CISO da PwC diz que IA amplia superfícies de ataque e muda o ritmo da segurança
Aprofundamento CEVIU
Aprofundamento
A conversa é um episódio da série Heard It From a CISO, do Dark Reading, com James Shira, CISO e CIO global da PwC. Shira está na área desde 1999, virou CISO no início dos anos 2000 e acumula o cargo de CIO há oito anos. Não se trata de um projeto ou produto de software: é uma entrevista com um executivo, e o contexto técnico vem das opiniões dele, não de uma ferramenta.
Sobre IA, Shira avisa que a adoção rápida amplia as superfícies de ataque e pressiona as equipes de segurança, ao mesmo tempo em que abre oportunidades de carreira. Ele espera que o ritmo de mudança atual seja o novo padrão. Na carreira, defende certificações e experiência prática para quem começa, e diploma de quatro anos (talvez mestrado) para quem mira cargos como o dele. Sobre conselhos de administração, diz que a credibilidade nasce da entrega, de uma voz autêntica e de comunicação clara.
Por que isso importa
Para quem opera segurança, o recado é que a IA entra na conta de duas formas: mais superfície para proteger e mais pressão sobre patching e gestão de vulnerabilidades. Na leitura editorial, a fala de Shira mostra que essa discussão já chegou ao nível de CISO de grandes empresas e ao diálogo com o conselho, onde resultado entregue pesa mais que jargão.
Perguntas frequentes
O que James Shira diz sobre IA e superfícies de ataque?
Ele afirma que a adoção rápida de IA amplia as superfícies de ataque e aumenta a pressão sobre as equipes de segurança. Também diz que a tecnologia cria oportunidades para profissionais da área. Segundo ele, esse ritmo de mudança deve virar o novo padrão.
Certificação ou faculdade para entrar em cibersegurança?
Para Shira, quem está começando se beneficia de certificações e de experiência prática. Quem quer chegar a um cargo executivo como o dele deve buscar o diploma de quatro anos, e talvez um mestrado depois. A escolha depende do objetivo de carreira e do custo da formação.
Como um CISO ganha credibilidade com o conselho?
Shira cita três pontos, sendo dois deles a entrega de resultados, que forma um histórico, e a busca por uma voz autêntica. O conselho responde a explicações claras e histórias, em vez de jargão técnico.
Fontes
- darkreading.comfonte original
- Categoria
- CEVIU Segurança da Informação
- Publicado
- 11 de novembro de 2026
- Editoria
- CEVIU Segurança da Informação

