Líderes de segurança da informação alertam que acelerar IA sem governança pode gerar caos
Desafios e oportunidades da inteligência artificial no ambiente corporativo são discutidos em painel do Cyber Security Summit Brasil 2026.
Mais de cem ideias foram inscritas em uma iniciativa que resultou em 15 projetos selecionados, com apenas uma em produção. Esse cenário, descrito por Wellington Capitani, CISO da Zamp, reflete o estágio atual da inteligência artificial (IA) em muitas empresas, onde o alto interesse ainda não se traduz em uma implementação significativa.
O painel “IA no C-Level: entre a promessa e o risco, o que todo executivo de segurança precisa decidir em 2026” ocorreu durante o Cyber Security Summit Brasil 2026, em São Paulo. Capitani conduziu a discussão com a participação de Mayara Guerrini, gerente de segurança da informação do iFood; Franklin Cavalcante, CISO do Grupo OLX; e Amaro Neto, CISO da Afpergs.
Capitani destacou a crescente importância da aceleração de negócios para o C-level, ressaltando que a segurança da informação deve ter um papel estruturante nas inovações, seja por meio da IA ou de outras tecnologias.
Os dados apresentados por Mayara, baseados na pesquisa State of AI, revelam que 80% dos entrevistados acreditam que a IA melhorou a produtividade, mas apenas 37% percebem um impacto no lucro operacional. Isso demonstra uma desconexão entre o aumento da produtividade e os resultados financeiros das organizações.
Ela também mencionou um estudo do MIT, indicando que 95% das empresas não obtêm retorno mensurável de seus investimentos em IA generativa. Para Mayara, a chave para reduzir essa distância é fazer quatro perguntas cruciais antes de implementar qualquer iniciativa de IA, como a confiabilidade dos dados e a possibilidade de reverter decisões.
Do ponto de vista de risco, a necessidade de retorno sobre investimento deve ser analisada com cautela, uma vez que mais tecnologia nem sempre significa melhor mitigação de riscos. A maturidade da empresa e seu apetite por risco são fatores determinantes nesse processo.
Um exemplo relevante é o uso de Shadow AI, onde funcionários utilizam ferramentas não autorizadas para inserir informações corporativas, aumentando o risco de vazamentos. O estudo do MIT aponta que mais de 90% dos funcionários usam ferramentas pessoais de IA no trabalho, enquanto apenas 40% das empresas possuem assinaturas oficiais. Mayara sugere que, em vez de proibir, monitorar o uso pode ser uma abordagem mais eficaz.
A importância da comunicação entre segurança e negócios
Capitani enfatizou a necessidade de integrar a segurança com as equipes de negócios, defendendo que o “shift left” envolve trazer os profissionais de segurança para dentro das áreas operacionais. Isso requer uma mudança na linguagem e na abordagem ao discutir investimentos e riscos com executivos financeiros.
Franklin Cavalcante apontou que a maior ameaça relacionada à IA no próximo ano será a gestão de identidades. Com a implementação acelerada de agentes de IA, garantir a segurança das credenciais torna-se um desafio crítico, especialmente considerando que a IA apenas acelera os processos existentes.
Amaro Neto trouxe à tona a pressão que o setor de saúde enfrenta, onde a adoção de novas tecnologias muitas vezes ultrapassa os protocolos de segurança. Equipamentos de diagnóstico que incorporam IA são frequentemente integrados à rede sem a devida consideração pelos aspectos legais e de segurança.
Ele destacou a importância da interoperabilidade de dados entre instituições de saúde, que pode evitar desperdícios e melhorar o atendimento ao paciente. A segurança deve ser uma parte integrante do processo de inovação, e não um obstáculo.
Quando questionados sobre a escolha entre acelerar a inovação ou reduzir riscos, os executivos concordaram que a inovação deve prevalecer, desde que os controles adequados estejam em vigor. A governança multidisciplinar é essencial para garantir que a tecnologia seja implementada de forma segura e eficaz.
Capitani concluiu o painel ressaltando a importância de conhecer bem os processos e governá-los adequadamente. A aceleração sem controle pode levar ao caos, enfatizando a necessidade de uma abordagem cuidadosa e estratégica na adoção de novas tecnologias.
