IA presente em quase metade dos ciberincidentes nas Filipinas, enquanto empresas têm dificuldades em coordenar as defesas

Elevada exposição e lacunas na supervisão da IA

Noventa e três por cento das organizações filipinas inquiridas pela Cisco sofreram um incidente cibernético que perturbou a atividade durante os 12 meses anteriores, e quase metade foi alvo de ataques que envolveram inteligência artificial. Ainda assim, apenas 59 por cento estavam muito confiantes de que conseguiriam detetar e responder caso um agente de IA que utilizassem fosse comprometido.

Os resultados, divulgados a 19 de outubro de 2026, mostram um país com um desempenho acima da média global na avaliação de defesa da Cisco, mas que continua a enfrentar problemas quotidianos: equipas que trabalham separadamente, informação dispersa por vários sistemas e indicadores de segurança difíceis de compreender para os executivos.

As organizações filipinas obtiveram uma média de 70 pontos em 100, face a 64 a nível global. Dezassete por cento foram incluídas na categoria mais elevada da Cisco, designada Relentless Defenders, mais do dobro da proporção global, de 8 por cento.

As conclusões da Cisco sobre os Relentless Defenders enquadram estes resultados num problema mais amplo: atacantes e defensores estão a adotar a IA, mas as organizações têm muitas vezes dificuldade em coordenar as pessoas responsáveis pela sua utilização e controlo.

O que foi avaliado no inquérito

O estudo abrangeu 8.000 profissionais de segurança em 30 mercados. A Satori Experience realizou o inquérito em abril e maio de 2026, segundo uma abordagem duplamente cega, e a Sandpiper concluiu a análise e o relatório. Os diretores de segurança da informação representaram 27 por cento dos inquiridos.

A Cisco avaliou as organizações em três áreas: cobertura, ou seja, até que ponto protegem os seus sistemas; rapidez, isto é, a velocidade com que implementam controlos e respondem; e fricção, que corresponde aos obstáculos internos que atrasam a ação. A fricção representou metade da pontuação, enquanto a cobertura e a rapidez representaram, cada uma, um quarto.

Seis em cada 10 profissionais identificaram um obstáculo organizacional, e não uma limitação técnica, quando questionados sobre o que mais teria melhorado a resposta a um incidente recente. Por isso, o inquérito atribui um peso considerável à forma como as pessoas trabalham em conjunto, além das ferramentas que utilizam.

Como a IA está a mudar a ameaça

Os inquiridos filipinos relataram uma prevalência de incidentes perturbadores superior à da amostra global: 93 por cento, contra 91 por cento. A nível global, a Cisco afirmou que 35 por cento envolveram um ataque relacionado com IA, em comparação com quase metade segundo os resultados das Filipinas.

A IA pode ajudar os atacantes a criar mensagens convincentes, a analisar software à procura de vulnerabilidades e a automatizar partes de uma campanha. Um ataque que envolva IA pode, por isso, recorrer a métodos conhecidos executados mais rapidamente ou em maior escala, em vez de constituir um tipo de intrusão totalmente novo.

Os agentes de IA suscitam outra preocupação, porque podem executar tarefas e realizar ações através de software ligado a outros sistemas. Um agente de segurança pode analisar alertas ou ajudar a investigar atividades suspeitas. Se for comprometido, os respetivos acessos e permissões passam a fazer parte do problema que a equipa de segurança tem de conter.

A confiança dos inquiridos filipinos na capacidade de detetar e responder ao comprometimento de um agente ficou cinco pontos percentuais acima do valor global, de 54 por cento. Mesmo assim, 41 por cento dos inquiridos locais não pertenciam ao grupo que manifestou um nível de confiança muito elevado, o que significa que uma proporção substancial continua pouco segura quanto à gestão deste risco.

As equipas dispõem de ferramentas, mas não de uma visão partilhada

Apenas 41 por cento dos inquiridos filipinos afirmaram que as equipas de segurança, redes e TI trabalhavam de forma coordenada, com visibilidade e ferramentas partilhadas. Num resultado mais restrito, referente às equipas de cibersegurança e redes, a proporção foi de 43 por cento.

Estas funções tratam de diferentes partes do mesmo incidente. Os profissionais de segurança podem identificar comportamentos suspeitos, os responsáveis pelas redes podem ter de restringir ligações e as equipas de TI podem ter de repor os sistemas afetados. A partilha de informação e uma autoridade bem definida ajudam a coordenar essas ações.

Trinta e sete por cento dos inquiridos filipinos afirmaram que informações importantes passaram despercebidas porque os dados continuavam inacessíveis. Outros 32 por cento passaram mais tempo a recolher e cruzar informação entre sistemas do que a combater ameaças. Na prática, os profissionais gastavam tempo precioso de resposta a reconstruir o que tinha acontecido.

Entre as conclusões publicadas pela Cisco, figura o testemunho de um diretor de segurança filipino, não identificado, que descreveu a fragmentação da informação durante a primeira hora de um incidente. O diretor defendeu uma comunicação centralizada e um registo único partilhado para apoiar decisões mais rápidas.

Porque é difícil justificar os gastos com segurança

Cinquenta e três por cento dos inquiridos filipinos afirmaram que os indicadores de segurança eram demasiado técnicos para convencer os executivos. Vinte e oito por cento tinham dificuldade em transformar métricas empresariais em informação capaz de influenciar decisões, enquanto 13 por cento não dispunham de uma forma consistente de medir o desempenho da segurança.

As equipas de segurança e os dirigentes das empresas precisam muitas vezes de respostas a perguntas diferentes. Uma equipa técnica pode contabilizar alertas ou vulnerabilidades de software. Os executivos que decidem os orçamentos precisam de perceber como um investimento pode reduzir perturbações, proteger serviços importantes ou ajudar a empresa a recuperar mais rapidamente.

As conclusões globais da Cisco revelam um problema de comunicação semelhante. Quarenta e três por cento afirmaram que os indicadores eram demasiado técnicos para influenciar os executivos, e 36 por cento tinham dificuldade em traduzir os dados de segurança em impacto para a empresa. Outros 27 por cento não dispunham de uma forma consistente de medir o desempenho com precisão.

Os dados das Filipinas revelam uma dificuldade específica em tornar a informação técnica útil para a gestão, embora menos inquiridos locais tenham referido não dispor de um sistema de medição. Ter dados disponíveis e utilizá-los para tomar decisões são tarefas distintas.

A IA também ajuda os defensores a agir mais depressa

Mais de nove em cada 10 profissionais de segurança filipinos relataram melhorias de, pelo menos, 25 por cento na deteção de ameaças e na resposta através da IA. Mais de um terço afirmou que a IA reduziu substancialmente a carga de trabalho operacional.

Os resultados globais do relatório de investigação completo da Cisco também revelam ganhos entre os inquiridos que implementaram capacidades de segurança com IA. Oitenta e sete por cento relataram melhorias de, pelo menos, 25 por cento na rapidez de deteção, enquanto 85 por cento referiram melhorias dessa dimensão na resposta e remediação, isto é, no trabalho de conter um incidente e corrigir os seus efeitos.

A IA pode ajudar a organizar alertas, relacionar atividades e tratar etapas repetitivas de investigação. Para uma equipa que passa grande parte do tempo a recolher informação, reduzir essa carga de trabalho pode libertar recursos para decidir quais as ameaças que exigem atenção imediata.

A utilização extensiva de agentes de IA nas operações de segurança das Filipinas situou-se nos 42 por cento. As preocupações com a exposição de informação sensível, o comprometimento de sistemas e o tratamento de dados por fornecedores externos continuaram a limitar a adoção.

A nível global, 41 por cento apontaram a exposição de dados sensíveis como uma das principais preocupações de segurança relacionadas com a IA, 40 por cento receavam o comprometimento de sistemas de IA e 37 por cento referiram a segurança e o tratamento de dados por fornecedores externos. Estas preocupações explicam por que motivo as organizações querem um controlo mais rigoroso sobre os dados a que os agentes podem aceder e as ações que podem realizar.

O que distingue os defensores mais fortes

Apenas 8 por cento das organizações a nível global foram incluídas pela Cisco na categoria Relentless Defenders. As restantes foram classificadas como Established Defenders, com 39 por cento; Reactive Defenders, com 41 por cento; e Exposed Defenders, com 12 por cento. As categorias refletem diferentes combinações de proteção, rapidez de resposta e coordenação interna.

Nas Filipinas, 17 por cento dos inquiridos foram colocados na categoria mais elevada, nove pontos percentuais acima da proporção global. A pontuação média de defesa também foi seis pontos superior: 70, contra 64.

Os resultados globais da Cisco associam um desempenho mais forte a operações coordenadas e a um controlo mais rigoroso da IA. Os dados publicados na Internet indicam uma utilização extensiva de agentes de IA por 30 por cento dos Relentless Defenders, contra 14 por cento dos restantes defensores. A medida do relatório completo, que abrange especificamente a implementação nas operações de segurança, apresenta valores mais elevados: 65 por cento e 30 por cento.

As mesmas publicações apresentam valores diferentes para a coordenação. Os dados publicados na Internet indicam que 39 por cento dos Relentless Defenders trabalham como uma única equipa, face a 19 por cento a nível global; o relatório completo aponta para uma coordenação entre segurança, redes e TI de 83 por cento no grupo mais forte e de 37 por cento nas restantes organizações.

O relatório completo da Cisco refere ainda que 77 por cento dos Relentless Defenders estavam muito confiantes na capacidade de detetar e responder ao comprometimento de um agente de IA, contra 51 por cento das restantes organizações. Oitenta e seis por cento do grupo mais forte afirmaram dispor de controlos abrangentes para agentes, contas de serviço e sistemas automatizados, face a 41 por cento a nível global.

Orçamentos maiores exigem decisões mais rápidas

Entre as organizações que aumentaram os gastos com segurança, 71 por cento dos Relentless Defenders relataram uma redução dos incidentes. A proporção foi de 41 por cento na amostra global e de 39 por cento nas restantes organizações. Outros 45 por cento a nível global afirmaram que os incidentes aumentaram ou se mantiveram, apesar do aumento dos gastos.

As conclusões da Cisco centram-se no que acontece depois de uma compra ser aprovada. A nível global, apenas 21 por cento afirmaram conseguir implementar totalmente um novo controlo de segurança no prazo de seis meses após a aprovação do orçamento. Catorze por cento conseguiam atualizar os controlos em tempo real perante o surgimento de uma nova ameaça, enquanto outros 26 por cento conseguiam fazê-lo no prazo de 24 horas.

Um controlo é uma medida de proteção, como restringir acessos ou bloquear atividades suspeitas. Os atrasos na sua implementação deixam as equipas de segurança à espera, mesmo quando a empresa já concordou em pagar pela proteção.

Zaza Soriano-Nicart, diretora-geral da Cisco Filipinas, afirmou que as empresas precisavam de integrar a segurança nas operações quotidianas e eliminar os obstáculos entre equipas:

As organizações que se mantiverem na dianteira serão aquelas que integrarem a segurança na forma como operam, a encararem como algo mais do que um exercício de conformidade e eliminarem os silos operacionais, para que as pessoas certas possam tomar as decisões certas no momento certo.

Entre as recomendações da Cisco estão a definição prévia de quem tem autoridade para decidir durante um incidente, a disponibilização às equipas de uma visão comum da informação de segurança e a realização de exercícios com planos de resposta. A empresa recomenda também limitar a automação inicial a tarefas bem definidas, permitindo que a IA trate do trabalho repetitivo, enquanto as pessoas mantêm a responsabilidade pelas decisões sensíveis.

As datas e os detalhes que continuam em falta

O estudo descreve experiências dos 12 meses anteriores ao inquérito, tendo o trabalho de campo e a publicação ocorrido com vários meses de intervalo:

• 12 meses anteriores: Os inquiridos descreveram incidentes cibernéticos perturbadores e a sua experiência na utilização da IA para a defesa.
• Abril e maio de 2026: A Satori Experience inquiriu 8.000 profissionais de segurança em 30 mercados.
• 19 de outubro de 2026: Foram divulgados os resultados das Filipinas, incluindo a pontuação de 70 pontos em 100.

Os resultados das Filipinas não indicam a percentagem exata de ataques que envolveram IA nem o total das perdas financeiras no país. Também não identificam as empresas afetadas. A metodologia publicada indica a dimensão da amostra global, mas não o número de inquiridos filipinos.

Para as empresas filipinas, o desafio concreto é transformar capacidades avaliadas como relativamente sólidas em ações mais rápidas: menos registos inacessíveis, responsabilidades mais claras durante os incidentes e controlos que acompanhem o ritmo de introdução dos sistemas de IA.

Principais conclusões

• Noventa e três por cento das organizações filipinas inquiridas sofreram um incidente cibernético perturbador nos 12 meses anteriores; quase metade foi alvo de ataques que envolveram IA.
• Apenas 59 por cento estavam muito confiantes de que conseguiriam detetar e responder ao comprometimento de um agente de IA.
• As Filipinas obtiveram 70 pontos em 100, acima da média global de 64, e 17 por cento das organizações foram incluídas na categoria mais elevada da Cisco.
• Quarenta e um por cento referiram que as equipas de segurança, redes e TI trabalhavam de forma coordenada; 32 por cento passaram mais tempo a recolher informação do que a combater ameaças.
• Mais de nove em cada 10 profissionais filipinos relataram melhorias de, pelo menos, 25 por cento na deteção e resposta através da IA.
• A Cisco recomenda uma definição mais clara da autoridade para decidir, a partilha de informação de segurança, a realização de exercícios com planos de resposta e uma automação controlada.