Um relatório da KPMG aponta o cibercrime e a insegurança digital como a maior ameaça à prosperidade das empresas, num contexto em que a IA, a regulação e a dependência de fornecedores aumentam a pressão sobre a gestão.

A cibersegurança deixou de ser apenas uma função tecnológica e passou a ocupar um lugar central na agenda das empresas. Segundo o relatório Cybersecurity Considerations 2026, da KPMG, 79% dos CEOs globais apontam o cibercrime e a insegurança digital como a maior ameaça à prosperidade dos negócios. O estudo, que reúne contributos de mais de 20 especialistas globais em cibersegurança, identifica oito prioridades estratégicas para as organizações num contexto marcado pela inteligência artificial, fragmentação geopolítica, pressão regulatória, disrupção nas cadeias de abastecimento, identidades não humanas e hiperconectividade.

De acordo com a KPMG, o desafio das empresas já não passa apenas por proteger sistemas e dados. Passa também por reforçar a resiliência e permitir a inovação em escala, num perímetro digital e operacional cada vez mais alargado.

“A confiança digital é hoje um diferencial competitivo. À medida que a IA amplia capacidades – tanto de atacantes como de defensores – é essencial gerir o risco associado a identidades não humanas em toda a cadeia de valor”, afirma Sérgio Martins, Cybersecurity Partner da KPMG Portugal.

A inteligência artificial surge como um dos principais fatores de transformação do risco digital. Segundo a KPMG, os atacantes recorrem à automação, à IA generativa e a agentes autónomos para escalar ataques, enquanto as empresas utilizam as mesmas tecnologias para detetar ameaças em tempo real e responder mais rapidamente a incidentes.

O relatório alerta também para o peso crescente das identidades não humanas, como agentes de IA, contas de serviço e credenciais de máquinas. Estas identidades já superam o número de utilizadores humanos nas organizações, o que obriga as empresas a repensar a governação de acessos ao longo de todo o ciclo de vida dos sistemas.

A cadeia de fornecedores é outro ponto crítico. A dependência de serviços em nuvem, software, IA e plataformas digitais alarga a superfície de ataque e transforma terceiros numa extensão direta do risco cibernético das organizações. Para a KPMG, a gestão destes riscos exige monitorização contínua e supervisão baseada na resiliência operacional.

Na União Europeia, diretivas como a NIS2, a DORA e a CER estão a reforçar esta tendência, ao deslocarem o foco da proteção da informação para a capacidade das organizações resistirem, responderem e recuperarem de incidentes. Esta exigência é particularmente relevante em setores críticos como energia, telecomunicações, saúde e banca.

Neste contexto, o papel do CISO também está a mudar. O responsável pela segurança da informação ganha influência à medida que a cibersegurança se integra mais profundamente no negócio, na inovação e nas operações. Para a KPMG, o CISO passa a ter um papel estratégico não apenas na gestão do risco, mas também na construção de confiança, resiliência e desempenho organizacional.