Investigação Sophos: apenas 5% das organizações confia totalmente nos seus fornecedores de cibersegurança

01 April 2026

A falta de transparência verificável compromete as tomadas de decisões de cibersegurança.

A Sophos, líder global e inovadora em soluções de segurança avançadas para vencer os ciberataques, divulgou as conclusões de um estudo global agnóstico quanto ao fornecedor, que teve por base respostas de 5.000 organizações em 17 países, e analisou uma das necessidades mais urgentes e mais negligenciadas da cibersegurança: a confiança.

O relatório “The Cybersecurity Trust Reality 2026” é um dos estudos mais abrangentes sobre a confiança na área da cibersegurança e o seu impacto no risco operacional e nas tomadas de decisões ao nível das administrações. O documento revela um desafio importante que os CISOs enfrentam: a confiança nos fornecedores de cibersegurança é frágil, difícil de medir e define cada vez mais a postura em relação ao risco, tanto a nível operacional como ao nível da administração.

Num contexto de constantes ciberameaças, de um maior escrutínio da regulamentação e da adoção acelerada de IA, a confiança tornou-se um fator determinante na tomada de decisões de cibersegurança. Ainda assim, esta nova investigação revela que praticamente nenhuma organização tem confiança total nos seus fornecedores de cibersegurança, e que muitas têm dificuldade em avaliar a sua fiabilidade, em primeiro lugar.

O estudo independente concluiu que:

95% dos inquiridos afirma não ter plena confiança nos seus fornecedores de cibersegurança;
79% tem dificuldade em avaliar a fiabilidade de novos parceiros de cibersegurança, e mais de seis em cada dez (62%) consideram isso um desafio, até mesmo nos seus fornecedores atuais;
Mais de metade (51%) reporta um aumento da ansiedade em relação à probabilidade de um ciberincidente significativo ocorrer, como resultado direto da falta de confiança.

Estas conclusões sublinham uma realidade crucial: a eficácia da cibersegurança não pode ser medida apenas pelo desempenho tecnológico, mas também pela confiança que as organizações têm nos parceiros que defendem os seus negócios. Para os CISOs, as lacunas de confiança criam fricção operacional, atrasam as tomadas de decisões e aumentam a rotatividade dos fornecedores. Parceiros de cibersegurança fiáveis reduzem o risco e ajudam a construir organizações mais resilientes.

“A confiança não é um conceito abstrato em cibersegurança, é um fator de risco mensurável,” afirmou Ross McKerchar, CISO da Sophos. “Quando as organizações não conseguem verificar de forma independente a maturidade de segurança, a transparência e as práticas na gestão de incidentes de um fornecedor, essa incerteza impacta diretamente as decisões da administração e as estratégias de segurança.”

O inquérito identifica como maior fator de confiança nos fornecedor o facto de terem ferramentas de segurança verificáveis, como avaliações independentes, certificações e maturidade operacional comprovada. Os CISOs dão prioridade à transparência durante incidentes e ao desempenho técnico consistente, enquanto os conselhos de administração e a liderança mais sénior atribuem um peso maior à validação independente, às certificações e ao desempenho avaliado por analistas. O ponto comum é claro: as organizações querem transparência comprovada por evidências, e não garantias genéricas.

"Com a pressão regulatória a aumentar a nível global, as organizações têm de ser capazes de demonstrar a devida diligência na seleção de fornecedores – especialmente quando a IA está envolvida,” afirmou Phil Harris, Research Director, Governance, Risk and Compliance Solutions da IDC. “A confiança está a passar de uma mensagem de marketing para um requisito de conformidade defensável.”

À medida que a inteligência artificial se torna parte integrante das ferramentas, serviços e fluxos de trabalho de cibersegurança, as organizações não estão apenas a avaliar se as soluções de segurança são eficazes, mas também se a IA é utilizada de forma responsável, transparente e com governação adequada. A confiança já não é opcional – é essencial.

“Os CISOs estão a ser desafiados a comprovar a confiança, não podendo assumi-la,” acrescentou Ross McKerchar. “Os fornecedores de cibersegurança têm de fazer o mesmo. Os participantes neste inquérito indicaram a falta de informações acessíveis e suficientemente detalhadas, como o principal obstáculo para levarem a cabo avaliações de confiança seguras. A confiança tem de ser conquistada continuamente através de transparência, de responsabilidade e de validação independente.”

Estas conclusões elevam a confiança de um atributo de marca a um imperativo estratégico. Para a Sophos, construir e manter essa confiança é fundamental. Através do seu Trust Center, a empresa pretende ajudar os responsáveis de segurança a tomarem decisões mais rápidas e mais defensáveis num panorama de ameaças cada vez mais hostil.

Visite o Sophos Trust Center: https://www.sophos.com/en-us/trust

Leia o relatório de investigação completo aqui: “The Cybersecurity Trust Reality 2026”.

Para mais informação: Leia as últimas notícias sobre segurança na nossa página Naked Security News e saiba mais sobre a Sophos no nosso canal Sophos News. Proteja todos os Mac e PC em sua casa com os softwares de segurança de próxima geração da Sophos Home.

Sobre a Sophos: A Sophos é líder em cibersegurança e defende 600.000 organizações em todo o mundo com uma plataforma orientada por IA e serviços liderados por especialistas. A Sophos acompanha as organizações em qualquer fase da sua maturidade em cibersegurança e cresce com elas para combater os ciberataques. As suas soluções combinam machine learning, automação e inteligência de ameaças em tempo real com a experiência humana de primeiro nível da equipa Sophos X-Ops, com vista a proporcionar monitorização, deteção e resposta a ameaças avançadas 24/7. A Sophos oferece serviços de deteção e resposta geridas (MDR) líderes de mercado, juntamente com um portefólio abrangente de tecnologias de cibersegurança – incluindo segurança de endpoints, redes, e-mail e Cloud, deteção e resposta ampliadas (XDR), deteção e resposta a ameaças à identidade (ITDR) e SIEM de próxima geração. Juntamente com serviços de consultoria especializados, estas capacidades ajudam as organizações a reduzir riscos de forma proativa e a responder-lhes mais rapidamente, com a visibilidade e escalabilidade necessárias para estarem um passo à frente das ameaças em constante evolução. A Sophos chega ao mercado através de um ecossistema global de parceiros, incluindo Fornecedores de Serviços Geridos (MSPs), Fornecedores de Serviços de Segurança Geridos (MSSPs), revendedores e distribuidores, integrações em marketplaces e parceiros de gestão de ciberrisco – proporcionando às organizações a flexibilidade de escolherem relações de confiança para protegerem os seus negócios. A Sophos tem sede em Oxford, no Reino Unido. Mais informação em www.sophos.com.