Como a cibersegurança entra definitivamente na era da gestão de riscos

Por Théo Costa Por muitos anos, a cibersegurança foi tratada como uma disciplina essencialmente técnica, focada na identificação de vulnerabilidades, implementação de ferramentas e resposta a incidentes. No entanto, o setor está passando por uma transformação estrutural. A segurança digital está se tornando uma área orientada por risco, contexto de negócio e capacidade de tomada de decisão. Essa mudança, que já vinha se anunciando desde que a IA entrou no cenário da tecnologia, se confirmou no InfoSecurity Europe 2026, em Londres, no qual estive presente, em junho passado. Um dos movimentos mais relevantes dessa evolução é a migração do conceito tradicional de Vulnerability Management para Exposure Management. A mudança não é apenas semântica. As empresas já não querem apenas saber onde existem vulnerabilidades, mas entender quais delas representam riscos reais, quais são exploráveis por agentes maliciosos e quais podem gerar impactos relevantes para o negócio. Nesse contexto, ganha força o conceito de Continuous Threat Exposure Management (CTEM), promovido pelo Gartner, que busca oferecer visibilidade contínua da superfície de ataque e maior inteligência na priorização das ações de remediação. Outro aspecto que vem ganhando cada vez mais relevância é a consolidação da identidade digital como uma das principais fronteiras da segurança moderna. Governança de identidades, gerenciamento de acessos privilegiados (PAM), autenticação multifator (MFA) e proteção de ambientes corporativos tornaram-se temas centrais para empresas de todos os portes. O crescimento dos ataques baseados em credenciais roubadas e o aumento do uso de ambientes em nuvem e aplicações SaaS tornam a proteção da identidade um dos pilares estratégicos para a redução de riscos cibernéticos. A Inteligência Artificial também assumiu um papel central na evolução da cibersegurança. Diferentemente do que vimos nos últimos anos, quando a tecnologia ainda era apresentada como uma promessa, agora ela está incor...

Fonte: Canaltech
Leia mais: https://canaltech.com.br/seguranca/como-a-ciberseguranca-entra-definitivamente-na-era-da-gestao-de-riscos/