Please enable JavaScript.
Coggle requires JavaScript to display documents.
SEGURANÇA DA INFORMAÇÃO EM PIPELINES DE ÁUDIO E TRANSCRIÇAÕ - Coggle…
SEGURANÇA DA INFORMAÇÃO EM PIPELINES DE ÁUDIO E TRANSCRIÇAÕ
conceitos
CID
propriedade
básicas
segurança
informação
confidencialdiade
integridade
disponibildiade
autenticidade
garantia
infomração
produzida
expedida/modificada
fonte
declarada
ireretratabildiade
impossibildiade
negar
autoria
ação/mensagem
n repúdio
ameaça
causa
potencial
incidente
vulnerabilidade
fragildiade
pode
explorada
ameaça
risco
combinação
probilidade
evento
consequências
deepfake de voz
áudio
sintético
imita
voz
pessoa
real
ataque
adversarial
pertubação
calaculada
entrada
induzir
erro
modelo
injeção de prompt
intrução
maliciosa
leva
LLM
desviar
comportamento
previsto
responsabildiade
compartilhada
divisão
obrigações
segurança
provedor
nuvem
cliente
RPO/RTO
perda
máxima
dados
tolerada
tempo
máximo
restabelcer
serviço
SGSI
sistema
gestão
segurança
informaçaõ
ISO/IEC 27001
noção
superfície de ataque
conjunto
pontos
etapas/ssitemas/pessoas/contratos
atacante
pode
tentar
acessar
alterar
interromper
1 more item...
exemplo
cada
etapa
microfone
texto
publicado
criptografia e chave
transformação
dados
forma
ilegível
quem
n tem
chave
2 more items...
áudio
reunião
reservada
guardado
cifrado
n pode
ouvido
1 more item...
hash
função de resumo
cálculo
gera
arquivo
sequência
curta
(impressãod igital)
1 more item...
assiantura digital
marca
produzida
chave
privada
assina
conferida
qqr pessoa
cheve
pública
1 more item...
comprova
autoria
revela
alterações
carimbo de tempo
registro
emitido
3o confiável
comprova
arquivo
existia
naquela forma
determinada
2 more items...
Autenticação multifator
MFA
exige
2ou +
fatores
diferentes
senha
celula
biometria
engenharia social
manipulação
pessoas
conceitos
Política Nacioanl de Segurança da Informação
PNSI
instituída
decreto
n. 9637
ADM federal
inclui
segurança
3 more items...
defesa
1 more item...
proteção
1 more item...
ações
1 more item...
embora
dirigida
1 more item...
ameaças
causa
potencial
incidente
invasor
falha
energia
erro
humano
vulnerabiliade
fragilidade
pode
explorada
sistema
sem
atualização
senha
1 more item...
contrato
1 more item...
risco
combina
probabildiade
ameaça
explore
vulnerabilidade
impacto
resultante
normas atuais
definem
modo
+geral
efeito
incerteza
objetivos
1 more item...
incidente
evento
efetivamente
compromete
propriedades
gestão
riscos
identifica
analisa
avalai
trata
riscos
escolhendo
mitigar
transferir
evitar
aceitar
governança de segurança
Portaria 227/2025
atribui
Comitê Gestor de Segurança da Informação Cibernética
instituído
Ato da Mesa 231/2025
deliberação
aspectos
segurança
1 more item...
deve
consultado
CETIA
deve
consultá-lo
1 more item...
exige
teste robustez
art. 16
sistema de IA
aferir
resiliência
falhas/erros/vulnerabilidade
art. 17
confidencialidade
conforme
grau
sigilo
art. 27, §3
monitoramento
contínuo
dados
contra
1 more item...
art. 19
veda
tratamento
dados
restrição
1 more item...
Pipeline e sua superfície de ataque
etapas
captaçaõ
ameaça
gravaçaõ
n autorizada
microfones
abertos
momentos
reservados
equipamentos
comprometidos
controles
típcos
controle
físico
salas
sistema
som
procedimentos
reuniões
reservadas
transmissão
ameaça
interceptaçaõ
áudio
rede
adulteração
trânsito
controle
típico
criptografia
trânsito
TLS
protocolo
conexões
1 more item...
redes
segregadas
separadas
rede
1 more item...
armazenamento do áudio
ameaça
acesso
indevido
exclusão
alteração
controle típico
controle
acesso
ciptografia
resumo
hashes
cópias
segurança
processamento
ASR
ameaça
vazamento
provedor
rentenção
uso
treinamento
indisponibilidade
controle
típico
contratos
cláusulas
dados
execução
local
nuvem
privada
avaliação
fornecedor
pós-processamento e IA
ameaça
inejçaõ
prompt
envenenamento
lista
modelos
alucinação
controles
típicos
separação
instruções/dados
texto
resumir
1 more item...
validação
saídas
revisão
humana
controle
versões
listas
edição e revisão
ameaça
acesso
excessivo
alteração
sem
registro
controle típico
menor
privilégio
trilha
alteraç~eos
segregação
funções
publicaçaõ
arquivo
ameaça
publicação
indevida
conteúdo
restrito
adulteração
posterior
contorle típico
classificação
fluxo
aprovaçaõ
assinatura
verificação
integridade
destaque
1
transcrição
herda
restrição
acesso
áudio
se
1 more item...
2
dados
derivados
lsita de vocabula´rios/modelos ajustados/registros
valor
instituição
devem
1 more item...
ameaças específicas
sistema
fala
IA
falsificação de voz
possível
poucos
segundos
amostra
2 faces
fora
áudio falso
atribuído
1 more item...
registro oficial íntegro/verificável
1 more item...
dentro
vozes
sintéticas
1 more item...
controles
incluem
n depender
exclusivamente
1 more item...
ataques adversariais ao reconheciemnto
pesquisas
mostram
possível
acrescentar
áudio
pertubaç~eos
praticamente
1 more item...
ataques
cotnra
sistemas
reconehcimento
fala
2017
comandos
escondidos
ruído/música
dirigidos
assistnetes
voz
1 more item...
envenenamento
manipulação
dados
treinamento/daptaçaõ
induzir
comprotamento
indesejados
serviço
1 more item...
cadeia de suprimentos
inclui
modelos
pré-treinados
bibliotecas
software
componentes
código
prontos
1 more item...
serviço
terceiros
modelo
baixado
fonte
1 more item...
controles
origem
verificada
modelos
bibliotecas
versões/alterações
listas
dados
testes
antes
implantação
injeção de prompt
modelo
usado
resumir
versões
gerar
atas
surge
injeção
texto
contém
instruções
modelo
1 more item...
tipos
direta
usuário
escreve
instruçaõ
maliciosa
indireta
conteúdo
processado
documento
base
sistema
1 more item...
fala
transcrita
ignore
1 more item...
resuma
1 more item...
outras
vazamento
informaç~eos
sensível
respostas
modelos
agência excessiva
(excessive agency)
agente
IA
recebe
permissões
amplas
1 more item...
pode
induzido
erro/ataque
1 more item...
consumo
descontrolado
recursos
vazamento por provedores
uso n autorizado ferramentas
serviços
IA
nuvem
podem
reter
dados
1 more item...
risco
cresce
quando
servidores
usam
conta
1 more item...
Portaria n. 227/2025
enfrenta
problema
vedar
uso
informações
1 more item...
restringir
envio
dados
1 more item...
risco
aplicação
LLM
injeçaõ
prompt
divulgação
informações
sensíveis
cadeia
suprimentos
envenenamento
dados
modelos
tratamento
inadequado
saídas
1 more item...
agência
excessiva
agente
1 more item...
vazamento
prompt
sistema
1 more item...
fragilidades
vetores
embeddings
desinformação
respsotas
falsas
1 more item...
consumo
descontroaldo
uso
1 more item...
Controles
classificação/minimização
classificação da informação
LAI
ultrassecreto
25 anos
secreto
15 anos
reservado
5 anos
infomrações
imprescindíveis
segurança
sociedade
Estado
também
informaç~eos
pessoais
sigilos legais
categorias internas
dados
restrição
1 more item...
minimização
reduz
precisa
protegido
n coletar
desnecessário
eliminar
perdeu
finaldiade
anonimizar/pseudonimizar
qnd possível
ocultar
tarjar/mascarar
dados
pessoais
1 more item...
controle de acesso
princípio do menor privilégio
cada
pessoa/sistema
recebe
apenas
permissões
necessárias
1 more item...
controle
baseado
papéis
inclui
revisor
supervisor
adminsitrador
degravador
facilita
gestão
autenticaçaõ
multifator
protege
contas
sensíveis
segregação
funç~eos
evita
=pessoa
alterar/aprovar
registro
sem
1 more item...
criptografia/integridade
criptografia em trânsito
TLS
definido
camada
transporte
protoclo
conexões
seguras
aparecem
1 more item...
protege
áudio/texto
enquanto
circulam
rede
1 more item...
também
detecta
adulterações
autentica
servidor
mas
n protege
1 more item...
criptografia em repouso
protege
arquivos
armazenados
ams
eficácia
depende
1 more item...
criptografia
garante
confidencialdiade
mas
n basta
itnegridade
n impede
uso
indevido
1 more item...
integridade
usa
funções de resumo
hash
SHA
Secure Hash Algorighm
geram
1 more item...
assinaturas digitais
vinculam
documento
asinou
grantem
autenticidade
irretratabildiade
carimbos de tempo
comprovam
meio
terceiro
confiável
1 more item...
controle de versões
preserva
histórico
alteraç~eos
registros/trilhas
auditoria
registro de eventos
logs
sistemas
devem
registrar
quem
acessou/alterou/aprovou/publicou
1 more item...
protegidos
contra
alteração
formam
trilhas
1 more item...
permitem
detectar
incidentes
investigar
responsabilidades
demosntrar
conformidade
demonstrar
conformidade
atendendo
dever
1 more item...
sistemas IA
Portaria 227/2025
pede
rastreabildiade
art. 10
armazenamento
dados
1 more item...
continuidade e cópias de segurança
disponibildiade
depende
cópias
segurança
backups
cópias de segurança
testadas
mínimo
2 more items...
norma
referência
gestão
continuidade
negócios
ISO22301
1 more item...
segurança em nuvem e contratos
nuvem
vale
modelo
responsabilidade
compartilhada
provedor
respode
segurança
2 more items...
divisão
muda
conforme
modelo
1 more item...
contratos
serviço
transcriçaõ
IA
devem
tratar
finalidade/limites
tratamento
vedação
uso
1 more item...
retenção/eliminação
localização
dados
transferência
internacional
subcontratação
medidas
1 more item...
certificações
notificação
incidentes
1 more item...
auditoria
níveis
serviço
devolução
dados
1 more item...
gestão de incidentes
resposta
incidentes
NIST
preparação
detecção e análise
contenção
erradicaçaõ
recuperação
atividades
pós-indente
se
incidente
envolver
dados pessoais
risco/dano relevante
controlador
deve
1 more item...
incidente
registro
suspeita
adulteração
1 transcrição
deve
tratado
1 more item...
ISO/IEC
27001:2022
publicada
NBR
especifica
requisitos
estabelecer/implementar/manter/melhorar
continuamente
sistema
1 more item...
norma
certificável
organização
pode
auditada
organismo
acreditado
1 more item...
Anexo A
lista
controles
referêncai
detalhados
ABNT NBR 27002:2022
fornece
1 more item...
família
inclui
ISO/IEC 27005
1 more item...
ISO/IEC
1 more item...
requisitos
SGSI
avaliação/tratamento
riscos
obrigatórios
referenciais para IA
ISO/IEC 42001:2023
especifica
requisitos
sistema
gestão
IA
também
certificável
1 more item...
ISO/IEC 23894:2023
oferece
orientação
gestão
risco
IA
NIST AI Risk Management Framework
Referencial de Geestão de riscos de IA
NIST
referen
voluntário
organizado
4 funç~eos
risco
4 more items...
NIST Cybersecurity Framework 2.0
organiza-se
6 funções
governar
identificar
proteger
responder
recuperar
aplicação
modelos
linguagem
lsita
OWASP TOP10 para LLM
referência
prática
+difundida
Decreto n. 9637/2018
Política Naiconal de segurança da Informação
(Executivo Federal)