Um estudo divulgado pela Tenable e pela Cloud Security Alliance (CSA) aponta que as práticas de proteção não acompanham a adoção acelerada de IA e nuvem, destacando falhas de visibilidade, governança e processos. Os executivos da Tenable Brasil enfatizaram que a infraestrutura evoluiu, mas a estratégia de segurança não conseguiu acompanhar o ritmo da transformação.
O relatório O Estado da Segurança de IA e Nuvem 2025 revela que 82% das organizações operam em ambientes híbridos, 63% utilizam mais de um provedor de nuvem e 55% já colocam IA em produção. Esse ecossistema, de rápida expansão, cria pontos cegos e aumenta a complexidade de monitorar riscos.
Quanto às principais vulnerabilidades, o estudo aponta que 34% das organizações com workloads de IA já sofreram violações ligadas à tecnologia, e 14% não tinham certeza. A identidade surge como o elo mais fraco: 59% relataram identidades desprotegidas e permissões perigosas, com excessos de permissões (31%), controles de acesso inconsistentes (27%) e higiene de identidade deficiente (27%).
Embora haja percepção de que a segurança em IA ainda é insuficiente, as empresas enfrentam lacunas estruturais para lidar com o problema. 28% relatam desalinhamento entre equipes de nuvem e IA e 21% têm dificuldade em aplicar o princípio do menor privilégio. O relatório propõe um caminho de maturidade em cinco passos: visibilidade unificada em ambientes híbridos; governança de identidade para identidades humanas e não humanas; expansão de KPIs para prevenção e resiliência; alinhamento entre liderança e operações; e ir além da conformidade, adotando salvaguardas técnicas mais profundas.
Para Capella, a corrida pela IA em nuvem já começou e as organizações brasileiras enfrentam a proteção ainda em banco de reservas. Se a segurança não acompanhar o ritmo da inovação, a transformação digital pode ficar construída sobre alicerces frágeis. Os especialistas ressaltam que o gerenciamento deve ser proativo, com liderança capacitada para mapear riscos e tomar ações antes que ocorram incidentes.