Mark T. Hofmann
A maioria das violações de segurança não tem origem numa falha na firewall. Começam com uma pessoa que respondeu ao e-mail errado, confiou na voz errada ou aprovou a transferência bancária errada. As despesas com segurança continuam a aumentar, enquanto os atacantes continuam a visar a vertente humana, e a maioria das organizações ainda encara essa vertente como um problema de formação, em vez de um problema comportamental.
Mark T. Hofmann é analista criminal e de informações, bem como psicólogo empresarial, e ajuda as organizações a protegerem-se contra a engenharia social, o cibercrime e os esquemas de fraude baseados em IA, ensinando aos líderes como os atacantes realmente pensam.
Full Profile
Por que razão as organizações trabalham com Mark T. Hofmann
- Realizou entrevistas científicas anónimas com hackers ativos e criminosos ainda não detidos na darknet, pelo que a psicologia dos atacantes abordada nas suas palestras tem origem no terreno, não sendo uma teoria baseada em notícias da imprensa.
- A sua investigação de doutoramento na Universidade de Tübingen sobre psicopatia, narcisismo e maquiavelismo nos hackers proporciona aos responsáveis pela segurança e gestão de riscos um modelo comportamental que permite compreender quem os tem como alvo e porquê.
- Ele traduz métodos de perfilagem e interrogatório — o mesmo conjunto de ferramentas utilizado no trabalho com crimes graves — em competências práticas de leitura de pessoas para negociação, deteção de fraudes e due diligence executiva.
- Foi certificado como Analista de Crime e Inteligência pelo Departamento de Justiça da Califórnia e é regularmente entrevistado por meios de comunicação internacionais, incluindo a CNN, a CBS, a Forbes e o 60 Minutes Australia, o que dá ao comprador a confiança de que o conteúdo mantém a sua relevância para além do palco.
- Aborda o lado obscuro da IA, os «deepfakes», a clonagem de voz e a engenharia social assistida por IA, com material que foi testado em condições reais face ao comportamento efetivo de autores de crimes, em vez de se basear apenas no marketing dos fornecedores.
Destaques da biografia
- Mestrado em Psicologia Industrial e Organizacional pela Universidade de Wuppertal.
- Doutorando na Universidade de Tübingen, a investigar traços de personalidade sombria entre hackers.
- Analista Certificado de Crime e Inteligência, Departamento de Justiça da Califórnia, 2019.
- Orador do TED, «Perfilando Hackers: A Psicologia do Cibercrime».
- Apareceu na CNN, CBS, ARD, RTL, Forbes, Business Insider e no programa «60 Minutes Australia».
- Docente de Psicologia Comportamental e Cibernética e consultor da Management Circle AG.
Biografia
A maioria dos ciberataques não começa com código. Começa com uma pessoa, um momento de confiança e uma mensagem que parecia legítima. A arte do atacante é psicológica antes de ser técnica, e essa é a vertente em que a maioria dos programas de segurança investe menos.
Mark T. Hofmann dedica-se profissionalmente a essa vertente. Psicólogo empresarial formado pela Universidade de Wuppertal e Analista Certificado de Crime e Inteligência acreditado pelo Departamento de Justiça da Califórnia, realiza entrevistas científicas anónimas com hackers ativos e criminosos ainda não capturados para compreender o motivo, o método e os sinais subtis que definem um alvo. O seu trabalho de doutoramento na Universidade de Tübingen analisa a psicopatia, o narcisismo e o maquiavelismo entre os hackers, o que confere ao seu material de palestras uma base de investigação, em vez de se basear apenas em manchetes.
Esse trabalho de campo traduz-se diretamente nas questões com que um CISO, um CEO ou um responsável pela área de fraude se debatem. Como é que os atacantes selecionam alvos dentro de uma equipa financeira? O que é que um pedido de voz «deepfake» realmente explora no ouvinte? Por que razão é que os executivos continuam a autorizar transferências que deveriam ter questionado? Hofmann responde a essas perguntas com casos reais extraídos de pessoas que fazem disso o seu ofício e que se mostraram dispostas a falar.
O seu alcance vai além da segurança. Ele ensina métodos de perfilagem e interrogatório como um conjunto de competências práticas para negociação, entrevistas sobre fraudes e reuniões de alto risco — as mesmas técnicas aplicadas a situações comerciais. Já apareceu na CNN, CBS, Forbes, ARD, RTL, Business Insider e no programa «60 Minutes Australia», e proferiu uma palestra TED sobre a perfilagem de hackers. A combinação é invulgar: um orador principal cujo principal tema de investigação é a pessoa do outro lado do ataque.
Principais temas das palestras
- Perfilagem cibernética e a psicologia do cibercrime
- Engenharia social e a «firewall» humana
- O lado negro da IA, deepfakes e identidade sintética
- Perfilagem em negociações e reuniões de alto risco
- Interpretação das pessoas, linguagem corporal e sinais comportamentais
- Crime de colarinho branco, psicopatia e narcisismo nas organizações
Ideal para
- CISOs, responsáveis pela segurança da informação e líderes de risco cibernético que estão a reconstruir a vertente humana da sua defesa.
- Diretores financeiros (CFOs), responsáveis pela tesouraria e equipas de combate à fraude expostos a ataques de pagamento e de suplantação de identidade baseados em deepfakes.
- Conselhos de administração e comissões executivas que necessitam de uma sessão informativa não técnica sobre agentes de ameaças que utilizam IA.
- Líderes de negociação, fusões e aquisições e de compras que pretendem um conjunto de ferramentas práticas para avaliar as contrapartes.
Resultados para o público
- Um modelo mental funcional sobre quem está a atacar a organização, o que os motiva e como escolhem os alvos.
- Sinais comportamentais específicos que distinguem um pedido manipulador de um pedido legítimo em e-mail, voz e vídeo.
- Uma visão clara de como os deepfakes e os conteúdos gerados por IA já estão a alterar os riscos de fraude e de usurpação de identidade.
- Técnicas práticas de perfilagem e de questionamento que podem ser aplicadas em negociações e investigações internas.
- Uma perceção mais apurada dos traços de personalidade sombria no seio das estruturas de liderança e das contrapartes.
Talks
Uma análise baseada em dados recolhidos no terreno sobre quem ataca as organizações e porquê, a partir de entrevistas anónimas com hackers ativos.
Principais conclusões:
- Como os atacantes selecionam e investigam alvos dentro de uma organização.
- Os mecanismos psicológicos subjacentes ao sucesso da engenharia social e às exigências de ransomware.
- O que transforma os colaboradores numa «firewall humana», em vez de um ponto de entrada vulnerável.
Como a IA generativa está a transformar a usurpação de identidade, a fraude e as operações de influência, e o que os responsáveis pela segurança devem fazer agora.
Pontos-chave:
- Casos em que a tecnologia «deepfake» de voz e vídeo já foi utilizada para movimentar dinheiro e exercer autoridade.
- Por que razão os controlos de verificação tradicionais falham perante os meios sintéticos.
- Indícios práticos de deteção e alterações nos processos que se mantêm eficazes face a ataques assistidos por IA.
Uma aplicação prática dos métodos de análise de perfis e de interrogatório em contextos empresariais do dia-a-dia.
Pontos-chave:
- Sinais comportamentais e verbais que indicam engano ou manipulação.
- Como estruturar conversas que revelem o que alguém está realmente a pensar.
- Como a capacidade de interpretar as pessoas altera os resultados no recrutamento, na negociação e na due diligence.
Técnicas de questionamento e observação próprias de um interrogatório aplicadas à negociação comercial.
Pontos-chave:
- Como interpretar as intenções, os pontos de pressão e os blefes do outro lado da mesa.
- Estruturas de perguntas inspiradas no trabalho dos serviços secretos que desbloqueiam conversas estagnadas.
- Perfis comuns de contrapartes e como lidar com cada um deles.