©2026 MIT Sloan Management Review Brasil. Todos os direitos reservados. A reprodução, total ou parcial, é proibida sem a autorização prévia e expressa do CNEX.

A jornada para a estratégia de segurança AI first

Investimentos crescem em cibersegurança na mesma proporção em que as ameaças ficam mais sofisticadas

MIT SMR Brasil + e-Core

11 de novembro de 2026

10 min de leitura

O avanço das ameaças cibernéticas e o surgimento de novos riscos, especialmente relacionados ao uso de inteligência artificial, tem levado as empresas a repensar suas estratégias e investimentos para mitigá-las. Só no Brasil, o investimento deve chegar a R$ 104,6 bilhões em cibersegurança até 2028, segundo projeções da Associação das Empresas de Tecnologia da Informação e Comunicação (Brasscom). O número integra o Relatório de Cibersegurança 2025 – Panorama e Insights, que traça um diagnóstico dos avanços, desafios e tendências da segurança digital no País.

Antes de estabelecer o volume de investimentos em cibersegurança, é fundamental compreender o contexto de riscos ao qual a organização está exposta e o nível de proteção necessário para sustentar suas operações. “O primeiro passo é realizar um assessment abrangente de segurança, identificar o estágio de maturidade da organização e, a partir desse diagnóstico, estabelecer um roadmap estratégico que envolva as diferentes lideranças executivas. A cibersegurança é um processo contínuo de evolução: soluções e controles implementados hoje precisam ser constantemente reavaliados, pois podem se tornar insuficientes em poucos meses. Com a inteligência artificial, esse ciclo se acelera ainda mais, ampliando a capacidade dos atacantes de identificar, explorar vulnerabilidades e executar ataques com maior velocidade e sofisticação”, aconselha Leonardo Schumacher, head of growth for cybersecurity para América Latina na e-Core.

O executivo ressalta que a evolução da maturidade em segurança precisa estar alinhada à realidade financeira e à capacidade de investimento de cada organização. “Não basta estabelecer um plano ideal de proteção se ele não for compatível com as condições orçamentárias da empresa. É nesse contexto que os service providers e advisors de segurança desempenham um papel estratégico: apoiar as organizações na identificação e priorização das iniciativas de maior impacto, direcionando os recursos disponíveis para ações que efetivamente ampliem a capacidade de proteção, reduzam a exposição a riscos e entreguem resultados tangíveis no curto prazo. O objetivo é maximizar o retorno dos investimentos em segurança, sem perder de vista a evolução sustentável da maturidade cibernética”, aponta.

Mesmo diante do crescimento expressivo dos investimentos, muitas organizações ainda enfrentam dificuldades para acompanhar a velocidade e a sofisticação das ameaças. Entre os setores mais visados, o financeiro merece destaque, especialmente diante dos incidentes envolvendo o ecossistema de pagamentos instantâneos, como o PIX, que evidenciam o potencial de impacto de ataques cibernéticos sobre operações críticas.

” Um dos fatores mais determinantes nesse cenário é a capacidade de detectar uma ameaça com rapidez e restabelecer as operações no menor tempo possível. É preciso compreender que nenhuma organização está imune a um ataque. O que realmente diferencia uma empresa da outra é seu nível de preparo, sua capacidade de resposta e a velocidade com que consegue recuperar seu ambiente operacional”, afirma. “Há cinco anos, um fraudador podia levar mais de 100 dias para concretizar um ataque contra uma organização. Hoje, com o uso de inteligência artificial, automação e ferramentas cada vez mais sofisticadas, esse intervalo pode ser drasticamente reduzido. Em determinados cenários, a exploração de uma vulnerabilidade pode ocorrer em questão de minutos”, exemplifica Schumacher. 

Diante desse cenário, as empresas do setor investem pesado em tecnologia. A pesquisa Febraban de Tecnologia Bancária, da Deloitte, mostra que o orçamento de tecnologia dos bancos deve chegar a R$ 50,4 bilhões em 2026, alta de 8% sobre o ano anterior e de 58% em cinco anos. Cibersegurança, cloud, IA e IA generativa estão entre as principais prioridades da agenda tecnológica do setor. 

Onde estão os gargalos?

Um estudo do Gartner, de 2026, aponta que a IA generativa está redefinindo os programas de segurança, deslocando o foco para dados não estruturados e novos ciclos de inferência, enquanto a evolução para a IA agêntica amplia de forma significativa a superfície de risco. A proliferação de agentes aparece como uma das principais tendências de risco: até 2028, 25% das aplicações corporativas de IA generativa sofrerão ao menos cinco incidentes de segurança por ano.

Outro ponto de atenção destacado por Schumacher é o avanço da chamada shadow AI, caracterizada pelo uso de ferramentas de inteligência artificial pelos colaboradores sem o devido conhecimento, controle ou governança das áreas responsáveis pela segurança e pela tecnologia. “Sem políticas claras e mecanismos adequados de governança, as organizações perdem visibilidade sobre quais informações estão sendo compartilhadas com essas plataformas e como esses dados estão sendo processados. Isso representa um risco relevante, especialmente quando envolve informações confidenciais, dados financeiros, propriedade intelectual ou conteúdos estratégicos do negócio. É uma preocupação crescente entre os C-levels, que precisam equilibrar os ganhos de produtividade proporcionados pela IA com a proteção dos ativos e das informações corporativas”, comenta.

Nesse contexto, o executivo ressalta que o comportamento humano continua sendo um dos principais fatores de exposição a riscos dentro das organizações. “Por mais avançado que seja o ambiente tecnológico de uma empresa, com firewalls de última geração, soluções robustas de EDR (endpoint detection and response) e processos estruturados de segurança, a efetividade desses mecanismos pode ser comprometida quando os usuários não estão devidamente conscientizados e preparados. A segurança precisa ir além da tecnologia: é necessário desenvolver uma cultura organizacional na qual cada colaborador compreenda seu papel na proteção das informações e reconheça os riscos associados às suas ações no ambiente digital”.

O caminho para a estratégia de segurança é AI first

De acordo com o executivo, grande parte dos ataques contemporâneos é difícil de identificar porque os criminosos conseguem utilizar credenciais legítimas para acessar os ambientes corporativos, muitas vezes reproduzindo padrões de comportamento aparentemente normais. “O desafio deixou de ser apenas identificar acessos não autorizados e passou a envolver a capacidade de reconhecer comportamentos anômalos, mesmo quando executados por meio de identidades e credenciais válidas. Por isso, as soluções modernas de segurança precisam incorporar inteligência comportamental, correlação de eventos e análise contextual para identificar atividades suspeitas que, isoladamente, poderiam passar despercebidas. Essa capacidade é fundamental para reduzir o tempo de permanência de um invasor no ambiente e evitar que uma intrusão evolua para um incidente de maior proporção”.

Por essa razão, Schumacher destaca que as empresas precisam avançar na adoção de ferramentas capazes de monitorar e correlacionar comportamentos em todas as camadas do ambiente tecnológico, incluindo data centers, cloud, dados, desenvolvimento de aplicações, endpoints e identidades. “Não basta ter ferramentas isoladas, cada uma monitorando uma parte da infraestrutura. É necessário construir uma visão integrada de segurança, capaz de correlacionar eventos e acompanhar toda a jornada de um possível atacante. Ele pode iniciar sua atividade utilizando uma credencial comprometida, avançar para um endpoint, movimentar-se lateralmente pela rede e, posteriormente, alcançar ambientes em nuvem. As tecnologias precisam ter capacidade de analisar essa cadeia de eventos de forma contextualizada, identificar padrões suspeitos e gerar alertas que permitam uma atuação rápida e coordenada”, exemplifica Schumacher.

O executivo reconhece que esse nível de integração ainda representa um desafio para grande parte das organizações, que possuem diferentes tecnologias, processos e níveis de maturidade. “A evolução da cibersegurança exigirá um avanço significativo não apenas na capacidade tecnológica, mas também na integração entre ferramentas, processos e equipes. No curto e médio prazo, as empresas precisarão investir cada vez mais em inteligência, automação, gestão de identidades e monitoramento comportamental, evoluindo de uma postura predominantemente reativa para um modelo de proteção mais preventivo, integrado e orientado por dados”.

O aumento da frequência e da sofisticação das ameaças também transformou o papel da cibersegurança dentro das organizações. Se anteriormente a segurança era frequentemente envolvida apenas nas etapas finais de um projeto, hoje precisa estar presente desde sua concepção, participando das decisões relacionadas à tecnologia, aos processos e à estratégia corporativa. “A segurança deixou de ser apenas uma camada de proteção da infraestrutura de TI para se tornar um componente estratégico da governança e da continuidade dos negócios. Ela precisa estar incorporada desde o início às decisões corporativas, contribuindo para viabilizar a inovação, proteger os ativos críticos e sustentar o crescimento da organização. Em outras palavras, a cibersegurança passou a fazer parte da própria decisão de negócio”, finaliza Schumacher.