8 previsões de cibersegurança para 2026: Líderes da Barracuda partilham as suas perspetivas

Perspetivas de especialistas sobre as tendências, desafios e estratégias que moldam a ciber-resiliência no próximo ano.

Principais conclusões

• A adoção de IA está a acelerar, mas as organizações vão ter dificuldades em escalar para além de projetos piloto a menos que implementem estruturas robustas de AIOps e governança.
• O setor energético enfrenta novos riscos à medida que as exigências de energia impulsionadas por IA superam a infraestrutura atual e os ciberataques a sistemas críticos se intensificam.
• GenAI irá capacitar tanto atacantes como defensores, mas o sucesso requer uma implementação disciplinada focada na resolução de problemas reais e na mitigação de riscos como o vazamento de dados.
• A autenticação de utilizadores está a evoluir para sistemas invisíveis, baseados no comportamento, à medida que métodos tradicionais como MFA e palavras-passe se tornam fontes de fricção e vulnerabilidade.
• Os funcionários estão a emergir como o principal vetor de ameaça devido ao trabalho híbrido, dispositivos pessoais e engenharia social avançada; estratégias de segurança centradas no utilizador são essenciais.
• A visibilidade dos dados sensíveis é agora uma exigência de conformidade, com os reguladores a esperarem requerer a classificação de dados em tempo real e a aplicação unificada de políticas para que as organizações mantenham uma vantagem competitiva.

À medida que nos aproximamos de 2026, a cibersegurança está a mudar mais rapidamente do que nunca — graças a grandes avanços na inteligência artificial, requisitos regulatórios cada vez mais complexos e à crescente pressão sobre a infraestrutura crítica. Para ajudar as organizações a navegar por estas mudanças, três executivos da Barracuda partilham as suas principais previsões para o próximo ano, oferecendo insights valiosos sobre os desafios operacionais, riscos de conformidade e prioridades estratégicas que estão a moldar o futuro da segurança.

Quer se trate de descobrir como expandir a IA, lidar com um labirinto de regulamentos globais, ou enfrentar ameaças emergentes ao setor energético, as suas perspetivas especializadas destacam passos cruciais que as organizações precisam de dar agora para reforçar a ciber-resiliência e manter-se à frente das ameaças em constante evolução num mundo digital que é tudo menos previsível.

Siroui Mushegian, CIO, Barracuda

As empresas enfrentarão uma barreira nas operações de IA à medida que os projetos escalam de pilotos para dezenas de implementações.

Os líderes de tecnologia e segurança enfrentarão um gargalo operacional de IA, lutando para escalar de pilotos isolados para implementações em toda a empresa. As indústrias que dependem de ecossistemas de dados complexos, como finanças, manufatura e saúde, serão particularmente vulneráveis a pipelines de dados conflitantes, arquiteturas inconsistentes e práticas de segurança desiguais. Sem frameworks de AIOps e estruturas de governança fortes, as organizações correm o risco de perder visibilidade, controle das suas pilhas tecnológicas e resiliência operacional a longo prazo.

2. A gestão de conformidade com IA exigirá atenção constante à medida que as regulamentações globais divergem

A conformidade com a IA tornar-se-á um desafio contínuo e de grande importância em 2026, à medida que as regulamentações globais divergem. O AI Act da UE e o Transparency in Frontier Artificial Intelligence Act da Califórnia sinalizam uma tendência crescente de regras específicas de cada região. Os CIOs terão de navegar por um mosaico global de normas em evolução, desde o viés dos LLM até à privacidade de dados, exigindo estruturas de conformidade flexíveis e ferramentas de monitorização em tempo real para avaliar projetos de IA. As empresas que investem numa governação forte evitarão adaptações dispendiosas e ganharão uma vantagem competitiva em mercados regulamentados.

3. Os orçamentos de IA dependerão de resultados de negócios mensuráveis, não de experimentação.

Os orçamentos de IA serão diretamente ligados a resultados empresariais mensuráveis, marcando o fim da fase experimental. A C-suite pressionará cada vez mais os CIOs a provar um ROI claro, utilizando métricas como ganhos de produtividade, retenção de clientes e crescimento de receitas como principais referências. Líderes que priorizam iniciativas com resultados tangíveis garantirão apoio ao nível do conselho, enquanto aqueles que não conseguirem ligar os gastos em IA a objetivos estratégicos arriscarão cortes de orçamento e cancelamento de projetos.

Adam Khan, Vice-Presidente de Operações de Segurança Global, Barracuda

4. Impacto no setor energético

A rápida adoção da IA está a criar exigências energéticas sem precedentes que as redes elétricas atuais não estão projetadas para suportar. A pressão está a colidir com a ameaça crescente de ciberataques sofisticados que visam infraestruturas críticas como redes elétricas e oleodutos, criando uma nova classe de risco cumulativo. As interrupções de serviço podem tornar-se um desafio normalizado, obrigando muitas organizações a repensar a resiliência operacional.

5. Equilibrar a tensão entre atacantes/defensores com GenAI

Em 2026, veremos que as organizações que têm sucesso com GenAI são aquelas que a adotam com disciplina. O poder da tecnologia para escalar capacidades exponencialmente continuará a acelerar tanto para atacantes quanto para defensores. Os líderes que se destacam irão mudar de uma mentalidade ‘ferramenta-primeiro’ para uma abordagem orientada por resultados, questionando quais problemas o GenAI está realmente a resolver antes da implementação. Estabelecerão quadros de governança robustos para mitigar riscos como a fuga de dados, permitindo inovação segura em vez de a restringir. Aqueles que não conseguirem encontrar este equilíbrio exporão as suas organizações a vulnerabilidades desnecessárias.

Peterson Gutierrez, Vice-Presidente de Segurança da Informação, Barracuda

6. Identidade sob cerco: A ascensão da autenticação invisível

A identidade está a atingir o seu ponto de rutura à medida que os utilizadores enfrentam fadiga em torno da MFA, rotação de credenciais e logins específicos de aplicações. Os agentes de IA adicionarão uma nova camada de complexidade, uma vez que estas ferramentas necessitam de credenciais de utilizador para agir em seu nome, muitas vezes com a segurança como uma reflexão tardia. Este atrito está a minar a produtividade e a criar novas vulnerabilidades para serem exploradas por ataques. O futuro da autenticação reside em sistemas mais inteligentes e invisíveis que verificam continuamente os utilizadores com base no comportamento, contexto e confiança do dispositivo, enquanto reduzem a necessidade de senhas ou tokens. A indústria precisa de mudar de provar quem você é para provar que ainda é você.

7. Funcionários como um novo vetor de ameaça

Os funcionários tornar-se-ão um vetor de ameaça primário à medida que o trabalho híbrido continua a confundir as linhas entre a segurança pessoal e corporativa. Dispositivos pessoais, redes domésticas não seguras e IA sombra criarão riscos internos inevitáveis, enquanto os adversários aproveitam técnicas avançadas de engenharia social, como quishing e phishing gerado por IA para contornar as defesas tradicionais. A superfície de ataque está a expandir-se, e os CISOs já não podem confiar apenas nas defesas perimetrais. Os CISOs que adotam estratégias de segurança centradas no utilizador, incluindo controlos adaptativos, pontuação de confiança de dispositivos e formação contínua de segurança adaptada a ambientes de trabalho híbridos, estarão mais bem preparados para mitigar ameaças internas.

8. A bolha da conformidade estoura — a visibilidade é o novo campo de batalha

Com ambientes híbridos e multi-cloud a criarem uma dispersão de dados sem precedentes, muitas empresas ainda não conseguem responder a perguntas básicas sobre onde residem os dados sensíveis ou quem tem acesso. Esta falta de visibilidade deixou de ser uma questão operacional e está a tornar-se uma responsabilidade de conformidade. Espera-se que os reguladores exijam a classificação e descoberta de dados em tempo real como parte dos programas de preparação em 2026 e irão pressionar as organizações a investir em observabilidade de dados e aplicação de políticas unificadas. As empresas que conseguirem provar a eficácia do controlo em tempo real ganharão uma vantagem competitiva.