Em média, ocorre um ataque cibernético a cada seis segundos. Se antes o principal objetivo era impedir estas ameaças, hoje as empresas precisam estar preparadas também para manter suas operações, preservar a integridade das informações e recuperar ambientes críticos rapidamente quando um incidente acontece. Nos últimos anos, a IA ampliou a sofisticação das violações de segurança: criminosos utilizam algoritmos para automatizar campanhas de phishing, identificar vulnerabilidades rapidamente e desenvolver ataques cada vez mais difíceis de detectar.
Ao mesmo tempo, a própria Inteligência Artificial tornou os dados um dos ativos mais valiosos das organizações. Modelos de IA dependem de grandes volumes de informações atualizadas para gerar resultados. Quando esses dados são comprometidos, corrompidos ou ficam indisponíveis, o impacto vai muito além da interrupção de sistemas. A capacidade da empresa de inovar, tomar decisões e atender clientes também fica ameaçada.
Essa realidade já aparece nas decisões de investimento das organizações. Uma pesquisa recente da Hitachi Vantara com 100 executivos de instituições financeiras revelou que 35% apontam o crescimento dos dados como sua principal prioridade de armazenamento. Ainda assim, apenas 10% priorizam plataformas de armazenamento preparadas para IA e somente 9% investem em ambientes unificados para governança e Inteligência Artificial.
Esse levantamento corrobora também um estudo que li recentemente do Fundo Monetário Internacional. Entre as economias emergentes e em desenvolvimento, em 51 países, a maioria das instituições financeiras não introduziu regulamentações de cibersegurança nem criou recursos para aplicá-las. O estudo mostrou que 42% não possuem uma regulamentação específica para cibersegurança e 68% não têm uma unidade de gestão de riscos especializada como parte do seu departamento de supervisão.
Estas pesquisas refletem o quanto a resiliência cibernética se tornou fator obrigatório e urgente nas empresas, nos deixando com um questionamento que deve permear os conselhos de administração: o quão rápido uma empresa consegue recuperar suas operações quando um ataque acontecer?
Os impactos das brechas de segurança nas empresas já aparecem nos indicadores do mercado. O relatório Cost of a Data Breach 2024, da IBM, aponta que o custo médio global de uma violação de dados atingiu US$ 4,88 milhões, o maior já registrado, enquanto, no Brasil, esse valor chegou a R$ 6,75 milhões. O estudo também mostra que organizações que utilizam IA e automação em suas estratégias de segurança conseguem reduzir significativamente tanto os custos quanto o tempo necessário para identificar e conter incidentes.
Imagine uma indústria que tenha sua operação interrompida porque os sistemas que controlam a produção ficaram indisponíveis; um hospital que perde acesso aos prontuários eletrônicos durante um atendimento de emergência; ou uma rede varejista que tem seu e-commerce paralisado às vésperas de uma grande campanha promocional. Quanto maior a indisponibilidade, maiores tendem a ser as perdas financeiras, os impactos reputacionais e o risco de perda de confiança por parte de clientes e parceiros.
Empresas mais preparadas para estas situações trabalham com outra premissa, entendem que algumas invasões conseguirão romper as barreiras de proteção e, por isso, estruturam suas estratégias para reduzir o impacto operacional. É esse o conceito de resiliência cibernética: recuperar informações confiáveis ao mesmo tempo em que as operações são pouco ou nada prejudicadas.
Na era da Inteligência Artificial, a competitividade das empresas dependerá cada vez mais da qualidade e da confiança de seus dados. A resiliência cibernética não é uma medida exclusivamente defensiva, é essencial para acelerar a inovação, segurança e garantir que o crescimento digital aconteça sobre uma base sólida, preparada para enfrentar um cenário de ameaças em constante evolução. Afinal, um ataque cibernético é um risco estratégico para toda a organização.
*Por Pedro Diógenes, Senior Manager Pre Sales Consultant da Hitachi Vantara no Brasil.
