Gastos com cibersegurança devem subir em 2027, mas ferramentas de SOC com IA ainda são minoria

O levantamento ouviu 100 CISOs de empresas com mais de 1.000 funcionários sobre prioridades, orçamentos e planos de compra para 2027. Dos entrevistados, 87% esperam gastar mais em cibersegurança, puxados por ameaças habilitadas por IA e pela superfície de ataque que as próprias implantações de IA criam. A maior parte do dinheiro novo vai para ferramentas, mas não à custa de gente: perto de metade espera mais headcount de segurança, outra metade prevê manter e só 4% planejam cortar.

A adoção real ainda está atrás do interesse. Só 18% usam ferramentas de SOC com IA em produção, e 13% usam IA para segurança ofensiva ou para remediação de vulnerabilidades. Já os planos de compra são imediatos: 45% pretendem comprar ou atualizar segurança para agentes de IA internos em até doze meses, seguidos de segurança ofensiva (42%) e governança de uso de IA (38%). Sobre autonomia, 36% aceitam que agentes ajam sozinhos em ações de baixo risco hoje, e 60% esperam aceitar em 12 meses. Apenas 7% preveem autonomia na maioria dos casos.

Há um dado que interessa a quem constrói produto: 63% dizem que a segurança já atrasa parte da adoção de IA, com revisões, exigências de aprovação e restrições de uso. O estudo vem da a16z, que também cita investimentos próprios em empresas do setor, o que vale ter em mente ao ler as conclusões de mercado.

Para quem vende para grandes empresas, a leitura é que existe janela de compra aberta, mas com ciclo de avaliação. O comprador está testando fornecedores para categorias que nunca comprou. Quem tiver prova de que o produto corrige, e não só encontra, tende a ter vantagem, já que 70% querem reteste para verificar correções. Para quem é fundador de produto de IA, a revisão de segurança pode ser o gargalo do seu próprio funil de vendas, e vale preparar respostas sobre permissões e auditoria dos agentes antes de ser perguntado.