RELATÓRIO DA PESQUISA
Quais são as principais estratégias para reforçar a resiliência da cibersegurança num mundo orientado por IA? Como pode a sua organização acelerar a maturidade da sua postura de cibersegurança?
10 minutos de leitura
25 junho 2025
Este relatório é um alerta: a cibersegurança já não pode ser deixada para depois. Tem de ser incorporada de forma intencional na fase de desenho de todas as iniciativas orientadas por IA.
Paolo Dal Cin / Global Lead, Accenture Security
O panorama das ameaças cibernéticas está a ser reformulado, não só pela tecnologia, mas também pela geopolítica. As tensões globais intensificadas, as dinâmicas comerciais em mudança e a regulamentação em evolução contribuem para a crescente exposição cibernética. À medida que as organizações respondem ajustando as cadeias de fornecimento e as estratégias de dados, muitas estão a introduzir inadvertidamente novos riscos cibernéticos, em especial quando a avaliação de cibersegurança, a conformidade e os protocolos de risco não conseguem acompanhar o ritmo.
Apenas 36%
dos líderes tecnológicos reconhecem que a IA está a ultrapassar as suas capacidades de cibersegurança.
90%
das organizações não têm a maturidade suficiente para fazer face às ameaças de hoje habilitadas pela IA.
77%
das organizações não têm as práticas de ciberseguranla de dados e de IA necessárias para proteger modelos críticos, canais de dados e infraestrutura de cloud.
Apenas 42%
das organizações estão a encontrar um equilíbrio entre o desenvolvimento da IA e o investimento em segurança.
Apenas 28%
das organizações incorporam a cibersegurança em iniciativas de transformação desde o início.
83%
dos líderes indicam limitações da força de trabalho como uma barreira significativa para a manutenção de uma postura segura.
Para melhor compreender a prontidão da cibersegurança, identificámos três zonas distintas de maturidade da postura de cibersegurança, avaliadas em duas dimensões críticas: a estratégia cibernética – a capacidade de conceber e executar estratégias de risco – e a capacidade cibernética – a competência técnica para aplicar Zero Trust, melhorar a resiliência e proteger sistemas ciberfísicos em escala.
Apenas 10%
das organizações ocupam a cobiçada “Reinvention-Ready Zone”, demonstrando capacidades de cibersegurança robustas e uma estratégia cibernética integrada.
27%
das organizações caem na “Progressing Zone” – ou fortes na estratégia cibernética, mas com lacunas de implementação (24%), ou fortes na proteção, mas com lacunas no alinhamento estratégico (3%).
63%
das organizações definham na “Exposed Zone”, não tendo estratégia nem capacidade, tornando-as alvos principais para ameaças cibernéticas.
O nosso estudo mostra que as organizações na “Reinvention-Ready Zone” demonstram uma vantagem significativa.
Em comparação com as que se encontram na “Progressing Zone”, têm uma probabilidade 69% inferior de serem alvos de ciberataques avançados, tais como ataques cibernéticos com IA, e uma taxa de sucesso 1,5 vezes superior no bloqueio de ataques.
As organizações devem adotar quatro medidas decisivas para proteger os investimentos em IA e aproveitar as capacidades defensivas da IA:
Estabelecer uma responsabilidade clara e alinhar a cibersegurança da IA com os objetivos regulamentares e do negócio. Para tal, é necessário um quadro de cibersegurança de IA claro, em linha com os riscos do negócio, com a conformidade regulamentar e com os objetivos do negócio.
A cibersegurança tradicional por si só é insuficiente. A verdadeira resiliência cibernética num mundo orientado por IA requer a incorporação de controlos de cibersegurança avançados no Digital Core.
À medida que a adoção da IA acelera, os atores de ameaças estão a tirar partido de técnicas adversariais de IA, como envenenamento de dados, inversão de modelos e injeções de comandos automatizadas. Para combater estas ameaças em evolução, as organizações devem estabelecer bases de cibersegurança fortes e monitorizar continuamente os riscos específicos da IA.
À medida que as ameaças ficam mais complexas, as organizações devem fortalecer a segurança com menos recursos. A Generative AI acelera os tempos de resposta através do processamento de grandes volumes de dados, revelando riscos e detetando ameaças mais rapidamente do que nunca.
A cibersegurança deixou de ser apenas uma salvaguarda: é um habilitador estratégico da inovação, da confiança e do sucesso a longo prazo.
Ao adotar um quadro de governança seguro, ao construir sistemas de IA resilientes, ao tirar partido da Generative AI para a cibersegurança e ao incorporar a cibersegurança em todas as fases do desenvolvimento de IA, as organizações podem reduzir a lacuna de cibersegurança e navegar com confiança numa era de ameaças cibernéticas em aceleração.