Risco digital começa antes do impacto: KPMG defende antecipação como fator crítico para as empresas
A cibersegurança deixou de ser apenas uma preocupação tecnológica para assumir um papel central na competitividade, na confiança e no crescimento das organizações. Esta é uma das principais conclusões do relatório Cybersecurity Considerations 2026, da KPMG, que alerta para a necessidade de uma abordagem mais preventiva e integrada face ao aumento das ameaças digitais.
Segundo o estudo, que reúne contributos de mais de duas dezenas de especialistas internacionais, 79% dos CEOs globais consideram o cibercrime e a insegurança digital como a maior ameaça aos seus negócios, ultrapassando fatores como a pressão regulamentar (69%) e os conflitos geopolíticos (57%).
A consultora destaca que os ciberataques começam muito antes do seu impacto se tornar visível, explorando vulnerabilidades que servem de porta de entrada para operações cada vez mais sofisticadas. Neste contexto, a antecipação surge como um elemento-chave para reforçar a resiliência das organizações, numa altura em que a inteligência artificial (IA), a fragmentação geopolítica e a evolução da regulamentação estão a transformar o panorama do risco digital.
“A confiança digital é hoje um diferencial competitivo. À medida que a IA amplia capacidades – tanto de atacantes como de defensores – é essencial gerir o risco associado a identidades não humanas em toda a cadeia de valor. Segurança e compliance não têm de ser um travão à inovação; pelo contrário, podem ser um catalisador, ao garantirem resiliência digital”, afirma Sérgio Martins, Cybersecurity Partner da KPMG Portugal.
O relatório identifica a inteligência artificial como o principal motor de transformação do ciberespaço. Se, por um lado, os atacantes recorrem à automação, à IA generativa e a agentes autónomos para escalar ataques, por outro, as empresas utilizam estas mesmas tecnologias para detetar ameaças em tempo real e responder com maior rapidez a incidentes.
De acordo com os dados apresentados, 92% dos executivos do setor tecnológico acreditam que a gestão de agentes autónomos de IA será uma competência essencial nos próximos cinco anos. Ainda assim, a confiança pública continua a ser um desafio: mais de metade da população mundial (54%) afirma desconfiar da utilização desta tecnologia, reforçando a necessidade de mecanismos robustos de segurança e governação.
Entre as principais tendências destacadas pela KPMG está o crescimento exponencial das chamadas identidades não humanas – contas de serviço, máquinas, aplicações e agentes de IA –, que já superam largamente o número de utilizadores humanos nas organizações.
Esta realidade está a ampliar a superfície de ataque. O estudo revela que 59% das empresas foram vítimas, no último ano, de uma violação de segurança provocada por terceiros, frequentemente através da exploração de credenciais de máquinas com permissões excessivas. A consultora alerta mesmo que a próxima grande falha de segurança poderá resultar não de um erro humano, mas de uma máquina a operar sem controlo adequado.
Geopolítica, regulação e cadeia de abastecimento redefinem a segurança
A crescente tensão geopolítica e o reforço do quadro regulatório estão também a obrigar empresas e entidades públicas a repensarem as suas infraestruturas tecnológicas, a relação com fornecedores e a localização dos dados.
Na União Europeia, diretivas como a NIS2, a DORA e a CER estão a deslocar o foco da simples proteção da informação para a resiliência operacional, exigindo que as organizações demonstrem capacidade para resistir, responder e recuperar de incidentes cibernéticos, especialmente em setores críticos como energia, telecomunicações, saúde e banca.
Ao mesmo tempo, a cadeia de abastecimento está a transformar-se numa verdadeira “attack chain”. A dependência de fornecedores de serviços cloud, software, inteligência artificial e serviços digitais faz com que o risco cibernético se estenda a todo o ecossistema empresarial. Segundo a KPMG, a resiliência da supply chain é atualmente o principal fator a influenciar as decisões de negócio a curto prazo, enquanto 45% das organizações admitem que o risco regulamentar associado a terceiros aumentou significativamente.
Perante este cenário, o papel do Chief Information Security Officer (CISO) está também a evoluir. O responsável pela segurança da informação deixa de ser apenas um gestor técnico para assumir uma função estratégica, contribuindo para integrar a segurança nos processos de inovação, na adoção da inteligência artificial e no crescimento sustentável das empresas.
A mensagem do relatório é clara: num contexto marcado pela incerteza tecnológica e geopolítica, a cibersegurança já não é apenas uma questão de defesa. É um ativo económico, um fator de diferenciação competitiva e uma condição essencial para reforçar a confiança digital.


















