
Neste artigo (4)
Análise da lacuna cibernética no Oriente Médio: confiança zero supera IA
Principais conclusões
- Trate a lacuna de 300.000 profissionais como uma restrição de arquitetura, não como um atraso temporário de contratação.
- Use IA para reduzir o trabalho repetitivo, mas não a torne o plano de pessoal.
- Priorize prevenção, zero trust, treinamento e planejamento de recuperação antes de comprar mais ruído de alertas.
A lição para líderes de segurança é não esperar por mais analistas, mas construir sistemas que gerem menos trabalho evitável.
A lição para líderes de segurança não é esperar por mais analistas, mas criar sistemas que gerem menos trabalho evitável.
A estratégia de segurança tem um problema de talentos, e a placa de “procura-se ajuda” agora está grande o suficiente para ser considerada infraestrutura. A Computer Weekly relata que a escassez de profissionais de cibersegurança no Oriente Médio chegou a 300.000, o que não é um erro de arredondamento; é uma restrição de projeto usando crachá. A resposta tentadora da sala de reunião é que a IA vai entrar com uma capa e fechar essa lacuna. A resposta mais útil é menos teatral: construir ambientes em que menos problemas evitáveis cheguem aos humanos em primeiro lugar.
O que aconteceu, segundo a Computer Weekly A
Computer Weekly, no relatório de Andrea Benito publicado em 06 jul. 2026 às 11:59, diz que líderes de segurança no Oriente Médio estão sendo incentivados a priorizar prevenção e arquiteturas de confiança zero à medida que os ataques aceleram e as organizações expandem suas pegadas digitais. O relatório apresenta a questão com clareza: a expectativa de que a IA fechará a crescente lacuna de habilidades da região não deve ser a estratégia principal. Essa é a parte que vale colar acima da máquina de café do SOC, de preferência perto da máquina que também abriu três chamados suspeitos esta semana. Esta é uma análise de violação sem a violação, que é o tipo mais barato, se você conseguir. O ativo exposto desta vez não é um banco de dados, mas a atenção: tempo de analistas, tempo de engenharia, tempo de treinamento e paciência da liderança. Quando a atenção fica escassa, ferramentas de segurança que geram mais trabalho do que eliminam passam a fazer parte da superfície do incidente. Cada alerta que precisa de um mago é uma pequena dívida de pessoal com uma tela de login.
Causa raiz, segundo a Fortinet e a Computer Weekly O Relatório Global de Lacuna
de Habilidades em Cibersegurança de 2026 da Fortinet diz que suas conclusões se baseiam em respostas de 2.750 tomadores de decisão de TI e cibersegurança, com pesquisa conduzida pela Sapio Research em dezembro de 2025 em 32 localidades. A própria estrutura do relatório captura a tensão: as organizações estão se apoiando fortemente em IA, enquanto a lacuna de habilidades em cibersegurança cresce junto com a IA. Em linguagem humana normal, a IA pode ajudar equipes a fazer triagem, resumir e automatizar, mas não elimina a necessidade de pessoas que saibam reconhecer o que é bom. O ponto da Computer Weekly sobre prevenção combina com essa matemática de pessoal. Se uma organização não consegue contratar defensores qualificados em número suficiente, ela não deve criar um modelo de segurança que presume revisão especializada infinita. Prevenção em primeiro lugar não significa apenas prevenção, porque esse caminho leva à negação com dashboards. Significa que a arquitetura deve reduzir exposições evitáveis antes que a fila de alertas vire uma caixa de entrada assombrada.
Impacto, segundo o CSIS e a MIT Sloan Management Review Middle East O
CSIS descreveu a lacuna na força de trabalho de cibersegurança como um desafio persistente já em seu relatório de 29 de janeiro de 2019, observando que as organizações enfrentam dificuldade para recrutar profissionais qualificados à medida que as ameaças se tornam mais sofisticadas. O número do Oriente Médio citado pela Computer Weekly mostra como esse problema de longa duração agora molda a estratégia regional, não apenas calendários de contratação. Os agentes de ameaça não precisam de desenvolvimento de personagem aqui; eles são altamente motivados pela trilogia clássica de dinheiro, acesso e oportunidade. A MIT Sloan Management Review Middle East acrescenta a correção necessária: cibersegurança não é mais apenas sobre prevenção; também é sobre recuperação. Seu artigo argumenta que os investimentos mais relevantes talvez sejam aqueles que reduzem o custo da falha, e não apenas aqueles que fortalecem o perímetro. Isso importa porque a prevenção reduz o número de incêndios, enquanto a recuperação determina se o prédio vira uma manchete, uma fatura jurídica ou apenas uma terça-feira ruim. O Relatório Global de Lacuna de Habilidades em Cibersegurança de 2025 da Fortinet, baseado em 1.850 tomadores de decisão de TI e cibersegurança pesquisados pela Sapio Research em fevereiro de 2025, também aponta o treinamento como uma alavanca prática. O relatório diz que a falta de conscientização e treinamento em cibersegurança continua sendo a principal causa de violações, e que as organizações querem profissionais de cibersegurança com certificações. Tradução: contratar importa, mas também importa tornar as pessoas que já estão dentro da empresa menos propensas a entregar as chaves aos agentes de ameaça com uma resposta educada por e-mail.
O que isso realmente significa para você, segundo a Computer Weekly e a Fortinet
Para líderes de segurança, o relatório da Computer Weekly deve levar as revisões de arquitetura para a conversa sobre pessoal. Pergunte quais controles evitam trabalho, quais apenas relatam trabalho e quais exigem um especialista toda vez que piscam. Se uma ferramenta só funciona quando um especialista escasso fica de babá, isso não é automação; é um animal de estimação muito caro. Para quem constrói, a lição é simplicidade operacional. Torne os padrões seguros mais fáceis de manter do que as exceções, reduza consoles duplicados e projete fluxos de trabalho que uma equipe cansada consiga executar corretamente ao fim de um turno longo. Para conselhos de administração, a lição do relatório de 2026 da Fortinet é que apostar em IA deve vir junto com investimento em pessoas, processos e responsabilidade, não com a fantasia de que software substitui silenciosamente a competência institucional. O próximo ponto a observar é se os orçamentos regionais vão passar de comprar mais geradores de alertas para comprar menos problemas. Prevenção, arquitetura de confiança zero, treinamento e planejamento de recuperação não são glamourosos, e é assim que você sabe que talvez realmente funcionem. A internet continuará tentando desmoronar; a jogada inteligente é parar de pedir que equipes com falta de pessoal peguem cada tijolo com as mãos.