87% dos profissionais de cibersegurança esperam que a IA potencie as suas funções, oferecendo eficiência e alívio face à escassez de competências
Défice global estimado de mais de 4,7 milhões de profissionais qualificados deixa funções críticas por preencher precisamente quando são mais necessárias.
Lisboa, 29 de outubro de 2025
A Fortinet, líder mundial de cibersegurança que fomenta a convergência entre segurança e redes, divulgou o seu 2025 Global Cybersecurity Skills Gap Report, que analisa os novos e persistentes desafios enfrentados pelas organizações devido à escassez de profissionais qualificados em cibersegurança. As principais conclusões do estudo global incluem:
· À medida que as organizações recorrem cada vez mais à IA para reforçar a sua postura de segurança e colmatar lacunas, reconhecem também que a IA pode ser usada contra elas como motor de novos e melhorados ciberataques, especialmente face à falta de competências em IA nas equipas.
· A falta de consciencialização e de formação em cibersegurança continua a ser a principal causa das violações.
· Os conselhos de administração continuam a carecer de conhecimentos sobre cibersegurança, em particular, destes novos vetores, apesar de esta ser uma prioridade.
· As organizações continuam a valorizar profissionais de cibersegurança com certificações.
“O relatório deste ano reforça a necessidade urgente de investir em talento de cibersegurança”, afirma Carl Windsor, CISO da Fortinet. “Sem colmatar a lacuna de competências, as organizações continuarão a enfrentar taxas crescentes de ameaças e custos cada vez mais elevados. Os resultados evidenciam um ponto de inflexão para os setores público e privado: sem um plano de ação definido para formar e reter especialistas em cibersegurança, os riscos e custos continuarão a aumentar para toda a sociedade.”
Relatório Relaciona a Escassez de Competências com o Aumento dos Riscos de Segurança e Financeiros
À medida que as ciberameaças continuam a escalar, as organizações enfrentam a realidade de que os ataques já não são uma possibilidade, mas uma certeza. Em simultâneo, um défice global estimado de mais de 4,7 milhões de profissionais qualificados deixa funções críticas por preencher precisamente quando são mais necessárias.
· O volume de violações sofridas pelas organizações está a aumentar ano após ano. De acordo com o 2025 Global Cybersecurity Skills Gap Report, 86% das organizações sofreram pelo menos um ataque em 2024, com quase um terço (28%) relatando cinco ou mais. Estes números representam um aumento significativo em relação a 2021, quando foi lançado o primeiro relatório, no qual 80% das organizações relataram uma violação e apenas 19% enfrentaram cinco ou mais.
· A escassez de competências em cibersegurança é um dos principais fatores que contribuem para o aumento das violações. Mais de 50% dos inquiridos (54%) indicaram a falta de competências e formação em segurança de TI como uma das principais causas das violações nas suas organizações.
· Os impactos financeiros destas violações continuam a ser significativos. Mais de metade (52%) das organizações inquiridas afirma que os ciberataques custaram mais de 1 milhão de dólares em 2024, em consonância com os resultados do ano anterior e um aumento acentuado em relação aos 38% registados em 2021.
IA pode aliviar a pressão sobre as equipas de segurança, mas a falta de conhecimentos especializados é um risco crescente
Embora a IA ofereça um alívio crucial à contínua escassez de competências cibernéticas, as organizações podem ainda não estar totalmente preparadas para aproveitar o seu potencial com segurança. A pesquisa deste ano revelou que:
· A tecnologia de segurança com recursos de IA tem sido amplamente adotada. Uma esmagadora maioria de 97% das organizações pesquisadas já está a usar ou planeia implementar soluções de cibersegurança com recurso à IA, com a deteção e prevenção de ameaças citadas como as principais áreas de interesse para a aplicação da IA na cibersegurança.
· A IA pode ajudar a aliviar a carga sobre as equipas de segurança com falta de pessoal. 87% dos profissionais de cibersegurança esperam que a IA melhore as suas funções, em vez de as substituir, oferecem eficiência e alívio em meio à escassez de competências.
· Embora a IA possa ajudar as equipas de segurança, estas carecem de competências em IA para explorar todo o potencial da tecnologia. A maioria dos inquiridos (80%) afirma que a IA está a ajudar as suas equipas de TI e segurança a tornarem-se mais eficazes, mas quase metade (48%) dos decisores de TI aponta a falta de pessoal com conhecimentos suficientes em IA como o maior desafio para uma implementação bem-sucedida. Setenta e seis por cento das organizações que sofreram nove ou mais ciberataques em 2024 tinham ferramentas de IA implementadas, sugerindo que a adoção por si só não é suficiente sem os conhecimentos adequados.
Maior foco dos Conselhos de Administração na Cibersegurança, mas entendimento limitado sobre o Impacto da IA
· O foco na cibersegurança ao nível dos conselhos aumentou, com 76% a reforçarem a sua atenção sobre o tema em 2024.
· 96% das organizações veem agora a cibersegurança como uma prioridade de negócio, e 95% como uma prioridade financeira.
· Menos de metade (49%) dos inquiridos considera que os seus conselhos compreendem plenamente os riscos associados à IA, sendo essa perceção mais positiva nas empresas que já implementaram soluções baseadas em IA.
A requalificação continua a ser um foco na abordagem da lacuna de competências
À medida que a escassez de competências cibernéticas persiste, outras conclusões importantes do relatório incluem:
· As certificações continuam a ser altamente valorizadas pelos empregadores. Oitenta e nove por cento dos decisores de TI preferem contratar candidatos que possuam certificações. A maioria dos inquiridos afirmou que as certificações validam os conhecimentos em cibersegurança (67%), demonstram a capacidade de se manter atualizado num campo em rápida evolução (61%) e indicam familiaridade com as principais ferramentas dos fornecedores (56%).
· O apoio organizacional ao financiamento de certificações diminuiu. Apenas 73% dos inquiridos afirmam agora estar dispostos a pagar para que os funcionários obtenham certificações, contra 89% em 2023.
Colmatar a lacuna de competências é fundamental para a resiliência empresarial
O 2025 Global Cybersecurity Skills Gap Report, da Fortinet deixa claro que a cibersegurança tornou-se uma prioridade ao nível da administração, impulsionada pelo aumento da IA e pelos riscos crescentes para as operações empresariais. Colmatar a lacuna global de competências continua a ser essencial. As organizações devem repensar as práticas de contratação, explorar os talentos subutilizados e investir em formação e qualificação profissional para desenvolver e reter os conhecimentos especializados de que necessitam. Isto requer uma abordagem coordenada baseada em três pilares fundamentais: sensibilização e educação, expansão do acesso a formação e certificação específicas e adoção de tecnologias de segurança avançadas.
Para ajudar as organizações a enfrentar os desafios que enfrentam como resultado da lacuna de competências cibernéticas, o premiado Fortinet Training Institute, um dos programas de formação e certificação mais abrangentes do setor, dedica-se a disponibilizar certificação em cibersegurança e novas oportunidades de carreira para todas as populações, incluindo um serviço de Formação em Consciencialização de Segurança para que as organizações desenvolvam uma força de trabalho ciberconsciente. O serviço de Conscientização e Formação em Segurança oferece módulos focados em IA para melhorar a compreensão da IA e o papel que ela desempenha na cibersegurança, incluindo uma introdução à GenAI e um currículo sobre ameaças alimentadas por IA, cobrindo os vários métodos que os cibercriminosos usam ao aproveitar a IA para criar e aprimorar ciberataques.
Além disso, como parte do compromisso da Fortinet em enfrentar esse desafio crescente, a Fortinet está a caminho de formar 1 milhão de pessoas em cibersegurança em todo o mundo até o final de 2026, desde que estabeleceu esta meta em 2021.
· A pesquisa foi realizada com mais de 1.850 decisores de TI e cibersegurança de 29 países diferentes.
· Os participantes da pesquisa são de diversos setores, incluindo tecnologia (22%), indústria transformadora (16%) e serviços financeiros (12%)
Recursos Adicionais
· Saiba mais sobre os programas do Fortinet Training Institute, que ajudam a resolver a falta de competências cibernéticas por meio de requalificação profissional, além de formação gratuita.
· Saiba mais sobre o compromisso da Fortinet com a segurança e integridade do produto,e leia este post recente no blog sobre este compromisso de longa data com o desenvolvimento responsável do produto e abordagem de divulgação de vulnerabilidades e políticas.
Sobre a Fortinet
A Fortinet é uma força motriz na evolução da cibersegurança e na convergência da rede com a segurança. A sua missão é proteger pessoas, dispositivos e dados em qualquer lugar, sendo que hoje oferece cibersegurança onde for necessário, com um portfólio com mais de 50 produtos de nível empresarial. Mais de meio milhão de clientes confiam nas soluções Fortinet, que se encontram entre as mais adotadas, mais patenteadas e mais validadas na indústria. O Fortinet Training Institute, um dos maiores e mais amplos programas de formação da indústria, dedica-se a tornar a formação em cibersegurança e novas oportunidades de carreira disponíveis a todos. A colaboração com organizações de alto nível e respeitadas dos sectores público e privado, incluindo CERTs, entidades governamentais e académicas, é um aspeto fundamental do compromisso da Fortinet para melhorar a ciber resiliência a nível global. A FortiGuard Labs, a organização de elite de investigação e inteligência sobre ameaças da Fortinet, desenvolve e utiliza tecnologias inovadoras como Machine Learning e AI para fornecer atempadamente aos clientes a melhor proteção de forma consistente e medidas de ação inteligentes na contenção de ameaças. Saiba mais em https://www.fortinet.com, no Blog da Fortinet, e na FortiGuard Labs.
