Estado de Resiliência Cibernética 2025: Como as Organizações Devem se Adaptar a um Paisagem de Ameaças Impulsionada por IA

À medida que a inteligência artificial revoluciona as indústrias, também está impulsionando uma mudança sem precedentes na paisagem de ameaças cibernéticas. De acordo com o relatório Estado de Resiliência Cibernética 2025 da Accenture, a vasta maioria das organizações permanece perigosamente despreparada para defender-se contra a nova geração de cibercrimes impulsionados por IA. Isso não é apenas um desafio tecnológico – é um ponto de inflexão estratégico. As empresas que falham em incorporar a segurança cibernética em sua transformação de IA correm o risco não apenas de perdas financeiras, mas também de um colapso na confiança dos clientes e na viabilidade competitiva.

A Lacuna de Segurança Alarmando: IA está Ultrapassando as Defesas Empresariais

Apesar do entusiasmo generalizado pelo potencial da IA, a maioria das organizações permanece cega à velocidade e sofisticação das ameaças modernas. Apenas 36% dos líderes de tecnologia reconhecem que a IA geradora está ultrapassando suas capacidades de segurança. Mais preocupante ainda, um assustador 90% das empresas falta a maturidade para se defender eficazmente contra essas ameaças impulsionadas por IA.

Essa lacuna surgiu porque muitas empresas se apressam em adotar a IA sem primeiro estabelecer a infraestrutura de segurança necessária. Isso é um problema, especialmente quando se trata de dívida técnica frequentemente associada à codificação de vibe. Como resultado, os atacantes estão explorando esses pontos cegos, usando a IA para automatizar e amplificar tudo, desde campanhas de phishing até fraudes de deepfake. No trimestre 3 de 2024, as organizações sofreram, em média, 1.876 cibercrimes – um aumento de 75% em relação ao ano anterior.

O que Está Impulsionando o Risco? Velocidade, Complexidade e Geopolítica

A crise de segurança cibernética está sendo alimentada por mais do que apenas a IA. As tensões geopolíticas intensificadas, como disputas comerciais e instabilidade regional, estão forçando as empresas a reorganizar suas cadeias de suprimentos e relocalizar a infraestrutura de dados – frequentemente sem considerar adequadamente as implicações de segurança. Essa mudança operacional rápida abre novas vulnerabilidades para os atacantes explorarem, especialmente quando as empresas falham em reavaliar os riscos de terceiros e os padrões de acesso a dados.

Ao mesmo tempo, as ferramentas de IA geradora democratizaram o acesso a capacidades poderosas. Isso encorajou tanto os hackers novatos quanto os atores estatais. Por exemplo, Morris II, um verme de IA experimental, demonstrou como prompts mal-intencionados poderiam ser incorporados em arquivos de texto ou imagem para sequestrar modelos de IA como o ChatGPT, potencialmente vazando dados sensíveis ou executando ações prejudiciais sem interação do usuário.

Outra ameaça – a tecnologia de deepfake – passou do teórico para o real. Um golpe citado no relatório envolveu impersonações de voz geradas por IA do Ministro da Defesa da Itália, que convenceram líderes empresariais proeminentes a transferir grandes somas de dinheiro sob falsos pretextos.

Por que a Maioria das Organizações Ainda é Vulnerável

A Accenture identifica três zonas de maturidade distintas em sua pesquisa: a Zona Exposta, a Zona em Progresso e a cobiçada Zona Pronta para a Reinvenção. Chocantemente, 63% das empresas caem na Zona Exposta, faltando tanto uma estratégia de segurança cibernética sólida quanto as capacidades técnicas para se defender. Apenas 10% alcançaram a Zona Pronta para a Reinvenção – caracterizada pela integração profunda da segurança em todos os níveis de sua empresa e pilha de tecnologia.

O problema é sistêmico. Por exemplo:

• 84% das organizações lutam para alinhar estratégias de risco cibernético com objetivos de transformação.

• 88% encontram dificuldade em implementar Zero Trust – um quadro de segurança essencial que assume que nenhum usuário ou sistema deve ser considerado confiável.

• Apenas 25% usam criptografia abrangente em todos os estados de dados (em trânsito, em repouso, em uso).

• E apenas 20% se sentem confiantes em sua capacidade de proteger seus modelos de IA geradora.

A Crise de Talento: Equipes de Segurança Não Podem Manter o Ritmo

A escassez de profissionais de segurança cibernética se tornou uma barreira significativa. Com uma estimativa de 4,8 milhões de vagas de segurança cibernética em todo o mundo, equipes sobrecarregadas são esperadas para defender contra ameaças cada vez mais complexas e automatizadas com recursos insuficientes. Na verdade, 83% dos executivos citaram limitações de força de trabalho como um grande obstáculo para manter uma postura segura.

Isso levou a uma postura reativa na maioria das organizações. Apenas 28% incorporam segurança em seus projetos de transformação de IA desde o início. O restante é forçado a adaptar controles, frequentemente sob pressão e a um alto custo.

O Custo do Atraso: O que Está em Jogo?

A modelagem econômica da Accenture mostra que as empresas na Zona Pronta para a Reinvenção são:

• 69% menos propensas a serem atingidas por ataques avançados e impulsionados por IA,

• 1,6 vezes mais propensas a obter altos retornos sobre seus investimentos em IA,

• E 1,7 vezes mais bem-sucedidas em reduzir a dívida técnica – o acúmulo de infraestrutura de software desatualizada ou mal mantida.

Em contraste, aquelas na Zona Exposta enfrentam riscos de violação mais altos, pontuações de confiança mais baixas dos clientes e ineficiências operacionais crescentes.

Quatro Ações Estratégicas para Fortalecer a Segurança de IA

Para fechar essa lacuna, a Accenture prescreve quatro pilares ação:

1. Desenvolver Quadros de Governança Adequados

A segurança cibernética deve evoluir além das equipes de TI isoladas. A segurança deve ser incorporada ao nível da diretoria e alinhada com prioridades de negócios. Os quadros de governança também devem ser ágeis o suficiente para se adaptar a novas regulamentações, preocupações éticas e riscos de IA em evolução.

2. Projetar Sistemas de IA para Serem Seguros desde o Início

As organizações precisam integrar a segurança em seu núcleo digital. Isso inclui:

• Implementar arquitetura de Zero Trust,

• Construir ambientes de nuvem segmentados,

• Usar Infraestrutura como Código (IaC) para reduzir misconfigurações,

• E implantar ferramentas de segurança nativas em nuvem para automatizar o monitoramento e a aplicação.

3. Manter Resiliência no Mundo Real por meio de Monitoramento e Testes

O monitoramento contínuo e a inteligência de ameaças em tempo real são críticos. As organizações devem realizar exercícios de equipe vermelha e testar contra táticas adversárias do mundo real, como injeção de prompts ou envenenamento de modelos. Apenas 17,5% das empresas atualmente utilizam inteligência de ameaças para priorizar suas decisões de segurança – um ponto cego maciço.

4. Usar IA Geradora para Reinventar Operações de Segurança

A própria IA pode ser uma defensora. A Accenture encontrou que 71% das tarefas de analista de segurança podem ser automatizadas ou aumentadas usando IA geradora. A IA pode:

• Analisar logs e alertas em escala,

• Melhorar a análise comportamental para detectar ameaças de zero dia,

• Automatizar a resposta a incidentes,

• E ajustar dinamicamente os sistemas de gerenciamento de identidade e acesso usando inteligência contextual.

Estudos de Caso: Segurança na Prática

Um estudo de caso destacado no relatório envolve uma empresa de saúde brasileira que usa IA agente para processar solicitações de pacientes. Apesar dos ganhos operacionais, o sistema era vulnerável à injeção de prompts e envenenamento de dados. Ao se associar à Accenture, a empresa implementou um ciclo de desenvolvimento seguro, simulações adversárias e proteções em tempo de execução – garantindo, assim, a integridade dos dados dos pacientes e a conformidade regulatória.

Outro exemplo envolve um grande provedor de plataforma que incorporou testes de segurança em seus fluxos de trabalho de produtos alimentados por LLM, reduzindo os riscos de exposição de credenciais e acelerando os lançamentos de produtos.

Um Apelo à Ação: Alcançando a Zona Pronta para a Reinvenção

O relatório Estado de Resiliência Cibernética 2025 conclui com uma diretriz clara: as organizações devem agir agora. A segurança cibernética não é mais um centro de custo – é um habilitador central de inovação, confiança digital e crescimento estratégico.

Para prosperar em um mundo impulsionado por IA, as empresas devem abandonar os modelos de segurança reativos. Em vez disso, devem adotar estratégias prospectivas que integrem a proteção em todos os níveis de transformação – desde infraestrutura e cadeias de suprimentos até aplicações e experiências do cliente. Aquelas que o fizerem não apenas sobreviverão às ondas de disruptura vindouras, mas as liderarão.

“A segurança não é apenas uma salvaguarda – é um habilitador estratégico de inovação, confiança e sucesso de longo prazo.”
— Estado de Resiliência Cibernética 2025, página 37

A paisagem de segurança cibernética de hoje é marcada por ameaças aceleradas e lacunas de segurança em expansão, especialmente à medida que a IA transforma tanto as ferramentas de inovação quanto as táticas dos atacantes. A maioria das organizações permanece despreparada – não devido à falta de conscientização, mas porque a segurança ainda é tratada como um complemento, e não como uma base. Olhando para o futuro, as empresas devem mudar de defesas reativas para estratégias proativas e integradas que se alinhem com a forma como a IA está redesenhando a tecnologia, a infraestrutura e o comportamento humano. A resiliência de longo prazo exigirá não apenas capacidades técnicas mais fortes, mas também governança, desenvolvimento da força de trabalho e um compromisso com a segurança cibernética.