Relatório da Fortinet alerta para lacuna global de talentos em cibersegurança enquanto riscos de IA se intensificam

Uma escassez mundial de profissionais de cibersegurança continua a deixar organizações expostas num momento em que os ataques online se tornam mais avançados e a inteligência artificial muda a forma como os sistemas digitais são protegidos, afirma a Fortinet no seu 2026 Global Cybersecurity Skills Gap Report.

O relatório baseou-se em respostas de mais de 2.750 líderes de TI e cibersegurança em 32 países. Constatou que a falta de pessoal treinado continua a ser uma das principais razões pelas quais empresas sofrem incidentes de segurança, apesar do aumento do investimento em formação de pessoal, certificação profissional e produtos de segurança baseados em IA.

“Cibersegurança não é simplesmente uma questão técnica, mas um risco estratégico de negócios”, disse Dr Carl Windsor, diretor de segurança da informação da Fortinet. “Embora os conselhos de administração geralmente reconheçam a importância da cibersegurança, é necessário mais investimento para enfrentar questões-chave, como os riscos de IA em rápida aceleração e a contínua escassez de competências em cibersegurança. Enfrentar essas questões é fundamental para a resiliência empresarial num cenário de ameaças cada vez mais complexo.”

A pesquisa aponta para uma pressão financeira e operacional crescente. Oitenta e seis por cento dos entrevistados disseram que a sua organização sofreu pelo menos uma violação cibernética durante o ano anterior, e mais da metade relatou perdas acima de US$1 milhão. Pelo terceiro ano consecutivo, a limitação de competências em cibersegurança foi listada entre os principais fatores por trás das violações.

O recrutamento também continua a ser um desafio. Mais da metade dos entrevistados disse que a sua maior necessidade é de experiência sénior em cibersegurança, enquanto quase metade afirmou ter dificuldade em obter aprovação interna para adicionar pessoal às suas equipas de segurança.

A IA está a criar benefícios e novos riscos para o setor. A Fortinet disse que 91 por cento das organizações estão a usar ou a testar ferramentas de segurança com IA, muitas delas observando melhor eficiência. Ao mesmo tempo, a IA está a dar capacidades mais fortes aos cibercriminosos, ajudando-os a lançar ataques maiores e mais complexos.

A supervisão não acompanhou essas mudanças. Apenas cerca de metade dos entrevistados acredita que os seus conselhos de administração compreendem plenamente os riscos ligados ao uso de IA pelos funcionários. Quase dois terços também esperam que a procura aumente nos próximos três anos por profissionais de cibersegurança focados especificamente na governança de IA.

As empresas estão a tentar criar novos canais de talentos para enfrentar a lacuna. Noventa e dois por cento dos entrevistados disseram estar preparados para pagar certificações em cibersegurança, um aumento em relação ao ano anterior, enquanto as organizações também estão a ampliar estágios, programas de aprendizagem e parcerias com instituições académicas.

Ainda assim, a IA está a criar outra camada de pressão na contratação. Sessenta por cento dos entrevistados disseram que é difícil encontrar profissionais que compreendam tanto IA como cibersegurança. Como resultado, as organizações estão a dar mais ênfase à requalificação focada em áreas que incluem segurança de sistemas de IA, automação e governança de IA.

A Fortinet afirma que a escassez de competências exigirá uma resposta articulada em torno de educação, credenciais profissionais e tecnologias de segurança mais fortes. A empresa disse que o seu Training Institute está a ampliar o acesso à educação em cibersegurança como parte dos esforços para melhorar a resiliência e ajudar a preparar a próxima geração de trabalhadores.