O grupo financeiro Discovery colocou o cibercrime no topo de seu registro de riscos, alertando que os modelos avançados de inteligência artificial estão acelerando os ataques a tal ponto que podem superar os sistemas de defesa existentes.
Em seu relatório integrado anual até 30 de junho de 2026, o grupo classificou o 'cibercrime e segurança cibernética' como o primeiro entre dez riscos principais, elevando sua classificação de terceiro para primeiro em relação ao ano anterior. A incerteza geopolítica e macroeconômica, que foi o principal risco no ano passado, caiu para segundo lugar.
De acordo com o relatório, 'o uso aumentado de IA, incluindo modelos avançados em rápido desenvolvimento, aumenta significativamente a velocidade e a escala com que os cibercriminosos podem automatizar ataques, criar malware adaptativo, realizar fraudes baseadas em deepfakes e explorar vulnerabilidades de software rapidamente.'
Para grupos financeiros como o Discovery, observa-se que os ataques 'podem contornar os meios existentes de detecção, aplicação de patches e resposta, levando a interrupções nos negócios, comprometimento de dados e perdas financeiras.'
O Discovery declarou que investimentos significativos em suas capacidades de segurança cibernética fortaleceram seu controle. No entanto, à medida que a implementação da IA acelera, o ambiente de ameaças se torna menos previsível, sublinhando a necessidade de reforço contínuo das medidas de controle e eliminação mais rápida de vulnerabilidades. O relatório não especifica o volume de gastos do grupo em segurança cibernética.
As operações do Discovery na África do Sul atendem a mais de seis milhões de pessoas, e até o final de junho, o Discovery Bank contava com mais de 1,56 milhão de clientes.
Preparação para computação quântica
Como parte das medidas de resposta, o Discovery está revisando seus 'ativos criptográficos' com o objetivo de migrar para práticas resistentes à computação quântica. Isso significa mudar para criptografia projetada para resistir aos futuros computadores quânticos, que potencialmente podem quebrar alguns métodos de criptografia amplamente utilizados hoje. O grupo também realiza testes de penetração regulares e verifica a segurança de fornecedores e parceiros terceirizados chave.
O registro também inclui aspectos relacionados à IA. O risco de 'implementação de IA e vantagem competitiva' subiu de quinto para terceiro lugar, e a preocupação aqui está no atraso. O relatório indica que 'se a adoção de IA não acompanhar o desenvolvimento tecnológico, as expectativas cambiantes dos clientes ou as inovações dos concorrentes, isso pode afetar a velocidade de lançamento de produtos no mercado, a personalização, a eficiência operacional e a diferenciação das ofertas do grupo.'
O Discovery também avalia o impacto da IA em sua força de trabalho. Sua estratégia de pessoal inclui 'garantir a requalificação e realocação de funcionários afetados pelas mudanças nas funções relacionadas à IA', embora o relatório não apresente números específicos. Até o final de junho, o grupo empregava mais de 15.200 pessoas, em comparação com mais de 15.000 no ano anterior.
A classificação do Discovery segue a do Shoprite. Este varejista coloca a segurança da informação, incluindo riscos cibernéticos, em primeiro lugar entre seus seis principais riscos e avalia suas medidas de controle contra ataques cibernéticos e vazamento de dados como 'parcialmente eficazes', que é a avaliação mais fraca que ele atribui a qualquer um desses riscos, conforme relatado pela TechCentral no início deste mês.
O Shoprite registrou quatro vazamentos de dados em seu ano fiscal de 2026, em comparação com três no ano anterior e um um ano antes, apesar de declarar 'tolerância zero a violações de segurança e vulnerabilidades críticas não resolvidas'. Seu relatório também afirma que o aumento das ferramentas de IA e a crescente sofisticação do cibercrime tornam incidentes mais frequentes e graves mais prováveis.