João Miguel Mesquita
O início de 2026 encontra os CISO menos focados na experimentação e mais concentrados em garantir que as organizações conseguem resistir a falhas, ataques e mudanças tecnológicas profundas. A segurança deixa de ser vista como uma resposta a incidentes isolados e passa a ser encarada como um exercício contínuo de resiliência, num cenário marcado pela dependência crescente da cloud, pela adoção generalizada de ferramentas de IA e por novas ameaças emergentes, como a futura quebra da criptografia por computação quântica.
Uma das linhas de força desta mudança é a aposta numa arquitetura bem definida e numa gestão mais rigorosa dos projetos tecnológicos. A ideia central deve ser sempre: antes de lançar qualquer iniciativa, é necessário compreender todas as dependências do sistema e identificar potenciais pontos de falha, evitando decisões apressadas que resolvem problemas imediatos, mas criam fragilidades a médio prazo. Esta abordagem, orientada pela engenharia e não pela reação, procura garantir estabilidade, escalabilidade e fiabilidade num ambiente empresarial cada vez mais distribuído.
A inteligência artificial, apesar do arrefecimento do discurso mais entusiástico, continua a ocupar um lugar central. Em 2026, a IA é simultaneamente uma ferramenta defensiva e um fator de risco, moldando tanto o panorama das ameaças como as arquiteturas de segurança. Do lado da defesa, a automatização da deteção de incidentes e da resposta a ataques ganha relevância, permitindo reduzir o tempo durante o qual um intruso permanece nos sistemas e acelerar os processos de contenção e recuperação.
Ao mesmo tempo, a proliferação de aplicações e sistemas baseados em IA cria novas superfícies de ataque. As organizações passam a enfrentar ameaças mais sofisticadas, muitas delas apoiadas por inteligência artificial generativa. Campanhas que hoje ainda são parcialmente artesanais tendem a evoluir para operações mais automatizadas e em larga escala, sobretudo no domínio da engenharia social, replicando padrões já observados noutras vagas de cibercrime.
Perante este cenário, cresce a importância de tecnologias que permitam compreender e proteger a chamada “superfície de ataque da IA”. A integração de controlos de segurança desde as fases iniciais de desenvolvimento surge como uma lição aprendida, numa tentativa de evitar erros semelhantes aos cometidos nos primeiros anos da web, quando a segurança era frequentemente um elemento secundário.
Outra prioridade clara para 2026 passa pela visibilidade e pelo controlo do uso da IA dentro das próprias organizações. O desafio está em equilibrar ganhos de produtividade com a proteção da propriedade intelectual e dos dados sensíveis, num contexto em que equipas recorrem cada vez mais a chatbots e ferramentas de IA acessíveis via cloud. A resposta passa por normalizar soluções consideradas seguras e adequadas ao contexto empresarial, ao mesmo tempo que se implementam mecanismos para evitar fugas de informação através de aplicações não autorizadas.
No conjunto, a agenda dos CISO para 2026 reflete um setor mais consciente dos riscos e menos permeável à euforia. A tónica desloca-se da inovação rápida para a adoção responsável, com foco na resiliência, na governação tecnológica e numa utilização da inteligência artificial que sirva os objetivos do negócio sem comprometer a segurança.
