Esta é uma das principais conclusões do relatório Cybersecurity Considerations 2026, da KPMG, que reúne contributos de mais de 20 especialistas globais e dados de vários estudos internacionais e que elenca oito importantes considerações para as organizações estarem melhor preparadas para os desafios actuais.
De acordo com o relatório, 92% dos executivos do sector tecnológico acreditam que gerir agentes autónomos de IA será uma competência essencial nos próximos cinco anos, o que ilustra a rapidez com que estas tecnologias estão a ser integradas no núcleo das operações empresariais. No entanto, mais de metade da população mundial (54%) afirma ainda desconfiar da utilização da IA, o que reforça a importância da segurança e da governação para uma adopção responsável.
Uma das grandes mudanças estruturais destacadas pela KPMG é o aumento exponencial de identidades não humanas, como contas de serviço, máquinas, aplicações e agentes de IA, que já superam em larga escala o número de utilizadores humanos nas organizações.
Este fenómeno aumenta significativamente a superfície de ataque: 59% das empresas admitem ter sido vítimas, no último ano, de uma violação de segurança causada por um terceiro, que muitas vezes explora credenciais de máquinas com permissões excessivas. O estudo alerta para o facto de que a próxima grande falha poderá não resultar de erro humano, mas sim de uma máquina a operar sem controlo adequado.
Os ciberataques são cada vez mais sofisticados, e começam muito antes do impacto visível. As vulnerabilidades são tipicamente a porta de entrada e é neste contexto que o estudo sublinha a necessidade de uma abordagem focada na antecipação, mais integrada à segurança digital, num momento em que a aceleração da inteligência artificial (IA), a fragmentação geopolítica e o reforço da regulamentação estão a redefinir o perfil de risco das organizações.
A IA é identificada como o principal factor de transformação do ciberespaço. Os atacantes recorrem à automação, à IA generativa e aos agentes autónomos para escalar os ataques, ao passo que as organizações utilizam as mesmas tecnologias para detetar ameaças em tempo real e responder mais rapidamente a incidentes.
A geopolítica e a regulação impõem uma nova lógica de segurança, obrigando empresas e entidades públicas a repensar as suas arquiteturas tecnológicas, os seus fornecedores e a localização dos seus dados.
Na União Europeia, directivas como a NIS2, a DORA e a CER estão a deslocar o foco da proteção da informação para a resiliência operacional, exigindo que as organizações provem a sua capacidade de resistir, responder e recuperar de incidentes cibernéticos, sobretudo nos sectores críticos da energia, das telecomunicações, da saúde e da banca.
Perante este novo cenário, o papel do responsável pela segurança da informação está a evoluir rapidamente. O estudo aponta para a transformação do CISO num líder estratégico da transformação digital segura, responsável não só pela protecção, mas também pela integração da segurança na inovação, na IA e no crescimento do negócio.
A conclusão é clara: num mundo de incerteza tecnológica e política, a cibersegurança deixou de ser apenas uma questão de defesa; é um activo económico, um elemento diferenciador e uma condição essencial para a confiança digital.
A dependência de fornecedores de serviços em nuvem, software, inteligência artificial e serviços digitais está a transformar a cadeia de abastecimento numa extensão direta do risco cibernético das organizações.
Segundo o relatório, a resiliência da cadeia de abastecimento é atualmente o principal factor a influenciar as decisões empresariais a curto prazo, ultrapassando os custos ou a eficiência. No entanto, 45% das organizações afirmam que o risco regulamentar associado a terceiros aumentou significativamente, exercendo pressão sobre os modelos tradicionais de auditoria, que estão a ser substituídos por uma monitorização contínua e baseada no risco.
