Como será o futuro da cibersegurança e por que a resiliência cibernética precisa acompanhar a velocidade dos negócios

A missão continua a mesma. O modelo operacional está mudando.

O propósito da cibersegurança não mudou. Continuamos protegendo sistemas, dados, pessoas e operações críticas. O que está mudando é a forma como as equipes de segurança atuam, a rapidez com que precisam tomar decisões e o nível de integração da segurança aos processos de transformação dos negócios.

Os tempos em que as equipes de segurança eram envolvidas apenas no final de uma iniciativa tecnológica, para testar algo já desenvolvido, ficaram para trás. Hoje, a cibersegurança precisa estar presente desde o início, ajudando a organização a avançar de forma segura, confiante e ágil.

Essa mudança é importante porque a tecnologia está cada vez mais fácil de implementar, mas muito mais difícil de controlar e supervisionar. Plataformas em nuvem, ecossistemas conectados e inteligência artificial permitem que as áreas de negócio criem novas capacidades em velocidades impressionantes. Ao mesmo tempo, ampliam o número de identidades, contas de serviço, interfaces, fornecedores e agentes autônomos que podem acessar dados sensíveis ou tomar decisões. O perímetro que buscamos proteger não desapareceu. Continua se multiplicando exponencialmente.

IA amplia a superfície de ataque e acelera o ritmo das ameaças

A inteligência artificial não é apenas mais um risco tecnológico. Ela altera o ritmo da cibersegurança. Atividades que antes exigiam conhecimento especializado escasso, pesquisa manual e longos períodos de preparação agora podem ser apoiadas ou automatizadas. Descoberta, direcionamento de ataques, engenharia social e exploração de vulnerabilidades tornam-se mais rápidos com os recursos oferecidos por essa tecnologia. A próxima era não será humano versus humano. Será humano e máquina versus humano e máquina.

Por isso, o modelo operacional centrado prioritariamente em pessoas tornou-se um risco. Alertas, chamados, fluxos de aprovação e ciclos programados de correção continuam sendo úteis, mas foram concebidos para um ambiente mais lento. O modelo do futuro é contínuo: aprende constantemente, avalia continuamente e está sempre pronto para agir. Ele combina a velocidade da máquina para detectar e conter ameaças com o julgamento humano, o contexto de negócio e a responsabilidade pelas decisões. A automação deve agir com rapidez quando houver alto grau de confiança e quando o risco da inação for maior do que o risco da ação. A supervisão humana continua essencial em situações que envolvam segurança, serviços críticos ou impactos significativos para o negócio.

Da asseguração periódica à defesa permanente

Os programas tradicionais costumavam medir atividades: quantidade de vulnerabilidades, ciclos de correção concluídos, alertas analisados ou políticas publicadas. Esses indicadores podem transmitir uma falsa sensação de segurança sem necessariamente comprovar resiliência. Hoje, os líderes precisam compreender a exposição real ao risco. Quais vulnerabilidades são exploráveis? Quais identidades possuem acessos desnecessários? Quais terceiros representam risco de concentração? Com que rapidez a organização consegue detectar, conter, recuperar e explicar um incidente?

O futuro da cibersegurança deve ser entendido como uma capacidade contínua, sempre ativa, conectando estratégia, operações e auditoria. Na visão da BDO, isso se traduz em três pilares: Active Insights, Active Protect e Active Assure. Modelos estáticos de ameaça evoluem para aprendizagem dinâmica. Avaliações periódicas tornam-se gestão contínua da exposição. Listas de vulnerabilidades dão lugar a uma gestão contínua, com análise e ação imediatas. A resposta reativa a incidentes evolui para uma abordagem mais preditiva e preventiva, apoiada por testes e simulações constantes. A conformidade em momentos específicos dá lugar à comprovação contínua de que os controles estão operando, adaptando-se e produzindo os resultados esperados para o negócio.

Identidade, dados e confiança passam a ser o núcleo da governança digital

À medida que agentes de IA passam a interagir diretamente com aplicações e dados, a identidade torna-se o principal mecanismo de controle da empresa digital. As organizações precisarão manter um inventário confiável de identidades humanas e não humanas, definir claramente a propriedade dos dados, estabelecer processos rigorosos de autorização e garantir visibilidade sobre o uso dos acessos

As perguntas fundamentais são simples: Quais dados possuímos? Qual é o nível de sensibilidade desses dados? Quem ou o que pode acessá-los? Esse acesso é realmente necessário? Conseguimos detectar mudanças de comportamento?

A confiança também deixará de ser uma aspiração de comunicação para se tornar um requisito operacional. Conselhos de administração, reguladores, clientes e colaboradores exigirão evidências de que os sistemas de IA e os serviços digitais são seguros, confiáveis, supervisionados e resilientes. 

O que organizações que querem estar preparadas para o futuro devem fazer agora

As organizações que liderarão não serão aquelas que eliminarem todos os incidentes, mas sim aquelas capazes de tomar melhores decisões mais rapidamente, absorver impactos, recuperar-se com agilidade e preservar a confiança. Isso exige ambição disciplinada: avançar rapidamente quando as evidências sustentarem essa decisão, aplicar maior rigor quando os impactos forem mais significativos e oferecer aos líderes uma visão clara sobre valor, exposição ao risco e resiliência.

O caminho adiante: avançar mais rápido com uma gestão mais eficiente

A cibersegurança tornou-se uma capacidade estratégica para o crescimento sustentável e seguro. Seu futuro não está na construção de muralhas maiores ao redor de ambientes do passado. Está na criação de sistemas responsivos, preparados para mudanças contínuas, que combinem fundamentos sólidos, automação inteligente, gestão de exposição em tempo real e supervisão humana responsável.

A questão já não é mais se a cibersegurança consegue proteger o negócio enquanto ele se transforma. A pergunta agora é se ela consegue ajudar o negócio a se transformar com segurança e velocidade suficientes para vencer. A resposta dependerá da capacidade das organizações de antecipar mudanças, adaptar-se antes que a pressão se transforme em crise e avançar preservando a confiança.

O chamado: transformar intenção em movimento

O futuro da cibersegurança não será garantido apenas por melhorias. Os líderes precisam agir agora, com uma agenda clara que conecte investimentos em segurança às prioridades de negócio, acelere a tomada de decisões e incorpore resiliência à forma como a organização opera.

Comece pelo que é mais importante. Atue com urgência. Tome decisões com base em evidências. Construa a confiança necessária para avançar.

O risco não está em avançar rápido demais. Mas em acreditar que os controles de ontem serão suficientes para sustentar os negócios de amanhã.