Pesquisa Global Digital Trust Insights de 2025

À medida que o cenário de cibersegurança evolui, as organizações enfrentam ameaças cada vez mais voláteis e imprevisíveis. A expansão da superfície de ataque – impulsionada pela maior dependência de recursos como nuvem, IA, dispositivos conectados e terceiros – exige uma abordagem ágil e abrangente para garantir a resiliência. Alinhar as prioridades e a preparação organizacional é fundamental para manter a segurança e a continuidade dos negócios.

Despreparados para as ameaças mais preocupantes

As maiores preocupações das organizações são justamente aquelas para as quais elas estão menos preparadas. As quatro principais ameaças – relacionadas a nuvem, violações de terceiros, operações de hack-and-leak e ataques a produtos conectados – são também as que os executivos de segurança se sentem menos aptos a enfrentar. Essa deficiência ressalta a urgência de investimentos melhores e capacidades de resposta mais robustas.

Além disso, há uma diferença de percepção entre os executivos de segurança e o restante da organização, com CISOs e CSOs mais propensos a incluir o ransomware entre suas três principais preocupações. Isso reflete seu papel, mais focado em cibersegurança e TI, e seu maior entendimento das vulnerabilidades. É um cenário que reforça a importância de uma melhor troca de informações entre as lideranças para alinhar as prioridades.

Embora o rápido avanço da IA generativa esteja trazendo novas oportunidades em diversos setores, ele também leva a riscos de cibersegurança. Quando as organizações adotam a IA generativa e outras tecnologias emergentes, a alta direção deve tratar de vetores de ataque mais complexos e imprevisíveis, obstáculos de integração e a natureza ambivalente da IA generativa, que pode ser usada tanto para a defesa quanto para o ataque cibernético.

Usando a IA generativa para defesa cibernética: oportunidades e desafios

Embora a IA generativa esteja aumentando a superfície de risco a ataques cibernéticos para a maioria das organizações, os executivos também estão usando essa mesma tecnologia para defesa cibernética. As três principais maneiras de aproveitar a IA generativa são: detecção e resposta a ameaças; inteligência de ameaças; e detecção de malware/phishing.

No entanto, apesar dessas oportunidades, as organizações enfrentam vários obstáculos ao incorporar a IA generativa em suas estratégias de defesa cibernética.

Os frameworks regulatórios exigem que as empresas passem a cumprir rapidamente uma crescente gama de requisitos. Um aumento nas novas regulamentações – Digital Operational Resilience Act (DORA), Cyber Resilience Act, AI Act, Cyber Incident Reporting for Critical Infrastructure Act (CIRCIA), Singapore Cybersecurity Act, entre outras – ressalta a urgência com que as organizações precisam alinhar suas práticas a essas expectativas cada vez maiores. Superar esses desafios é fundamental para desenvolver uma postura de cibersegurança sólida e em compliance com os requisitos, capaz de resistir ao escrutínio regulatório e às novas ameaças.

Gap de confiança: CISOs estão menos seguros do que CEOs em relação ao compliance cibernético

Embora a percepção seja que as regulamentações de cibersegurança estão beneficiando as organizações, há uma diferença significativa na confiança entre CEOs e CISOs/CSOs quanto à capacidade de cumprir essas regulamentações.

As maiores divergências dizem respeito ao compliance com requisitos relacionados à IA, resiliência e infraestrutura crítica. Os CISOs, que lidam diretamente com a cibersegurança, estão menos otimistas que os CEOs quanto à capacidade da organização de cumprir essas exigências regulatórias.

Com as ameaças cibernéticas evoluindo rapidamente em escopo e sofisticação, a quantificação de risco cibernético se tornou uma ferramenta essencial que as organizações não podem ignorar. No entanto, apesar de seus benefícios amplamente reconhecidos, vários desafios (como problemas de qualidade dos dados e confiabilidade dos resultados) têm impedido uma adoção mais ampla.

Medir o risco cibernético é essencial, mas esse processo ainda é limitado

Embora a maioria dos executivos concorde que avaliar o risco cibernético é crucial para priorizar investimentos em segurança (95% no Brasil e 88% no mundo) e alocar recursos nas áreas de maior risco (96% no Brasil e 87% no mundo), apenas 15% das organizações no Brasil e no mundo o fazem em profundidade (por exemplo, com quantificação extensiva de riscos cibernéticos, uso de automação e relatórios abrangentes).

Com a crescente relevância da cibersegurança como prioridade corporativa, as organizações estão reconhecendo seu valor como fator estratégico e oportunidade de melhorar sua reputação e confiança. Em resposta, muitas estão aumentando seus orçamentos de cibersegurança, com ênfase especial na proteção e confiança dos dados. Investindo de maneira estratégica nessas áreas, as empresas não apenas aumentam sua resiliência, mas também se destacam positivamente perante seus clientes e o mercado.

Investindo no que mais importa: confiança nos dados e segurança na nuvem caminham juntas

Nos próximos 12 meses, as empresas no Brasil estão priorizando a modernização da tecnologia e a segurança na nuvem acima de outros investimentos em cibersegurança – no mundo, os investimentos em proteção/confiança nos dados têm mais destaque. É importante que as empresas compreendam que proteger informações sensíveis é crucial para manter a confiança dos stakeholders e a integridade da marca.

Executivos de negócios e tecnologia classificam suas prioridades de forma diferente, com base em suas áreas específicas de responsabilidade.

• Executivos de negócios no Brasil afirmam que a modernização e otimização tecnológica é sua principal prioridade (45%), seguida pela otimização da tecnologia e dos investimentos atuais (44%).
• Já para os executivos de tecnologia brasileiros, a segurança na nuvem continua sendo a principal prioridade (50%), seguindo a mesma tendência do ano passado. IA generativa e aprendizado de máquina são a segunda prioridade (38%).

Cibersegurança e confiança: o novo diferencial competitivo

As organizações estão enxergando a cibersegurança cada vez mais como um fator-chave de diferenciação para obter vantagem competitiva: 64% dos brasileiros mencionam a integridade e a lealdade da marca (49% no mundo) e 63% citam a confiança do consumidor (57% no mundo) como áreas de influência. À medida que as ameaças cibernéticas aumentam, uma postura forte em cibersegurança não significa apenas proteção – é também a construção de uma reputação na qual clientes e stakeholders possam confiar.  

Desde esforços de resiliência defasados até falhas na participação dos CISOs em decisões estratégicas, há áreas claras nas quais é preciso fazer um alinhamento estratégico. Para alcançar esse objetivo, as organizações devem seguir as melhores práticas de cibersegurança de seus pares de melhor desempenho. Elas também precisam avançar além das ameaças conhecidas, implementando uma abordagem ágil e segura desde a concepção do negócio, buscando construir confiança e resiliência duradoura.

Uma implementação parcial não é suficiente

Apesar da crescente preocupação com o risco cibernético, a maioria das empresas enfrenta dificuldades para adotar plenamente a resiliência cibernética em práticas essenciais. Uma análise de 12 ações de resiliência envolvendo pessoas, processos e tecnologia indica que menos da metade dos executivos acredita que suas organizações implementaram totalmente alguma dessas ações.

Mais preocupante ainda, apenas 2% no mundo afirmam que todas as 12 ações de resiliência foram implementadas na organização. Isso deixa uma vulnerabilidade evidente – sem resiliência em toda a empresa, as organizações permanecem perigosamente expostas às ameaças crescentes que podem comprometer toda a operação.

Algumas áreas essenciais que demandam atenção coordenada de toda a organização.

• Criar uma equipe de resiliência com integrantes de funções como continuidade dos negócios, cibersegurança, gestão de crises e gestão de riscos.
• Desenvolver um plano de recuperação cibernética para cenários de perda de TI.
• Mapear dependências tecnológicas.

Elevando o papel do CISO: alinhando estratégia com segurança

Muitas organizações perdem oportunidades importantes por não envolverem completamente seus CISOs em iniciativas-chave. No Brasil, cerca de metade dos executivos afirma que seus CISOs estão amplamente envolvidos no planejamento estratégico para investimentos em cibersegurança, relatórios ao conselho e supervisão de implementações tecnológicas – no mundo, os resultados são ligeiramente inferiores. Essa lacuna deixa as organizações vulneráveis a estratégias desalinhadas e posturas de segurança mais fracas.