RELATÓRIO DA PESQUISA
Quais estratégias melhoram a resiliência da segurança cibernética na era da IA? Como as organizações podem amadurecer sua segurança? Descubra em nossa pesquisa.
10 MINUTOS DE LEITURA
25 junho 2025
Este relatório serve como um alerta de que a segurança cibernética não pode mais ser uma preocupação secundária. Ela deve ser incorporada desde a concepção em todas as iniciativas orientadas por IA.
Paolo Dal Cin / Global Lead, Accenture Security
O cenário de ameaças cibernéticas está sendo remodelado não apenas pela tecnologia, mas também pela geopolítica. As tensões globais exacerbadas, a dinâmica de comércio em constante mudança e as alterações nos regulamentos agravam a exposição cibernética. À medida que as empresas respondem, ajustando supply chains e estratégias de dados, muitas introduzem novos riscos cibernéticos sem saber, especialmente quando a avaliação de segurança, o compliance e os protocolos de risco não acompanham o ritmo.
Apenas 36%
dos líderes de tecnologia reconhecem que a IA supera suas capacidades de segurança.
90%
das empresas não têm a maturidade para combater as ameaças atuais impulsionadas pela IA.
77%
das organizações não têm os dados básicos e as práticas de segurança de IA necessários para proteger modelos críticos, canais de dados e infraestrutura na nuvem.
Apenas 42%
das organizações atingem um equilíbrio entre o desenvolvimento de IA e o investimento em segurança.
Apenas 28%
das organizações incorporam a segurança às iniciativas de transformação desde o início.
83%
dos executivos citam as limitações da força de trabalho como uma grande barreira para manter uma postura de segurança.
Para entender melhor a prontidão da segurança, identificamos três áreas distintas de maturidade na postura de segurança, avaliadas em duas dimensões críticas: estratégia cibernética, a capacidade de desenvolver e executar estratégias de risco, e a capacidade cibernética, a proficiência técnica para aplicar Zero Trust, melhorar a resiliência e proteger sistemas físicos cibernéticos em escala.
Apenas 10%
das organizações ocupam a cobiçada Reinvention-Ready Zone (zona pronta para reinvenção), demonstrando recursos de segurança robustos e estratégia cibernética integrada.
27%
das organizações se enquadram na Progressing Zone (zona de progresso), com 24% apresentando uma forte estratégia de segurança cibernética, mas com falhas na implementação, e 3% com boa proteção, mas sem alinhamento estratégico.
63%
das organizações estão na Exposed Zone (zona exposta), na qual não têm estratégias nem capacidades, tornando-se alvos principais para ameaças cibernéticas.
Nossas pesquisas demonstram que as empresas localizadas na Reinvention-Ready Zone têm uma vantagem significativa.
Em comparação com as que estão na Exposed Zone, elas têm 69% menos probabilidade de sofrer ataques avançados, como ataques cibernéticos impulsionados por IA, e apresentam uma taxa de sucesso 1,5 vez maior na prevenção de ataques.
As empresas devem adotar quatro ações decisivas para proteger os investimentos em IA e aproveitar os recursos defensivos da IA:
Estabeleça uma responsabilidade clara e alinhe a segurança da IA com os objetivos regulatórios e de negócios. Para isso, é necessária uma estrutura clara de segurança de IA que esteja alinhada aos riscos corporativos, à conformidade com normas e aos objetivos comerciais.
A segurança tradicional por si só é insuficiente. A verdadeira resiliência cibernética em um mundo orientado por IA requer a incorporação de controles de segurança avançados ao núcleo digital.
À medida que a adoção da IA acelera, agentes mal-intencionados aproveitam técnicas de IA controversas, como envenenamento de dados, inversão de modelo e injeções automatizadas de comandos. Para combater essas ameaças em evolução, as organizações devem estabelecer bases de segurança sólidas e monitorar continuamente os riscos específicos de IA.
À medida que as ameaças se tornam mais complexas, as organizações precisam fortalecer a segurança com menos recursos. A IA generativa acelera os tempos de resposta, processando grandes volumes de dados, descobrindo riscos e detectando ameaças mais rápido do que nunca.
A segurança não é apenas uma proteção, mas também um facilitador estratégico de inovação, confiança e sucesso a longo prazo.
Ao adotar uma estrutura de governança segura, criar sistemas de IA resilientes, aproveitar a IA generativa para segurança e incorporar a segurança em cada etapa do desenvolvimento de IA, as empresas podem fechar a lacuna de segurança e navegar com confiança em uma era de aceleração das ameaças cibernéticas.