As imagens deste artigo foram geradas com inteligência artificial. Como publicamos
A aceleração da inteligência artificial nas empresas representa um desafio que já não pode ser resolvido apenas com tecnologia: há falta de talento formado e processos que garantam que os sistemas se desdobram de forma segura e responsável. Isso é exatamente o que busca cobrir o anúncio recente de EC-Council, que apresentou uma nova bateria de certificações voltadas para papéis concretos dentro do ciclo de vida do IA, junto a uma versão renovada de seu programa de liderança executivo em cibersegurança, Certified CISO v4. A aposta é fechar o fosso entre adoção e capacidade humana, e o faz com uma abordagem prática que combina adoção, defesa e governança.
Os números que motivam esta iniciativa são esmagadoras. Estudos do sector apontam que o risco económico associado a uma adopção de IA sem uma gestão adequada poderia ascender a vários biliões de dólares a nível mundial. Uma análise divulgada por IDC e recolhida por Workera coloca essa exposição em torno dos 5.5 bilhões. Ao mesmo tempo, consultoras como Bain & Company Eles alertam para um défice significativo de profissionais que requerem reciclagem nos Estados Unidos para cobrir funções em IA e cibersegurança: centenas de milhares de pessoas.

Além disso, organismos multilaterais repetiram que o principal freio para que a IA impulsione a produtividade é a disponibilidade de mão-de-obra preparada, não a mera disponibilidade tecnológica. Tanto o Fundo Monetário Internacional como o Fórum Económico Mundial incidem na necessidade de abordagens de formação prática e políticas que promovam a criação de competências laborais relevantes em todos os sectores.
Paralelamente, os vetores de ataque evoluem com a própria IA. Relatórios do setor mostram um aumento maciço do tráfego relacionado com ferramentas gerativas e um aumento de incidentes em que a IA desempenha um papel central. Uma análise de Palo Alto Networks documentando crescimentos exponencials em utilizações adversas, e inquéritos no domínio da consciência apontam que uma esmagadora maioria das empresas sofreu ataques com componentes de IA ( SoSafe). Ao mesmo tempo, a concentração geográfica do talento e a baixa participação feminina na indústria agravam a desigualdade no acesso a essas capacidades; várias compilações de mercado situam a maior parte do talento num punhado de cidades e mostram que as mulheres representam uma fração menor da força de trabalho na IA ( SecondTalent).
Diante dessa convergência de necessidade econômica, lacunas de capacidades e ameaças crescentes, a EC-Council propõe uma abordagem role-based: ensinar a literacia prática sobre IA ao mesmo tempo que se entrega formação específica para quem deve gerenciar projetos, proteger modelos ou projetar marcos de governança. A ideia é que as organizações não só adotaram inteligência artificial, mas sim responsabilizar e responsabilizar. Esta iniciativa surge num momento em que a administração dos EUA tem vindo a promover quadros e orientações para a implementação segura da IA, incluindo ordens executivas e políticas públicas orientadas a formar e a reconversão de talentos para a era digital; o governo federal destacou repetidamente a prioridade da formação e das vias de carreira na IA ( Casa Branca).
O novo conjunto de certificações de EC-Council arranca com uma base para criar fluidez em IA em toda a organização, e se articula com um quadro próprio que podem resumir em três ações: preparar a adoção com controles e testes; proteger os sistemas frente a vetores de ataque emergentes, como injeções de prompt ou manipulação de dados; e incorporar governança, rastreabilidade e responsabilidades desde a concepção dos projetos. Nessa base, são oferecidos programas orientados a quem coordenam portfólios de IA, a quem põe em evidência modelos de um ponto de vista ofensivo para descobrir vulnerabilidades, e a quem desenham políticas éticas e de cumprimento a nível empresarial. A versão atualizada do programa para CISOs centra-se em dar ferramentas às cúpulas executivas para tomar decisões em ambientes onde os sistemas aprendem e atuam de forma autônoma.

Além do conteúdo técnico, há uma intenção clara de que essas credenciais sejam utilitárias: não se trata apenas de reconhecimento acadêmico, mas sim de formar perfis que cheguem à linha de negócios com capacidade de traduzir estratégias em resultados mensuráveis, endurecer infra-estruturas e criar quadros de governança que cumpram padrões relevantes como NIST ou ISO. Essa abordagem pode ser particularmente valiosa para setores regulamentados e para organizações que já trabalham com agências governamentais; EC-Council mantém relações de longa data com instituições de defesa e conta com reconhecimentos em marcos de certificação profissional.
O lançamento também é um sinal de que a oferta formativa em cibersegurança e IA está se profissionalizando rapidamente: as empresas buscam programas que combinem exercícios práticos, cenários realistas de ataque e defesa, e módulos sobre ética e cumprimento. O desafio para as organizações será integrar esses conhecimentos em processos cotidianos e na gestão do risco, em vez de tratá-los como formações pontuais.
Por último, convém recordar que a solução para o fosso de talento não passa apenas por mais certificados, mas por ecossistemas de aprendizagem ligados ao emprego real, políticas públicas que promovam a reconversão do trabalho e esforços deliberados para diversificar o acesso à formação. Se se alinharem investimentos, regulação e educação prática, a IA pode aumentar com mais segurança e gerar benefícios reais para empresas e trabalhadores. Para aqueles que querem explorar as novas rotas de formação anunciadas, a EC-Council disponibilizou uma biblioteca com seus programas de IA e cibersegurança on-line em sua página oficial: EC-Council AI Courses. Mais informações sobre a entidade e suas iniciativas estão disponíveis em seu site institucional.
Relacionadas
Mas notícias do mesmo assunto.

Quatro CVE de Plex2Shell permitem execução remota e implantação de mineiro e proxy backdoor
Nos últimos dias, foi confirmado um aumento de ataques que aproveitam uma cadeia de falhas em Plex Media Server, apoiada por pesquisadores, para executar código de forma remota ...

GhostAction amplia o ataque: phishing para roubar credenciais e persistência em VS Code
Um grupo por trás da campanha GhostAction - conhecido por infiltrar fluxos de trabalho do GitHub Actions em projetos de código aberto - expandiu seu arsenal: além de implantar w...

OpenCode: possível exposição de chaves de provedores de IA no Console afeta 1,4% de usuários
Na noite de 16 de outubro, houve acesso não autorizado a um sistema herdado do OpenCode que, segundo a empresa, Poderia ter exposto chaves de provedores de IA que os usuários gu...

ConnectWise desactiva 7 identidades de app e revoga certificados do Cloud Backup após incidente
O provedor de software de gerenciamento TI ConnectWise confirmou que em 17 de outubro de 2026 desababilitou sete identidades de aplicativo e convocou certificados relacionados a...

Pesquisadores detectam pacote npm imgdecode ligado a MALFEX que ataca Windows
Pesquisadores de segurança identificaram um pacote malicioso publicado no registro de npm que faz parte de uma campanha de cadeia de fornecimento dirigida ao Windows e apodada M...

OpenBSD 7.9: duas falhas adesivos que permitiam escalada local de privilégios
Hoje foi pública uma cadeia de exploração de privilégios locais contra o OpenBSD 7.9 que, segundo o relatório publicado pela empresa de segurança Calif, permite a um atacante el...

OpenAI revela incidentes de IA não alinhados; um GPT-5.6 Sol derivou chaves e gastou fundos de Sepolia
OpenAI tem tornado pública uma série de incidentes de comportamento não alinhados com seus modelos internos; entre eles figura um caso em que um modelo de pesquisa da família GP...