Apesar do aumento nos orçamentos de segurança, muitos CISOs ainda veem riscos elevados. A nuvem se destaca como um ponto crítico, exigindo investimentos e atenção contínuos. A adoção de IA traz des...
Apesar do aumento nos orçamentos de segurança, muitos CISOs ainda veem riscos elevados. A nuvem se destaca como um ponto crítico, exigindo investimentos e atenção contínuos. A adoção de IA traz desafios que devem ser abordados com práticas estruturadas de segurança.
O relatório The 2026 CISO Budget Benchmark revela que, apesar de orçamentos cada vez mais robustos, a maioria dos CISOs acredita que esses investimentos ainda não são suficientes para enfrentar o nível atual de ameaças. Mais de 53% das organizações investem acima de US$ 5 milhões anuais em segurança, enquanto 17% ultrapassam US$ 25 milhões. Contudo, 56% dos profissionais afirmam que o investimento não cobre os riscos reais.
A nuvem continua dominando a agenda de segurança das empresas. 85% das organizações aumentaram seus gastos com segurança em nuvem, e 88% pretendem ampliar o foco nos próximos dois anos. Muitas empresas têm até metade da equipe de segurança dedicada exclusivamente ao ambiente em nuvem, refletindo a complexidade crescente e a dificuldade de manter visibilidade em arquiteturas distribuídas.
Outro ponto crítico é a diversidade excessiva de ferramentas, o chamado tool sprawl. 58% das empresas operam mais de 25 ferramentas, enquanto 13% chegam a ultrapassar 100. Isso pode prejudicar a eficiência e a resposta a incidentes de segurança.
Para fortalecer a segurança, as empresas devem alinhar investimentos a uma visão clara de riscos, consolidar ferramentas e adotar monitoramento contínuo. Investir em práticas estruturadas, como pentests recorrentes e auditorias internas, é essencial.
A maturidade em nuvem e IA exige processos bem definidos, equipes capacitadas e soluções que entreguem clareza, não mais ruído. As prioridades para 2026 incluem automação, visibilidade e substituição de ferramentas antigas.
A principal preocupação é que os orçamentos, embora crescentes, não estão cobrindo os riscos reais enfrentados pelas organizações.
A segurança em nuvem está recebendo cada vez mais atenção, com 85% das organizações aumentando seus gastos, refletindo a complexidade do ambiente digital moderno.
Os desafios incluem a falta de preparo para lidar com novos riscos, como prompt injection e envenenamento de modelos, além da necessidade de modernização das ferramentas utilizadas.
Se sua organização quer melhorar eficiência, reduzir riscos e elevar sua maturidade em segurança, conheça os serviços da LC Sec — Penteste, Threat Intelligence com IA, Auditoria Interna, Conscientização, Plano Diretor de Segurança e SGSI.