir por outro canal
O que a palestra cobre
Engenharia social, golpes com IA e como se proteger
Na reunião de preparação, o briefing, a empresa escolhe quais temas ganham mais tempo.
Como o golpe funciona
- Engenharia social, a manipulação que leva a pessoa a entregar o que o golpista quer, e os gatilhos de autoridade, urgência, confiança, isolamento e oferta irresistível
- Phishing, golpe por ligação, golpe por SMS e o golpe direcionado a uma pessoa
- Cenário falso, pendrive deixado de isca e o desconhecido que entra atrás de você na porta
O que a IA mudou
- Voz e vídeo falsos: como conferir um áudio ou uma videochamada suspeita
- Perfis falsos e ofertas falsas nas redes sociais
Como se proteger
- Senha longa, gerenciador de senhas (o aplicativo que guarda todas elas) e passkey (entrar na conta com a digital ou o rosto, sem senha)
- Celular: bloqueio contra furto e cuidado com o Wi-Fi aberto de shopping, aeroporto e café
- O que fazer nas primeiras horas depois de cair
Para quem
A mesma palestra, na linguagem de quem está na sala
No briefing, a CIPA, o RH ou o SESMT define os exemplos e o nível da conversa.
SIPAT e semana de segurança
Exemplos de casa e do trabalho, com o celular como cenário. Quem mal usa o WhatsApp acompanha os exemplos, e quem já entende de tecnologia vê golpes com IA que ainda não conhecia.
Pagamento, cadastro e atendimento
O golpe do falso executivo, a troca da conta do fornecedor e o pedido urgente por mensagem, com o hábito de confirmar por outro canal antes de agir.
Cibersegurança como risco de negócio
Há também uma sessão executiva sobre cibersegurança para diretoria e conselho, com as perguntas que o executivo faz a quem cuida da segurança.
Quer ir além de uma hora?
O tema também vira treinamento in company, feito só para a sua empresa, com exercícios para o time reconhecer o golpe antes de clicar ou de transferir dinheiro.
Quem sobe ao palco
Segurança digital explicada por quem já atacou o próprio sistema
Comecei a dar aula em 1990, como instrutor de programação, e passei boa parte da carreira construindo sistemas. Em uma das empresas onde trabalhei, fui responsável pelo firewall, a barreira que protege a rede da empresa contra invasores. Eu testava a proteção tentando invadir a rede eu mesmo, para descobrir o caminho que um invasor usaria.
Por isso, na palestra, explico o mecanismo por trás do golpe, para a pessoa reconhecer também o golpe que ainda não foi inventado.
Hoje leciono na ESPM, no Insper, na PUCRS, na USP e no IBGC, escrevo uma coluna sobre tecnologia no InfoMoney e dou treinamentos de cibersegurança em empresas.
Onde já foi apresentada
Segurança digital para plateias muito diferentes
Para a empresa toda, como na SIPAT, ou com o recorte de quem lidera.
Encontro Estadual de Mulheres Cooperativistas
Palestra de segurança digital para cerca de 1.300 pessoas em Florianópolis, de 18 a 70 anos, cooperadas, trabalhadoras e lideranças de cooperativas de todo o estado, muitas com pouca familiaridade com tecnologia. O conteúdo tratou dos golpes da vida pessoal e do trabalho, com o celular como cenário.
Treinamentos de segurança digital
Programa para as equipes de uma empresa de transmissão de energia, com situações do trabalho e da vida pessoal: engenharia social, riscos em redes sociais, senhas e golpes com IA.
Workshop de cibersegurança para líderes
Por que quem decide é alvo preferencial, como validar um vídeo ou um áudio suspeito numa reunião virtual e os hábitos do líder que dá o exemplo, sem deixar de fora os golpes do dia a dia pessoal.
Board Program
Na aula de transformação digital para conselhos, a segurança digital foi um dos pilares, ao lado de infraestrutura, produtos digitais e inovação, com o recorte de quem responde pela empresa.
Um minuto da conversa
O hacker mais famoso começava pelas pessoas
Kevin Mitnick entrava nas empresas disfarçado de técnico da companhia telefônica. A parte sofisticada do ataque era a humana, e é a mesma engenharia social que está por trás dos golpes de hoje, inclusive dos que usam IA.
Trecho da minha participação no podcast Cadê meu RG?.
Para aprofundar
Leituras para antes e depois da palestra
Artigos do blog que a CIPA pode enviar ao time antes ou depois da SIPAT, junto com os cinco passos da palestra como lista de verificação.
Segurança digital: por que gente inteligente cai em golpe
Os cinco gatilhos que todo golpe usa, a defesa na ordem certa e o que fazer nas primeiras horas depois de cair.
Cibersegurança para líderes
Fraude do CEO, golpe do fornecedor e a cultura de reportar sem punir quem caiu.
Cultura digital
Por que segurança, dados, IA e inovação travam pelo mesmo motivo dentro da empresa.
Dúvidas
Perguntas frequentes sobre a palestra para SIPAT
Sim. A NR-5 deixa a programação da SIPAT a cargo da CIPA, então a comissão escolhe o tema. Golpe digital é um risco que o colaborador corre no trabalho e em casa, com o mesmo celular, e a palestra trata o assunto como prevenção, na mesma lógica dos outros temas da semana.
Não. Ninguém precisa saber de tecnologia para acompanhar. A palestra explica como o golpe funciona com exemplos do dia a dia, como a mensagem do falso diretor e o áudio com a voz clonada de um parente, e termina com ações que qualquer pessoa faz no próprio celular.
Sim. No Encontro Estadual de Mulheres Cooperativistas do SESCOOP/SC, a plateia de cerca de 1.300 pessoas ia de quem mal usava o WhatsApp a quem já tinha familiaridade com tecnologia. A linguagem é ajustada no briefing para cada público.
A referência é 1 hora, e a duração vai de 40 minutos a 1h30, alinhada caso a caso. Para abrir mais espaço a perguntas da plateia dentro de uma hora, parte do conteúdo sai. Para manter o conteúdo completo com um tempo adequado de perguntas, a palestra passa de uma hora.
Sim. A palestra é feita presencialmente, em qualquer cidade do Brasil, ou online.
Sim. A palestra pode ser repetida em sessões seguidas para cobrir turnos ou unidades diferentes da empresa, e o número de sessões entra na proposta.
Sim. No fim da palestra, a plateia recebe uma palavra-chave para pedir os slides pelo Instagram. A CIPA pode usar o material para registrar a atividade e para reforçar os cinco passos depois da SIPAT.
A palestra tem cerca de uma hora e fala com a empresa inteira. O treinamento in company dura de 4 a 16 horas, tem exercícios e é feito para equipes, como as áreas que lidam com pagamento, cadastro e atendimento. Os dois partem do mesmo conteúdo.
Agir nas primeiras horas: acionar o banco, trocar as senhas começando pelo e-mail principal, registrar boletim de ocorrência e avisar quem pode ser o próximo alvo. Na empresa, comunicar a área de segurança sem punir quem caiu, porque quem tem medo de punição esconde o próximo golpe. O artigo sobre segurança digital traz o passo a passo.
Chame no WhatsApp ou preencha o formulário de proposta. Nos dois casos, quem responde é Bruno Gimenez, que cuida da parte comercial. Informe a data, a cidade, o número aproximado de pessoas e o perfil do público. Para levar o material à comissão antes, baixe o portfólio.
Contratação
Leve a segurança digital para a sua SIPAT
Mande a data, a cidade, o número aproximado de pessoas e o perfil do público. Com isso, o comercial devolve a proposta e combina o briefing.
Para ver as palestras de inteligência artificial, inovação e dados, veja todos os temas.