IA já representa quase um terço (28%) dos incidentes internos de segurança, revela Trellix
• Estudo com 600 CISOs mostra que 95% das organizações sofreram incidentes relacionados a ações de IA ou sistemas autônomos nos últimos 12 meses. • Em média, a detecção e a resposta levam 15 horas, com um custo médio de US$ 2,4 milhões.
São Paulo, outubro de 2026 – A adoção da inteligência artificial está transformando o cenário de segurança das organizações. De acordo com o novo relatório Mind of the CISO: The New Insider, da Trellix, líder global em ciber-resiliência para a era da IA, 95% dos líderes responsáveis pela segurança consultados registraram, nos últimos 12 meses, pelo menos um incidente relacionado a ações de sistemas de IA ou autônomos. Em média, essas ações representaram 28% dos incidentes associados a riscos internos.
O relatório também destaca o impacto financeiro dos incidentes provocados por agentes internos, com um custo médio de US$ 2,4 milhões. Além disso, 56% das organizações relataram perda de dados, 49% registraram interrupções operacionais ou períodos de inatividade e 48% enfrentaram violações regulatórias ou legais como consequência desses incidentes.
Outro desafio identificado no estudo é o tempo médio de detecção e de resposta: são necessárias sete horas para detectar um incidente de risco interno e outras oito para responder a ele. “Um intervalo de 15 horas entre a detecção e a resposta não é apenas uma lacuna; é um convite aberto”, afirma David Soto, CISO da Trellix. “Quando os agentes de IA operam dentro do perímetro de confiança das organizações à velocidade das máquinas, as organizações resilientes serão aquelas que os gerenciarem como as identidades privilegiadas que são, ao mesmo tempo que criam um SOC baseado em agentes para responder à velocidade da ameaça, e não à de um fluxo de trabalho humano”.
O relatório aponta que 63% dos responsáveis pela segurança consideram que suas organizações não têm visibilidade suficiente sobre como os funcionários utilizam ferramentas de IA, enquanto 99% reconhecem a necessidade de melhorar a visibilidade sobre usuários, dispositivos e ambientes relacionados aos riscos internos. Por sua vez, 78% das organizações já incluem agentes de IA, sistemas autônomos e identidades de máquinas em sua definição de risco interno.
Para ajudar as organizações a adotar com segurança a defesa em velocidade de máquina, necessária para acompanhar o cenário de ameaças em constante transformação, a Trellix apresentou o Trellix Wise for Private Cloud, um núcleo de IA local para o SOC baseado em agentes. A solução amplia uma estrutura de segurança em toda a infraestrutura existente de uma organização, com o objetivo de reduzir a lacuna na detecção e resposta a ameaças sem comprometer a soberania dos dados, a governança ou a previsibilidade dos custos.
A solução pode ser implementada em ambientes locais, fisicamente isolados, híbridos e de nuvem privada. Ela conecta a telemetria proveniente de agentes de IA e de fontes tradicionais de segurança em toda a infraestrutura existente do cliente. Também acessa diretamente os dados, a telemetria e o contexto organizacional nos locais em que estão armazenados, sem a necessidade de um novo data lake, para determinar se um conjunto de alertas representa uma ameaça ou é inofensivo.
A solução foi projetada para investigar 100% dos alertas recebidos, emitir conclusões claras com base no contexto empresarial e fornecer orientações práticas para a resposta, além de explicações claras e auditáveis para cada conclusão.
O relatório Mind of the CISO destaca que 99% dos responsáveis pela segurança consideram que a IA e a automação serão necessárias para gerenciar os riscos internos nos próximos 12 a 24 meses. Nesse mesmo período, 41% das organizações pretendem priorizar investimentos em detecção e resposta a riscos relacionados à IA.
Para a Trellix, esses dados mostram que a incorporação da IA às operações de segurança deverá ser acompanhada de mecanismos que permitam manter o controle sobre os dados e compreender como as decisões são tomadas.
“As organizações precisam aproveitar a velocidade da inteligência artificial sem perder a visibilidade sobre o que acontece em seus próprios ambientes. A capacidade de analisar alertas, explicar decisões e manter os dados sob controle será cada vez mais relevante para as equipes responsáveis pela segurança”, conclui Rodrigo Buosi, country manager da Trellix no Brasil.
Metodologia
A Trellix contratou a empresa independente de pesquisa de mercado Vanson Bourne para realizar uma pesquisa com 600 diretores de segurança da informação (CISOs) ou profissionais em cargos equivalentes nas Américas, Europa, Oriente Médio e Ásia-Pacífico, com o objetivo de compreender como a inteligência artificial está mudando a maneira como as organizações lidam com os riscos internos.
Os entrevistados trabalham em diversos setores, incluindo serviços financeiros, setor público, saúde (pública e privada), indústria manufatureira, energia, petróleo, gás e serviços públicos. Entre os participantes, estão 50 profissionais do México, 40 do Brasil e 40 da Colômbia.
***
Sobre a Trellix
A Trellix é líder global em cibersegurança e ajuda organizações a desenvolver ciber-resiliência para a era da IA. Combinando segurança nativa em IA, inteligência operacional sobre ameaças e detecção e resposta automatizadas, a Trellix oferece proteção de nível avançado, na velocidade das máquinas, em ambientes locais, fisicamente isolados, de tecnologia operacional, híbridos e de nuvem.
A Trellix ajuda seus clientes a antecipar ameaças, ampliar a eficiência das operações de segurança, manter a continuidade dos negócios e adaptar sua postura de segurança ao cenário moderno de ameaças. Saiba mais em trellix.com.
