Gastos em cibersegurança atingem 244 mil milhões com ataques de IA a crescer 89%

A economia da segurança empresarial mudou de forma duradoura. A transformação digital migrou não apenas cargas de trabalho, mas também vulnerabilidades; a inteligência artificial acelerou a frequência e a sofisticação dos ataques; e as equipas de compras empresariais operam agora num ciclo onde a arquitetura de segurança de ontem é a exposição de hoje. A cibersegurança saiu do orçamento departamental e entrou no balanço da gestão de responsabilidade corporativa.

A dimensão dessa mudança é quantificável. De acordo com as mais recentes projeções de gastos em segurança da Gartner, a despesa global com segurança da informação está no caminho de atingir os 244 mil milhões de dólares. A investigação anual de segurança da IBM coloca o custo médio de uma violação de dados corporativos em 5 milhões de dólares por incidente — um limiar que transforma um ataque bem-sucedido a uma empresa de média dimensão de uma perturbação operacional numa emergência financeira. As violações relacionadas com IA aumentaram 89% em termos homólogos, e as intrusões em cloud subiram 37%, o produto combinado de superfícies de ataque expandidas e ferramentas adversárias mais capazes.

Três empresas construíram a infraestrutura comercial dominante desse gasto, cada uma a partir de uma premissa arquitetónica diferente. A CrowdStrike ancorou o seu modelo no endpoint — dispositivos e identidades — e expandiu-se para fora através de 33 módulos de cloud que cobrem inteligência de ameaças, proteção de identidade e gestão de logs. A Fortinet começou no perímetro de rede e estendeu-se para a cloud, tecnologia operacional e capacidades de IA, construindo uma plataforma com particular apelo para empresas que carregam ambientes legados complexos. A Palo Alto Networks lançou a rede mais ampla, combinando rede, cloud, identidade e segurança de IA numa única suíte convergida, posicionando-se como o alvo de consolidação para CIOs que racionalizam o número de fornecedores.

As trajetórias de receita são invulgarmente paralelas. A CrowdStrike registou 1,47 mil milhões de dólares no seu trimestre mais recente, crescendo 26%, com receita recorrente anual a acelerar a 25%. A Fortinet igualou esse ritmo — 2,05 mil milhões de dólares em receita trimestral com crescimento de 26% — enquanto gerava 965 milhões de dólares em fluxo de caixa livre, a evidência mais clara de alavancagem operacional no grupo. A Palo Alto Networks liderou em ritmo com 3,41 mil milhões de dólares em receita trimestral a crescer 34%, e receita recorrente anual de segurança de próxima geração a subir 63%.

O caso de cautela merece espaço. A falha de atualização de software da CrowdStrike em 2024 desencadeou uma das maiores interrupções de TI na história corporativa, remodelando permanentemente a forma como os compradores empresariais avaliam o risco de concentração de fornecedor único num setor onde a disponibilidade é o produto inteiro. A Fortinet carrega uma classificação de consenso neutra da cobertura de analistas, sugerindo que a sua avaliação absorveu a história de crescimento mais rápido do que as outras duas. E a consolidação de plataformas — a estratégia que as três empresas promovem ativamente — cria eficiência operacional, mas também risco de dependência que indústrias com forte conformidade, entre elas a banca e a saúde, avaliam com particular cautela.

O próximo ciclo de resultados testará as premissas de orientação. As decisões orçamentais de TI empresarial para 2027 estão a ser formadas agora, e se a consolidação de plataformas vencer o argumento de aquisição contra a seleção de melhor da raça estará entre as questões definidoras dos gastos com segurança para o próximo ciclo.

Etiquetas: AI security, data breach, CrowdStrike, Fortinet, Palo Alto Networks