KPMG: Cibersegurança torna-se o principal risco para o crescimento dos negócios
Leia mais
UzDaily
uzdaily.uz

KPMG: Cibersegurança torna-se o principal risco para o crescimento dos negócios

Os líderes das maiores empresas mundiais demonstram crescente confiança nas perspetivas dos seus negócios, mas ao mesmo tempo exibem maior cautela em relação à economia mundial. De acordo com os resultados da 12ª inquérito global anual aos líderes empresariais da KPMG para 2026, a percentagem de CEOs confiantes no crescimento das suas organizações nos próximos três anos atingiu 84%, um aumento em relação aos 79% em 2025. No entanto, o nível de confiança na economia mundial diminuiu de 68% para 65%, o que é o nível mais baixo desde 2021, informou a KPMG Uzbequistão.

A inquérito foi realizado entre 11 de agosto e 21 de setembro de 2026, junto de 1400 líderes empresariais de empresas com receitas anuais superiores a 500 milhões de dólares americanos; um terço destas empresas tinha uma receita superior a 10 mil milhões de dólares americanos.

As previsões financeiras também melhoraram: cerca de 68% dos inquiridos esperam um crescimento anual de pelo menos 2,5%, em comparação com 61% no ano anterior. Enquanto isso, 79% dos CEOs notaram um aumento da pressão relacionada com a garantia do desenvolvimento de longo prazo das suas empresas. Os autores do relatório observam que os líderes preveem crescimento dos negócios, apesar da crescente incerteza externa, sendo que as decisões relativas a tecnologia, riscos, pessoal e desenvolvimento sustentável estão a tornar-se cada vez mais interligadas.

A cibersegurança e a proteção de dados foram mencionadas com mais frequência como a principal ameaça ao crescimento dos negócios — 31% dos inquiridos indicaram este fator. A incerteza económica global foi nomeada por 28%, a instabilidade geopolítica e a pressão regulatória — 26% cada, e os riscos de resiliência da cadeia de abastecimento — 24%. A diferença entre as quatro ameaças mais frequentemente mencionadas não excedeu cinco pontos percentuais, o que, na opinião dos autores do relatório, indica que as empresas estão a preparar-se para vários potenciais pontos de falha, em vez de concentrarem as estratégias num único risco dominante.

A cibersegurança também se tornou a área líder para aumento de despesas na mitigação de riscos, o que foi notado por 45% dos inquiridos. Mais 36% aumentaram os gastos com conformidade regulamentar e relatórios, e 32% investiram na integração de inteligência artificial nos processos operacionais. A maioria dos líderes declarou que o seu apetite por risco não mudou: 61% mantiveram o mesmo nível de prontidão para o risco, 16% estavam dispostos a assumir um risco maior em prol de novas oportunidades, e 17% tornaram-se mais cautelosos. Os restantes 6% priorizaram a redução de riscos em detrimento da procura de novas oportunidades.

A inteligência artificial entrou firmemente nos planos de investimento corporativo: 79% dos CEOs consideram-na uma prioridade chave para os próximos três anos, o que é superior aos 71% no ano anterior. Além disso, 72% planeiam alocar mais de 10% dos seus orçamentos para tecnologia nos próximos 12 meses. Dois terços dos inquiridos (66%) acreditam que as suas organizações estão a implementar IA no ritmo adequado ou estão à frente do mercado. Ao mesmo tempo, 29% expressaram otimismo cauteloso em relação ao seu progresso, e cerca de 5% relataram dificuldades ou incerteza nos resultados.

Os líderes identificaram problemas éticos (57%), cibersegurança (52%), custos de implementação (51%) e requisitos de soberania de dados (50%) como os principais obstáculos no caminho para a implementação de IA. Cerca de 59% dos CEOs acreditam que o desenvolvimento de IA exige uma atenção mais rigorosa à gestão interna de dados e mecanismos de controlo. Mais 66% temem que o ritmo da regulamentação da IA possa ser um obstáculo para as suas empresas. Mais de oito em cada dez líderes esperam que a integração de IA, a cibercriminalidade e os custos da infraestrutura tecnológica tenham um impacto significativo nas perspetivas das suas organizações, sendo que a percentagem de inquiridos que apontam para cada um destes fatores aumentou significativamente em comparação com 2025. As empresas esperam retornos sobre o investimento em IA a médio prazo: 71% preveem retorno dentro de um a três anos, e 17% — dentro de um ano.

Cerca de 89% dos CEOs esperam um crescimento da sua força de trabalho nos próximos três anos, embora 62% prevejam um aumento inferior a 5%. Os líderes destacaram a falta de competências como o principal problema de recursos humanos, mencionado por 56% dos inquiridos. O treino dos funcionários em IA foi notado por 52% dos inquiridos, e a atração e retenção de talentos — por 47%. A resistência dos funcionários à adoção de IA foi considerada um dos problemas menos significativos, uma vez que apenas 26% o identificaram como uma preocupação séria.

Nos próximos 12 meses, 51% dos CEOs planeiam comunicar abertamente com os funcionários sobre como a IA alterará as suas funções. Mais 46% pretendem lançar programas de requalificação, e o mesmo percentual planeia fornecer formação especializada em IA.

O desenvolvimento sustentável está a ser cada vez mais integrado nas estratégias corporativas. No último ano, 63% dos líderes fizeram deste a sua resposta principal às mudanças no ambiente externo, 21% concentraram-se nas áreas mais relevantes para os seus negócios, e 14% expandiram as suas iniciativas. Cerca de 70% dos CEOs consideram os custos e o potencial retorno das iniciativas de desenvolvimento sustentável tanto em algumas decisões de investimento como em cada grande investimento de capital. No entanto, 91% afirmaram que as diferenças nos regulamentos e expectativas em diferentes mercados criam dificuldades significativas ou moderadas.

Os principais obstáculos para alcançar os objetivos climáticos incluíram a descarbonização das cadeias de abastecimento (22%), diferenças regulatórias entre jurisdições (20%), custos (16%) e falta de experiência (15%). Os líderes têm opiniões mistas sobre o papel da IA no desenvolvimento sustentável: cerca de oito em cada dez acreditam que a tecnologia pode ajudar a atingir os objetivos climáticos, mas 95% reconhecem a existência de preocupações nas suas organizações sobre o impacto do uso crescente de IA no meio ambiente.

As fontes de energia são outra prioridade. Nos próximos três a cinco anos, 49% dos CEOs planeiam focar-se prioritariamente na diversificação dos fornecimentos externos através de fontes de energia renováveis ou de baixo carbono. Mais 37% pretendem reduzir o consumo através da melhoria da eficiência, e 13% planeiam desenvolver a sua própria geração, armazenamento ou capacidade de reserva.

Saken Zhumashev, sócio gerente da KPMG Cáucaso e Ásia Central, observou que a incerteza económica e geopolítica, as ameaças cibernéticas e as alterações regulamentares transformaram o crescimento e a sustentabilidade dos negócios em tarefas interligadas para as empresas na região. Ele acrescentou que as estratégias devem refletir as condições específicas de cada mercado. Segundo ele, o retorno do investimento em IA depende não apenas dos gastos com tecnologia, mas também do desenvolvimento da força de trabalho, da gestão fiável de dados e da reestruturação dos processos de negócio. Ele sublinhou: «A confiança no futuro é a capacidade de adaptação».

Konstantin Aushev, parceiro e diretor de tecnologia na KPMG Cáucaso e Ásia Central, observou que as empresas globais estão a concentrar a implementação de IA em projetos com retorno claro, ao mesmo tempo que investem na proteção contra ameaças cibernéticas. Na região, segundo ele, as prioridades são semelhantes, embora as empresas dediquem um pouco mais de atenção à gestão de dados e ao desenvolvimento de talentos do que à cibersegurança. Gabit Musrepov, diretor de ESG e Governança Corporativa na KPMG Cáucaso e Ásia Central, afirmou que o desenvolvimento sustentável está a tornar-se uma parte importante da estratégia corporativa face a interrupções no fornecimento, problemas energéticos e novos requisitos regulamentares. Ele observou que a IA pode ajudar a resolver problemas ambientais, mas também requer recursos significativos, o que leva as empresas a considerar o seu impacto ambiental.

Os autores do relatório concluíram que o crescimento corporativo depende cada vez mais não apenas da alocação de capital. A ciberresiliência afeta tanto a gestão de riscos como a implementação de IA. O planeamento de recursos humanos depende da resolução do problema da escassez de competências, e as decisões energéticas tornam-se parte do planeamento operacional. A KPMG definiu a coordenação destas decisões como o principal desafio gerencial para 2026. A empresa afirmou que isto exige uma compreensão geral do valor e uma responsabilidade clara nas áreas estratégica, tecnológica, de gestão de riscos, de pessoal e de sustentabilidade. O inquérito abrangeu CEOs de 12 países: Austrália, Canadá, China, França, Alemanha, Índia, Itália, Japão, Países Baixos, Espanha, Reino Unido e Estados Unidos, e incluiu 13 setores, tais como banca, energia, saúde, infraestrutura, manufatura, tecnologia e telecomunicações.

Histórias semelhantes

Ministro de Tecnologia Digital apela para reforçar a cibersegurança devido ao aumento dos riscos relacionados à IA
Leia mais
podrobno.uz

Ministro de Tecnologia Digital apela para reforçar a cibersegurança devido ao aumento dos riscos relacionados à IA

O Ministro da Tecnologia Digital do Uzbequistão, Sherzod Shermatov, declarou que os riscos na área de segurança digital continuarão a aumentar e apelou veementemente tanto às estruturas governamentais quanto às empresas privadas para aumentar os gastos com proteção cibernética.

Segundo ele, é necessário realizar auditorias regulares nos próprios sistemas para verificar a existência de vulnerabilidades e preparar especialistas qualificados. Shermatov observou que tem havido um aumento no número de relatos de invasões e vazamentos de informações em todo o mundo recentemente.

Como ilustração, ele citou exemplos de roubo de fundos da plataforma de criptomoedas Binance, bem como o recente alvoroço relacionado ao possível vazamento de dados de 27 milhões de cidadãos do Uzbequistão. Embora as informações sobre este vazamento ainda não tenham recebido ampla cobertura, o ministro alertou que incidentes semelhantes podem se repetir.

Shermatov enfatizou que o desenvolvimento da inteligência artificial facilitou significativamente o processo de detecção de fraquezas em sistemas de informação existentes, o que leva ao aumento do número de falhas encontradas e, consequentemente, ao aumento das ameaças potenciais.

Ele sublinhou que, ao investir em tecnologias de inteligência artificial, é crucial investir simultaneamente na proteção contra ameaças correlatas. Na opinião do ministro, as organizações que desenvolvem e utilizam sistemas digitais devem alocar um orçamento separado para garantir a cibersegurança.

Além disso, é necessário eliminar continuamente as vulnerabilidades identificadas, seguindo as recomendações do Centro de Cibersegurança do SGB e os dados do serviço UzCERT. O ministro também se dirigiu aos jovens, descrevendo a cibersegurança como uma área promissora para crescimento de carreira, visto que a procura por tais especialistas está crescendo tanto no Uzbequistão quanto no exterior.

Anteriormente, surgiram informações online sobre um novo potencial vazamento de dados pessoais no país. Alguns dias após este incidente, o grupo Butterfly divulgou o número de telefone e PINFL do ministro Sherzod Shermatov, ameaçando publicar dados de mais de 27 milhões de residentes no darknet, mas até aquele momento nenhuma resposta oficial do departamento foi recebida.

Cinco ameaças cibernéticas preocupam proprietários de empresas na África do Sul
Leia mais
techcentral.co.za

Cinco ameaças cibernéticas preocupam proprietários de empresas na África do Sul

Gerentes de risco na África do Sul avaliam incidentes cibernéticos e interrupções nos negócios significativamente acima da média mundial. Benny Barnard, da NEWORDER, ao retornar da conferência CyberIsle 2026 na Ilha de Man, observa que os cinco principais receios dos proprietários de empresas têm uma causa comum e alerta que delegar a solução a um testador automatizado baseado em IA deixa vulnerabilidades sem serem resolvidas.

A maioria dos participantes da feira CyberIsle 2026 apresentou listas de ameaças que coincidiam em grande parte. Benny Barnard, diretor comercial da NEWORDER, cuja sede global fica em Douglas, afirma: «Se removermos os logotipos dos slides, a mensagem permanece a mesma. Os proprietários de empresas estão preocupados com cinco coisas diferentes, mas os invasores obtêm acesso predominantemente por um único canal. Para qualquer negócio, a questão chave não é qual ameaça temer mais, mas se ele poderá continuar a operar amanhã se qualquer uma delas ocorrer hoje».

A África do Sul está mais preocupada do que o resto do mundo

De acordo com o Barômetro de Riscos Allianz de 2026, que inquérito gerentes de risco, corretores e seguradoras em 97 países, incidentes cibernéticos ocupam o primeiro lugar entre os riscos empresariais na África do Sul pelo segundo ano consecutivo. Entre os inquiridos na África do Sul, 48% citaram essa ameaça, em comparação com 42% globalmente, o que é superior aos 44% do ano anterior.

Um indicador ainda mais alarmante é o próximo risco mais significativo. Interrupções nos negócios ocupam o segundo lugar no nível local com 40%, superando em 11 pontos o índice mundial de 29% e em sete pontos o do ano passado. A inteligência artificial entrou pela primeira vez no top três na África do Sul, ocupando a terceira posição com 30%.

Barnard enfatiza que «as empresas sul-africanas não temem principalmente a perda de dados; elas temem a perda da capacidade de funcionar. Temos dez anos de experiência com isso em relação à eletricidade e infraestrutura, mas agora os ataques cibernéticos são a ameaça mais provável de perturbar os negócios».

Os cinco principais receios

Em grandes pesquisas publicadas este ano, cinco problemas aparecem constantemente:

  • «Ser enganado e pagar». A previsão global de cibersegurança do Fórum Econômico Mundial (WEF) para 2026 mostrou que os líderes das empresas colocam agora o cibercrime em primeiro lugar entre as ameaças cibernéticas, ultrapassando os ransomwares pela primeira vez. Em 2025, quase três em cada quatro entrevistados foram afetados ou conheciam alguém que foi afetado.
  • «Incapacidade de negociar». Ransomwares e subsequentes desligamentos são o problema chave por trás da taxa de interrupção dos negócios na África do Sul.
  • «IA voltada contra os negócios». O WEF descobriu que o principal problema relacionado à IA não era o que os invasores poderiam fazer com ela, mas o vazamento de informações pelos funcionários através de ferramentas generativas de IA.
  • «Fornecedor como ponto de entrada». Apenas 3% dos respondentes da Allianz em todo o mundo consideram suas cadeias de suprimentos muito resilientes.
  • «Responsabilidade». O princípio King V, aplicável a exercícios financeiros que começam em 1º de janeiro de 2026 ou depois, coloca a gestão de dados, informações e tecnologias no conselho de administração. No entanto, o nível de preocupação com leis e regulamentos entre os respondentes da África do Sul diminuiu da quinta para a nona posição este ano. A preocupação com a responsabilidade diminuiu no mesmo ano que o problema em si.

Duas pessoas, duas ameaças diferentes

Os dados do WEF demonstram algo mais preocupante: executivos e diretores de segurança da informação não estão mais protegendo-se contra as mesmas ameaças. Os executivos colocam o fraude em primeiro lugar, enquanto os diretores de segurança continuam a colocar os ransomwares em primeiro lugar, e a interrupção da cadeia de suprimentos em segundo lugar.

Barnard comenta: «A pessoa que assina o orçamento e a pessoa que o gasta protegem portas diferentes. Não é um problema tecnológico, mas um problema de liderança. A segurança deve estar na mesma sala que as decisões de negócios que ela protege, o que entendemos por Liderança e Execução Integradas».

Cinco receios, uma porta

Por baixo destes cinco problemas existe um padrão unificado. A Unit 42 da Palo Alto Networks, que analisou mais de 750 casos de resposta a incidentes, determinou que falhas na identificação desempenharam um papel significativo em quase 90% das investigações, e lacunas evitáveis permitiram a invasão em mais de 90% dos hacks. Os culpados foram visibilidade limitada, controles inconsistentes e excessiva confiança nas contas de usuário, e não exploits exóticos.

Em julho, pesquisadores da Sysdig documentaram o que eles avaliam como a primeira operação de ransomware totalmente realizada por um agente de IA sem controle humano em cada etapa. Ela penetrou através de uma vulnerabilidade conhecida em uma ferramenta de código aberto de IA que já havia sido corrigida. Nenhuma de suas técnicas era nova.

Barnard conclui: «Este é o evento do ano em um incidente. Um novo tipo de invasor passando por uma porta antiga que alguém esqueceu de fechar».

Não entregue a porta a uma máquina

A mesma oportunidade está agora sendo vendida às empresas sul-africanas na forma de um produto de segurança. Os compradores são oferecidos testes de penetração totalmente automatizados baseados em IA como uma solução pronta, mais barata e contínua.

As pesquisas não confirmam esta oferta. Em um estudo publicado em dezembro de 2025 pela Universidade de Stanford, Carnegie Mellon e Gray Swan AI, um agente de IA testou uma rede universitária ativa composta por cerca de 8000 hosts, juntamente com 10 testadores de penetração profissionais. Ele superou nove deles, o que é um resultado real. Ele também criou mais falsos positivos do que os humanos e teve dificuldades com qualquer coisa que exigisse uma interface gráfica, ficando em segundo lugar. O primeiro lugar foi ocupado por um humano.

Barnard observa: «A IA é muito boa em encontrar coisas. Nós a usamos todos os dias. No entanto, ela não decide quais dos centenas de problemas encontrados realmente paralisam o negócio, nem conecta três pequenas vulnerabilidades em um caminho que o invasor escolherá».

Ele aconselha qualquer empresa sul-africana que avalia um fornecedor, incluindo a NEWORDER, a fazer duas perguntas antes de assinar. Quem é a pessoa que confirmou essa descoberta? E você pode nos mostrar o caminho da parte externa do nosso negócio até a vulnerabilidade real que nos impedirá de negociar?

«Se a resposta à primeira pergunta for o nome de um produto, você comprou um scanner», diz ele. «Scanners têm seu lugar. Infelizmente, eles não substituem o operador humano capaz de simular um ator malicioso tentando entrar».

Você poderá negociar na segunda-feira?

O índice de interrupção dos negócios na África do Sul de 40% aponta para uma questão que a maioria dos conselhos nunca respondeu em voz alta. Se um ataque ocorrer esta noite, o que precisa funcionar até segunda-feira para que o negócio continue a gerar receita, e quem decide o que restaurar primeiro?

Na opinião de Barnard, a resposta deve existir antes do incidente, ser acordada pelas pessoas que devem viver com isso e, em seguida, ser testada por alguém que tenta quebrá-la. «A maioria dos planos de recuperação é escrita para o auditor. Eles devem ser escritos para a manhã seguinte. Quando o CEO, CFO e CISO concordam antecipadamente sobre quais sistemas, pessoas e fornecedores são necessários para o negócio funcionar, as primeiras horas do incidente são dedicadas à recuperação, não à discussão. É a velocidade de compreensão no momento certo. E um plano contra o qual ninguém atacou, infelizmente, permanece apenas uma teoria».

Uma resposta honesta

Os cinco principais receios não precisam de cinco orçamentos. Eles precisam de uma resposta honesta a uma pergunta simples: as bases foram verificadas por alguém que tentou invadi-las?

Barnard pergunta: «Seu negócio pode pagar para ser invadido? Na África do Sul, a resposta das pessoas que ganham a vida medindo riscos torna-se mais clara a cada ano. A boa notícia é que os invasores usam principalmente portas que você já conhece. Descubra quais delas estão abertas antes que outra pessoa o faça».

NSE realiza verificação de vulnerabilidades da rede em meio ao aumento das ameaças cibernéticas relacionadas à IA
Leia mais
business-standard.com

NSE realiza verificação de vulnerabilidades da rede em meio ao aumento das ameaças cibernéticas relacionadas à IA

Ashish Kumar Chauhan, CEO e Diretor Executivo da National Stock Exchange (NSE), declarou no sábado que a NSE está realizando uma verificação rigorosa de todos os elementos de sua rede em busca de vulnerabilidades devido à crescente ameaça de ataques cibernéticos baseados em inteligência artificial (IA). Ele pediu enfaticamente aos corretores que reforcem suas capacidades de cibersegurança.

Na conferência anual de mercado de capitais organizada pela Associação de Membros da NSE Índia (Anmi), Chauhan enfatizou que cada participante do mercado deve fazer com que a garantia da integridade da infraestrutura de negociação em toda a Índia seja uma função primordial.

Ele alertou sobre a probabilidade de surgimento de novas vulnerabilidades nos próximos anos e apelou à associação setorial para criar um grupo de trabalho dedicado para identificar riscos, coordenar medidas de resposta e auxiliar os participantes do mercado em sua mitigação.

Chauhan informou que a bolsa está pronta para apoiar os corretores por meio de seminários e outros tipos de assistência, e também colaborará com o regulador para fortalecer os sistemas dos participantes. Ele aconselhou os corretores que carecem de competências técnicas internas a desenvolvê-las por conta própria ou a contratar consultores externos.

Citando casos recentes de ataques cibernéticos controlados por IA, Chauhan observou que se membros individuais não eliminarem as vulnerabilidades, isso pode colocar em risco a integridade da estrutura de rede mais ampla do mercado. Além disso, ele levantou a questão do problema de longo prazo que os computadores quânticos representam, capazes de afetar sistemas criptográficos, incluindo aqueles usados para comunicação segura.

Chauhan acrescentou que os participantes do mercado devem se preparar para esses riscos paralelamente à ameaça imediata representada pelos ataques baseados em IA. Embora a tecnologia sempre tenha desempenhado um papel central no funcionamento dos mercados de capitais desde os primórdios da NSE, os participantes do mercado não podem se dar ao luxo de ficar para trás com o desenvolvimento das ameaças.

Em conclusão, Chauhan salientou que manter a confiança no mercado exige esforços coordenados de bolsas, corretores e outras instituições, e que a bolsa trabalhará com organizações setoriais e o regulador para ajudar o ecossistema a superar essas dificuldades.

Popular