O que está protegido?
Mapeie dados, modelos, prompts, ferramentas, contas e conexões que formam o sistema de IA.
ISO/IEC 27090:2026
Defenda o sistema de IA inteiro, não só o modelo.
Um playbook operacional para conhecer ativos, detectar comprometimentos e responder a ameaças que alcançam dados, modelos, prompts, ferramentas e integrações.
Princípios de ação
Quatro perguntas antes de um incidente
Como detectar desvio?
Defina sinais para alteração de datasets, comportamento, acesso, custos e uso de ferramentas.
Como conter?
Prepare revogação de segredos, bloqueio de ferramentas e congelamento de atualizações com evidência preservada.
Como recuperar?
Restaure artefatos confiáveis, valide controles e retorne gradualmente com responsáveis definidos.
Ciclo de resposta
Do inventário à melhoria contínua
- Conhecer
Registre finalidade, modelo, fornecedor, origem dos dados, versões e integrações.
- Proteger
Aplique menor privilégio, separação de ambientes, proveniência e validação de entradas.
- Observar
Correlacione logs convencionais com comportamento do modelo, dados e chamadas de ferramentas.
- Conter
Reduza autonomia, suspenda conectores sensíveis e revogue credenciais comprometidas.
- Recuperar
Volte para versões confiáveis e repita avaliações antes do rollout progressivo.
- Aprender
Atualize controles, testes, detecções e treinamento a partir das evidências coletadas.
Cenários prioritários
Trate os vetores específicos de IA junto da segurança convencional
Dados e treinamento
Poisoning, alteração de fontes RAG, licenças e proveniência incompleta.
Modelo e propriedade intelectual
Extração, inversão, roubo de pesos, alteração de versão e vazamento de contexto.
Entradas, prompts e saídas
Prompt injection, evasão de política, saída sensível e conteúdo hostil para sistemas downstream.
Agentes e ferramentas
Abuso de permissões, conectores excessivos, automação não supervisionada e cadeias de ação inesperadas.
Mapa de comprometimento
Onde um risco de IA vira incidente operacional
Use este percurso para priorizar telemetria e pontos de bloqueio. Quanto mais à direita o desvio alcança, maior tende a ser o impacto operacional e financeiro.
EntradaDados, prompts e documentosPoisoning, injeção, instruções ocultas
→ProcessamentoModelo e RAGExtração, alteração, respostas inseguras
→AçãoAgentes e conectoresPermissão excessiva, chamadas indevidas
→ImpactoDados, dinheiro e confiançaVazamento, fraude, indisponibilidade, gasto
Bloquear validação de entrada e isolamentoObservar logs de prompt, modelo e ferramentaLimitar orçamento, permissões e autonomia
Exposição financeira
Vazamentos e tokens são riscos mensuráveis
O impacto não se resume ao custo do modelo. Consolide os prejuízos de incidente e os gastos recorrentes para que segurança, operação e finanças enxerguem a mesma superfície de decisão.
Vazamento ou uso indevido
- Investigação, contenção e recuperação
- Notificação, suporte e resposta a clientes
- Interrupção operacional e retrabalho
- Risco contratual, regulatório e reputacional
Controle: dados mínimos, classificação, DLP, segregação e trilhas de auditoria.
Tokens sem limite ou sem dono
- Loops de agente e retries sem teto
- Prompts e contextos excessivamente longos
- Uso fora do perfil por chave comprometida
- Modelos caros usados em tarefas simples
Controle: orçamento por equipe, cotas, alertas, limites por requisição e fallback de modelo.
Governança de custo
Relacionar custo por produto, equipe, ambiente e usuário à qualidade, risco e resultado esperado.
Tokens de entrada/saída, custo estimado, modelo, chave, usuário e operação.
Teto por sessão, requisição, projeto e período; corte automático para anomalias.
Alertas de variação, chargeback interno e revisão de privilégios de chaves.
PDF por e-mail
Envie o playbook para sua equipe.
Cadastre o e-mail para receber o PDF. O endereço é usado para registrar a solicitação e entregar este material; não é incluído nos logs do Worker.
A ISO descreve a ISO/IEC 27090:2026 como orientação para compreender, detectar e mitigar ameaças específicas de IA em todo o ciclo de vida. A edição publicada deve ser consultada para a orientação integral. O PDF é entregue exclusivamente pelo formulário acima.