A Ameaça por Email Mudou. E a Sua Defesa? Phishing com IA e Defender for Office 365

O email continua a ser uma das superfícies de ataque mais importantes para as organizações, mas a forma de atuar dos atacantes está a mudar. A IA está a tornar o phishing, a usurpação de identidade, o Business Email Compromise e a engenharia social mais convincentes, mais personalizados e mais difíceis de identificar. A sua organização está protegida contra a forma como os ataques acontecem hoje, ou contra a forma como aconteciam antes?

Sobre a sessão

Esta é a Parte 2 de The New Microsoft Security Challenge, uma série de dois webinars da AvantIT e da FRCI. Foi apresentada pela FRCI a 1 de outubro de 2026, online, no Microsoft Teams, e é em inglês.

A FRCI explorou a evolução do panorama de ameaças por email e como o Microsoft Defender for Office 365 pode ajudar as organizações a responder com uma proteção inteligente e em várias camadas. A sessão levou a discussão do panorama de ameaças em evolução para as tecnologias e capacidades que as organizações podem usar para se defender.

O que a sessão abordou

• O panorama atual de ameaças baseadas em email
• Como a IA torna os ataques comuns por email mais convincentes
• Phishing, usurpação de identidade e Business Email Compromise
• Microsoft Defender for Office 365
• Proteção personalizada e threat intelligence
• Safe Links e Safe Attachments
• Proteção em várias camadas no Microsoft 365
• Licenciamento Microsoft 365 e capacidades de segurança
• Uma demonstração prática ao vivo

Porque é que a ameaça mudou

Os sinais de alerta clássicos, como erros ortográficos, saudações genéricas e formatação desleixada, estão a desaparecer. A IA permite a um atacante escrever mensagens fluentes e personalizadas à escala, imitar o tom de um colega e adaptar um pedido a cada função. A usurpação de identidade e o Business Email Compromise, que dependem de parecer credível, são os que mais beneficiam.

É por isso que a defesa tem de ser em camadas. Nenhum filtro isolado, nem uma sessão de sensibilização, chega por si só. A proteção deve combinar threat intelligence, verificação de links e anexos no momento do clique e controlos em todo o ambiente Microsoft 365, apoiados por utilizadores que sabem o que devem questionar.

Parte 1: o que as suas próprias pessoas estão a construir

A outra metade do desafio está dentro da organização. Na Parte 1, a AvantIT analisou como os citizen developers, a Power Platform e os agentes de IA criam uma nova superfície de ataque. Leia o resumo e veja o vídeo: The New Microsoft Security Challenge, Parte 1.

Em conjunto, a série resume-se a três ideias: construir mais depressa, governar melhor, defender de forma mais inteligente.

Não tem a certeza do que as suas licenças Microsoft 365 já cobrem?

Muitas organizações já têm mais capacidade de segurança do que utilizam. Fale com a nossa equipa e ajudamos a perceber o que está ativo, o que falta e por onde começar.