Menos da metade das empresas brasileiras têm planos de reação aos ataques da IA
Estudo revela que 51% das empresas brasileiras não possuem um inventário centralizado das aplicações de IA em uso.
A IA já dominou o ambiente corporativo, mas as empresas ainda enfrentam desafios quando a própria tecnologia é atacada ou falha. É o que revela o quinto relatório anual de resiliência cibernética global da Cohesity, especializada em segurança de dados com IA. Os dados mostram que, embora 99% das organizações utilizem sistemas de IA, apenas 39% globalmente (e 45% no Brasil) têm planos de recuperação compreensivos que contemplam os cenários de ataques direcionados a sistemas e aplicações de IA.
O panorama é ainda mais preocupante: dos 3.200 líderes de TI e segurança entrevistados, incluindo executivos brasileiros, 46% das empresas brasileiras (59% globalmente) não têm plena confiança de que conseguem verificar a integridade de modelos de IA após o ataque. Além disso, 51% das empresas do Brasil sequer possuem um inventário centralizado das IAs em uso.
Os números expõem o despreparo das instituições: mais da metade das empresas, tanto globais (56%) quanto brasileiras (51%), não se consideram bem preparadas para conter ações incorretas ou não intencionais tomadas por agentes de IA ou copilotos. Cerca de dois terço (64%) das empresas no Brasil, e 63% no mundo, admitiram ter enfrentado lacunas significativas ou moderadas em como seus planos cobriam modelos, pipelines e ferramentas de IA quando um ataque cibernético material de fato aconteceu nos últimos 12 meses.
Diante disso, uma mudança de rota é necessária: 97% dos líderes globais admitem que precisarão alterar seus planos de resposta para lidar com a nova ameaça das IAs avançadas (frontier AI). No Brasil, o número é de 99%. “Os dados apontam para um problema que não pode ser adiado. É algo que precisa ser enfrentado agora”, analisa Gustavo Leite, vice-presidente da Cohesity para a América Latina. “As empresas precisam ampliar os planos de resiliência para abranger sistemas, modelos e agentes de IA, e não apenas a infraestrutura tradicional, além de testar sua recuperação em condições realistas, não apenas na teoria.”
A quinta edição anual do relatório global de ciber-resiliência da Cohesity foi realizada em julho de 2026 pela empresa de pesquisa independente Vanson Bourne, a pedido da Cohesity. O estudo ouviu 3.200 líderes de TI e segurança no Brasil, Austrália, França, Alemanha, índia, Japão, Singapura, Coreia do Sul, Emirados Árabes Unidos, Reino Unido e Estados Unidos. Para os fins da pesquisa, o impacto material foi definido como aquele que gera um impacto mensurável, de natureza financeira, reputacional, operacional e/ou relacionada à perda de clientes, na organização.
