Principais Conclusões
68%
das organizações reportam lacunas de competências relacionadas com os riscos de IA.
67%
relatam lacunas de competências em ameaças avançadas de identidade e phishing.
67%
diga que as equipas de segurança estão sob pressão e têm dificuldade em expandir.
32%
só consegue proteger a empresa de forma reativa, em vez de proativa
69%
Combine AI/automatização e conhecimentos especializados humanos na resposta a incidentes — as pessoas continuam responsáveis pelo contexto, pelo discernimento e pelas decisões finais.
56%
redução da equipa de segurança devido à AI.
Resumo executivo
As equipas de cibersegurança enfrentam um desafio crescente em termos de capacidades, à medida que a AI, os ataques baseados na identidade e a expansão das operações digitais aumentam tanto a complexidade como a escala do risco cibernético.
O inquérito internacional da Barracuda Research revela que as organizações estão a ter dificuldades em desenvolver as competências, a visibilidade e a governação necessárias para acompanhar esta rápida mudança.
As conclusões sugerem que o futuro da cibersegurança não se define apenas pelo número de colaboradores. As organizações estão a dar prioridade à visibilidade, à IA de confiança e à resiliência operacional, em vez de reforçarem as equipas, o que sinaliza uma mudança para uma profissão de cibersegurança assente na experiência humana, na compreensão dos negócios e na supervisão responsável de tecnologias cada vez mais autónomas.
Para quem é este relatório
Este relatório foi escrito para profissionais de segurança e respetivos empregadores, bem como para provedores de serviços geridos (MSPs) e outros, para os ajudar a compreender os desafios em matéria de competências e capacidades que as equipas de segurança enfrentam na era da AI.
Metodologia
A Barracuda inquiriu 2000 decisores de TI e segurança de nível intermédio a sénior em organizações com entre 100 e 2000 colaboradores, de uma ampla gama de setores nos EUA, Reino Unido, França, DACH (Alemanha, Áustria, Suíça), Benelux (Bélgica, Países Baixos, Luxemburgo), países nórdicos (Dinamarca, Finlândia, Noruega, Suécia), Austrália, Índia e Japão. O inquérito foi realizado para a Barracuda pela agência de investigação independente Arlington Research.
- Os ventos da mudança
- As lacunas de competências refletem a natureza em evolução dos ataques
- A capacidade de segurança não está a acompanhar a procura do negócio
- As pressões profissionais afetam todo o ciclo de vida do incidente
- As organizações pretendem melhorar as operações e reforçar as competências — não simplesmente aumentar o número de pessoas
- O modelo emergente de resposta a incidentes é apoiado por IA e liderado por humanos
- A IA está a transformar as funções e o número de colaboradores na área da segurança
Os ventos da mudança
A profissão de cibersegurança está a caminho de uma tempestade perfeita. As ameaças estão a tornar-se mais direcionadas, centradas na identidade e potenciadas por AI, enquanto as empresas estão a expandir rapidamente as suas operações digitais e a adotar AI. O impacto combinado está a transformar o panorama da cibersegurança mais rapidamente do que muitas equipas de segurança conseguem desenvolver as competências, a visibilidade e a governação necessárias.
A Barracuda realizou um inquérito junto de líderes de TI e segurança em vários países de todo o mundo sobre os desafios relacionados com as suas competências e capacidades nos últimos 12 meses.
As conclusões sugerem que o desafio profissional que se coloca às organizações não se resume ao número de colaboradores. Organizações de todas as dimensões enfrentam um desafio mais amplo relacionado com as “capacidades”, que envolve conhecimentos especializados, tecnologia, a abordagem organizacional à cibersegurança, liderança e resiliência. As organizações precisam de equipas capazes de compreender novas ameaças, tomar decisões acertadas durante incidentes, governar tecnologias cada vez mais autónomas e explicar o risco cibernético em termos empresariais — muitas vezes, enquanto apoiam mais operações sem receber mais recursos.
As lacunas de competências refletem a natureza em evolução dos ataques
Quase todos os inquiridos (94%) referem lacunas de competências em cibersegurança, e a maioria está relacionada com a natureza em constante mudança dos ataques. Por exemplo, 68% referem uma lacuna de competências relacionada com os riscos da AI, incluindo a capacidade de responder eficazmente a ataques de phishing ou de social engineering gerados por IA e altamente direcionados.
Ao mesmo tempo, 67% assinalam lacunas associadas a ameaças avançadas à identidade e de phishing, como o comprometimento do Email empresarial, o abuso de OAuth e o bypass da autenticação multifator (MFA).
À medida que as ferramentas de IA se tornam mais amplamente utilizadas nas diferentes áreas da empresa, estão a criar novos desafios de segurança e governação.
38% no total afirmam não ter as competências necessárias para proteger e governar as ferramentas de IA utilizadas pela empresa, mas esta percentagem sobe para quase metade entre os líderes séniores de TI. Isto sugere que muitas organizações ainda estão a desenvolver as competências, a visibilidade, a governação e os controlos das políticas necessários para gerir eficazmente a utilização de IA nas empresas. À medida que a IA se integra nos fluxos de trabalho empresariais quotidianos, compreender a forma como os sistemas de IA acedem, processam e partilham os dados organizacionais está a tornar-se um importante desafio de cibersegurança e governação.
As conclusões também destacam lacunas de competências que se estendem para além do conhecimento puramente técnico. Mais de um terço (35%) relata a falta de competências na velocidade de resposta a incidentes e na tomada de decisões sob pressão, enquanto 32% têm dificuldade em traduzir o risco técnico em impacto nos negócios. Isto sublinha que uma cibersegurança eficaz exige cada vez mais capacidade de avaliação, comunicação e compreensão do negócio a par dos conhecimentos técnicos.
A capacidade de segurança não está a acompanhar a procura do negócio
As lacunas de competências estão a ser agravadas por um desfasamento entre as expectativas das organizações em relação à segurança e os recursos disponíveis para a garantir.
Metade dos inquiridos afirma que se espera que a segurança apoie operações digitais novas e em expansão sem recursos adicionais. 40% afirmam que as expectativas empresariais excedem as suas competências e ferramentas de cibersegurança, enquanto 35% afirmam que as expectativas excedem a capacidade de pessoal.
É pedido às equipas de segurança que protejam um ambiente mais amplo, mais complexo e cada vez mais baseado em AI, sem um aumento correspondente do número de pessoas, das competências ou da tecnologia. No geral, 60% referem lacunas de capacidade e recursos, e 67% afirmam que as respetivas equipas de segurança estão sob pressão e têm dificuldade em aumentar a escala.
Quase um terço (32%) afirma que só consegue proteger a empresa de forma reativa, em vez de proativa.
Isto sugere um ciclo prejudicial: a expansão das operações digitais cria mais sistemas, identidades e atividades que é necessário proteger; a visibilidade limitada e as ferramentas fragmentadas dificultam esse trabalho; as equipas sobrecarregadas concentram-se em incidentes imediatos; e o tempo disponível para a prevenção, a preparação e o desenvolvimento de competências diminui ainda mais.
As pressões profissionais afetam todo o ciclo de vida do incidente
Quando foi pedido às organizações que identificassem as atividades mais difíceis de dotar de pessoal ou de apoiar com os conhecimentos especializados necessários, os resultados distribuem-se amplamente pelas áreas da deteção, resposta, continuidade, recuperação e governação.
Isto mostra que as organizações necessitam de perícia e capacidade ao longo de todo o ciclo de vida do incidente – antes, durante e depois de um ataque.
As organizações pretendem melhorar as operações e reforçar as competências — não simplesmente aumentar o número de pessoas
Quando questionados sobre o que os ajudaria a gerir a cibersegurança de forma mais eficaz, os inquiridos colocam a visibilidade e a IA fiável à frente de pessoal adicional.
A necessidade mais frequentemente referida é uma melhor visibilidade sobre identidade, email, aplicações, redes, dados, serviços de cloud e endpoints, citada por 33%. Logo a seguir, 32% querem ferramentas de deteção e investigação assistidas por IA em que possam confiar.
A nível agregado, 69% pretendem melhorias nas operações de segurança, 66% pretendem uma melhor prevenção e preparação para incidentes e 64% identificam necessidades em termos de pessoas e capacidades. Estas prioridades são complementares: a melhor tecnologia proporciona o maior valor quando as equipas têm as competências, o tempo e a autoridade necessários para a utilizar eficazmente.
O modelo emergente de resposta a incidentes é apoiado por IA e liderado por humanos
As conclusões proporcionam uma imagem clara de como as organizações querem atualmente que os seres humanos e a IA trabalhem em conjunto.
Mais de dois terços (69%) seguem um modelo de tomada de decisão partilhada, em que a IA ajuda as equipas a processar informação, investigar atividades e recomendar respostas, mas as pessoas mantêm a responsabilidade pelo contexto, pelo discernimento e pelas decisões finais.
Para 41% dos inquiridos, os sistemas automatizados ou de IA recomendam ações, mas as pessoas tomam as decisões finais. Para outros 28%, são os responsáveis humanos pela resposta que lideram as investigações, com o apoio de IA ou da automatização. As proporções são diferentes nas maiores organizações inquiridas. Nas organizações com 1 500 a 2 000 colaboradores, 35% dependem de sistemas automatizados apoiados por decisores humanos, enquanto 34% esperam que os responsáveis humanos pela resposta liderem a investigação com o apoio de AI.
Isto evidencia como a IA está a transformar o conjunto de competências de que os profissionais de segurança necessitam. Em vez de fazerem a triagem técnica dos alertas, têm de ser capazes de compreender as evidências subjacentes a uma recomendação gerada por AI, avaliar a sua fiabilidade e o provável impacto no negócio, e decidir se a ação é proporcional.
A IA está a transformar as funções e o número de colaboradores na área da segurança
A maioria das organizações inquiridas (79%) já está a sentir o impacto da IA no número de colaboradores da área da segurança ou nas respetivas funções. Mais de metade (56%) já registou algum tipo de redução da força de trabalho, repartida equitativamente entre a perda de cargos de segurança de nível inicial e de cargos de nível superior.
Por outras palavras, as conclusões mostram que as organizações estão a utilizar IA para reconfigurar ou reduzir o número de profissionais de segurança, necessitando simultaneamente de conhecimentos profissionais mais avançados para governar a AI, investigar ataques complexos, gerir incidentes e tomar decisões de elevado impacto.
O que isto significa para a evolução da profissão de cibersegurança
A profissão de Cibersegurança parece estar a afastar-se da especialização em tarefas técnicas específicas e a evoluir para uma função multifacetada, construída em torno do discernimento, da orquestração e da responsabilização.
Ao longo do próximo ano, é provável que a IA e a automatização assumam mais tarefas rotineiras de análise, correlação e recomendação. Os papéis humanos irão concentrar-se cada vez mais nas áreas em que os resultados mostram a maior necessidade não satisfeita:
Interpretar ataques subtis, baseados na identidade e sem malware
Validar conclusões e recomendações geradas por IA
Tomar decisões rápidas sob pressão
Coordenação da resposta e manutenção das operações empresariais
Governação da utilização de IA e da automação
Dar prioridade ao risco a longo prazo
Explicar a exposição técnica em termos empresariais
Garantir que os sistemas continuam sujeitos a uma supervisão humana significativa
Isto tem implicações para o desenvolvimento de carreira. Se as atividades de nível inicial forem automatizadas ou as funções forem eliminadas, as organizações terão de encontrar formas alternativas de proporcionar aos profissionais em início de carreira a experiência prática necessária para se tornarem futuros investigadores, líderes de resposta a incidentes e responsáveis por decisões de segurança. Reduzir as funções de base sem criar novos percursos de desenvolvimento poderá agravar a escassez de competências avançadas que as organizações já referem.
A definição de profissional sénior de segurança também está a expandir-se. A profundidade técnica continua a ser essencial, mas cada vez mais precisa de ser combinada com literacia em IA, conhecimentos especializados em identidade, consciência da continuidade do negócio, competências de comunicação e compreensão da governação e do risco organizacional.
Próximos passos para a gestão da cibersegurança
Para os líderes de cibersegurança, os resultados sugerem que a resposta não é uma escolha binária entre contratar pessoas e implementar AI. A abordagem mais eficaz consiste em reformular a gestão da segurança em torno da combinação de profissionais qualificados, tecnologia fiável e responsabilização clara.
Isso significa:
1
Considerar o desafio profissional como um portefólio de capacidades, e não simplesmente como uma contagem de vagas.
Os líderes precisam de compreender em que áreas lhes faltam conhecimentos técnicos, capacidade de tomada de decisões, conhecimento do negócio, competências de governação e capacidade de resiliência.
2
Investir em visibilidade e integração antes de acrescentar mais complexidade.
As equipas não conseguem responder eficazmente se as evidências relevantes permanecerem fragmentadas entre identidade, Email, cloud, aplicações, dados e endpoints.
3
Utilização de IA para reforçar equipas com recursos limitados, com supervisão humana explícita.
As responsabilidades devem ser claras: o que a IA pode recomendar, o que pode executar automaticamente, quando uma pessoa tem de aprovar uma ação e quem continua a ser responsável.
4
Reservar tempo para prevenção, preparação e aprendizagem.
Uma equipa perpetuamente reativa não consegue acompanhar as ameaças de IA e de identidade em evolução, independentemente das ferramentas ao seu dispor.
5
Desenvolvimento da resiliência ao longo de todo o ciclo de vida dos incidentes.
O investimento em competências deve abranger a deteção e a resposta, mas também a continuidade do negócio, a recuperação, a remediação e a melhoria pós-incidente.
6
Criar ligações mais fortes entre a segurança e a liderança empresarial.
Os executivos precisam de compreender as consequências operacionais do risco cibernético, enquanto as equipas de segurança precisam de relacionar as decisões técnicas com as prioridades empresariais.
As conclusões do inquérito mostram que a IA está a transformar a cibersegurança mais rapidamente do que muitas organizações conseguem adaptar as suas capacidades profissionais.
A IA está a ajudar os atacantes a criar ameaças mais direcionadas, a introduzir novas exigências de governação empresarial, a remodelar funções de segurança e a tornar-se parte integrante da resposta a incidentes. Ao mesmo tempo, espera-se que as equipas de segurança apoiem operações digitais em expansão, com recursos limitados, visibilidade fragmentada e tempo limitado para a prevenção.
A função de cibersegurança do futuro não será, por conseguinte, definida apenas pelo número de colaboradores ou pela tecnologia. Dependerá de as organizações conseguirem combinar a escala possibilitada pela IA com o discernimento humano, uma ampla visibilidade da segurança, operações resilientes e uma responsabilização clara.
Num mundo impulsionado por AI, as equipas de segurança mais valiosas não serão simplesmente aquelas capazes de operar mais ferramentas ou processar mais alertas. Serão aquelas capazes de compreender ameaças complexas, questionar conclusões automatizadas, tomar decisões com confiança sob pressão e manter a empresa em funcionamento quando ocorrer uma perturbação.
