Apenas 10% dos diretores não executivos confiam no valor da cibersegurança, diz Gartner

Noventa por cento dos diretores não executivos (NEDs) não têm uma medida de confiança no valor da cibersegurança, segundo uma nova pesquisa do Gartner, empresa global de insights de negócios e tecnologia. Apenas 10% dos NEDs expressam forte confiança no valor dos investimentos ou iniciativas em cibersegurança, afirmando que possuem o equilíbrio adequado entre proteção e custo. No entanto, o ceticismo dos NED quanto ao valor da cibersegurança é um recurso para mudanças. Os CIOs e CISOs que sabem analisar a situação, formando a elite cibernética e ajudando suas organizações a entender e responder à complexidade e às mudanças, conseguiram conquistar a confiança de seus conselhos administrativos em relação aos níveis “ideais” de proteção e custo.

A Pesquisa do Conselho de Administração da Gartner de 2026 foi realizada de 14 de abril a 22 de maio de 2025 entre 330 entrevistados da América do Norte, América Latina, Europa e Ásia/Pacífico, que atuam como diretores não executivos em empresas privadas ou públicas.

“Os conselhos frequentemente têm dificuldade em conectar investimentos em cibersegurança a resultados reais de negócios”, disse Kristin Moyer, vice-presidente distinta e analista do Gartner. “Dashboards e atualizações de conformidade podem confundir em vez de tranquilizar, deixando os NEDs incertos sobre se sua organização é realmente mais segura. CIOs e CISOs sensatórios conquistam consenso do conselho sobre os níveis corretos de proteção e custo ao traduzir a complexidade da cibersegurança em valor para negócios, como receita, custo e impacto para os acionistas”, comentou.

Os conselhos buscam insights claros sobre como ameaças específicas se traduzem em riscos reais para suas organizações. CIOs e CISOs sensatórios fornecem transparência sobre os níveis reais de exposição e prontidão para ameaças, indo além das tendências gerais de ciberameaças, para capacitar os NEDs com as informações necessárias para decisões informadas.

Embora os conselhos busquem maior clareza sobre os riscos cibernéticos, eles também reconhecem que esses riscos fazem parte de um conjunto mais amplo de ameaças externas enfrentadas pelas organizações atualmente. Setenta por cento dos NEDs identificaram instabilidade geopolítica e conflitos internacionais como as ameaças externas mais significativas ao valor dos acionistas nos próximos 12 meses. Notavelmente, um em cada três NEDs via riscos cibernéticos, disrupção tecnológica e desafios de inovação como as principais ameaças externas ao valor para os acionistas no próximo ano.

“Praticamente todos os NEDs já passaram por uma violação de cibersegurança, seja como líderes executivos ou durante seu mandato como membros do conselho”, disse Tina Nunno, vice-presidente executiva do Gartner. “Novas regulamentações de segurança colocaram esse tema em destaque nas pautas do conselho. Ao mesmo tempo, a IA está causando significativas disrupções nos negócios — e tem recebido considerável atenção dos conselhos”

Tecnologia vista tanto como um risco quanto como uma chave para navegar pela volatilidade

Embora a tecnologia seja vista pelos NEDs como uma área de risco emergente para o valor dos acionistas — incluindo o potencial disruptivo da IA — ela também é vista como uma alavanca essencial para navegar pela volatilidade que está por vir.

Sessenta e três por cento dos NEDs disseram que investir em tecnologia e inovação é a melhor forma de combater a volatilidade global atual.

“A maioria dos NEDs não só acredita que o investimento em tecnologia é uma estratégia chave para lidar com a volatilidade, mas também acredita que a maioria desses investimentos deve ser em IA”, disse Tina. “A IA foi classificada como o principal investimento (57% dos entrevistados) que se espera que tenha impacto positivo no valor para os acionistas nos próximos dois anos, à frente do investimento em novos produtos e serviços (56%) e fusões e aquisições (45%). Os NEDs perceberam as vastas quantias de dinheiro investidas em startups de IA e grandes modelos de linguagem (LLMs) e acreditam, com o tempo, que pelo menos algumas dessas apostas em IA vão dar certo.

“A maioria dos conselhos (71%) gostaria de ver suas empresas assumindo mais riscos tecnológicos e está ativamente incentivando seus CEOs e equipes executivas a demonstrarem que possuem uma estratégia de IA e estão avançando rápido o suficiente”, finalizou Tina.

Serviço
www.gartner.com