A nova capacidade do Google de analisar informações da dark web usando AI, e o que mais me chamou a atenção não é a tecnologia em si, mas a abordagem: já não se trata de "mais informação", mas de uma filtragem inteligente que entende o contexto.
E é exatamente aqui que muitas organizações falham.
Vivemos numa era com informação aberta infinita: fóruns, grupos, vazamentos, pequenas pistas. Mas sem um contexto de negócio real, sem compreender o que é relevante para uma organização específica, tudo se transforma em ruído.
E isto não acontece apenas no mundo do ciber.
É exatamente o mesmo princípio no mundo da inteligência de fontes abertas.
Vejo isto o tempo todo: as organizações pensam que precisam de "mais verificações", "mais fontes", "mais dados". Mas a verdade é o oposto. O valor real vem da capacidade de ligar os pontos.
Por exemplo: alguém publica num fórum obscuro oferecendo acesso a um sistema. Não menciona o nome de uma empresa. Não há palavras-chave claras. Os sistemas clássicos não vão detetar isso. Mas se você entende o contexto, o tipo de sistema, o tamanho da empresa, a localização geográfica, o tipo de atividade, de repente já não é "informação geral". É uma ameaça muito específica.
E agora pensem nisto no contexto dos insider threats.
Muitas vezes a ameaça não começa dentro da organização. Ela começa fora, na dark web, em fóruns, em grupos. Mas conecta-se a pessoas de dentro: um funcionário com acesso, um fornecedor com permissões, um candidato que tenta entrar.
Sem uma ligação entre a inteligência externa e uma compreensão interna da organização, perde-se a história.
E este é o ponto verdadeiramente importante: a AI sozinha não resolve o problema. Apoiar-se apenas em OSINT não resolve o problema.
Apenas a combinação de um contexto de negócio real, uma análise humana que entende o comportamento e uma tecnologia capaz de operar em escala cria uma vantagem real.
Quem continuar a recolher informação sem entender o que é relevante para si vai afogar-se no ruído. Quem souber ligar os pontos a tempo identificará a ameaça antes de ela se tornar um incidente.