Se os sistemas pararem, quem responde pelo negócio? A cibersegurança também se decide na gestão

Quanto tempo consegue uma empresa continuar a operar sem acesso aos seus dados e sistemas críticos? A resposta exige mais do que uma avaliação técnica. Depende das prioridades definidas pela gestão, das responsabilidades atribuídas às equipas e da preparação para recuperar a atividade.

É nestas decisões que a segurança da informação e a privacidade se tornam um teste à liderança.

Tratar a cibersegurança como uma função isolada limita a capacidade de preparar essa resposta. À medida que o negócio depende mais de dados e plataformas digitais, proteger a informação, assegurar a sua utilização responsável e garantir a continuidade das operações exige o envolvimento de quem decide sobre investimentos, processos e pessoas. A capacidade de resistir a um incidente e recuperar deve, por isso, fazer parte das decisões de gestão.

Um dos maiores desafios continua a ser a maturidade das organizações. Em Portugal, tal como noutros mercados, ainda existe um défice de cultura de investimento em cibersegurança. Persistem lacunas ao nível da literacia, da gestão de risco e, em particular, da imutabilidade dos dados, um elemento crítico num cenário em que ataques como ransomware são cada vez mais sofisticados. A segurança não pode depender apenas de tecnologia; exige disciplina, processos e uma abordagem contínua, bem como o envolvimento de toda a organização nos mais diversos níveis e nas mais diversas áreas.

É neste contexto que frameworks e certificações como a ISO 27001 e 27701 ganham relevância estratégica. Mais do que selos de conformidade, funcionam como mecanismos de transformação organizacional: obrigam ao mapeamento de ativos, à clarificação de responsabilidades e à implementação de controlos consistentes. O impacto vai além da segurança e traduz-se em operações mais eficientes, decisões mais informadas, melhor gestão de risco e maior confiança por parte de clientes e parceiros.

Paralelamente, a modernização das infraestruturas — muitas vezes ainda assentes em sistemas legacy — e a adoção de modelos de cloud híbrida ou multicloud trazem novas oportunidades, mas também novos riscos. A complexidade aumenta e, com ela, a necessidade de governação integrada. A inteligência artificial, por sua vez, começa a transformar as operações IT, potenciando automação e capacidade de resposta, mas também exigindo novos mecanismos de controlo e supervisão.

Num mundo cada vez mais interligado, a cibersegurança deixou de ser apenas uma questão tecnológica para se tornar uma questão de soberania digital. Experiências recentes, como a disrupção de comunicações em cenários de conflito internacional, demonstram como a proteção e a localização dos dados são fatores críticos para a continuidade dos negócios e das economias.

Apesar da crescente automação, o fator humano continua a ser central. Novas profissões emergem, novas competências são exigidas, e a necessidade de talento qualificado em áreas como redes, software e segurança mantém-se elevada. Investir em tecnologia sem investir em pessoas é, hoje, um risco estratégico. Aliás, como sabemos, as pessoas e o seu comportamento digital são uma parte muito relevante do risco.

O retorno do investimento em segurança da informação e privacidade não se mede apenas pela prevenção de incidentes. Mede-se pela capacidade de operar com previsibilidade, pela rapidez na resposta a crises, pela eficácia e velocidade de recuperação, pela confiança construída junto do mercado e pela resiliência num contexto global cada vez mais incerto.

Mais do que nunca, proteger, governar e otimizar a informação e a operação, é uma responsabilidade organizacional ao mais alto nível e é essa responsabilidade que distingue as organizações preparadas para competir e prosperar na nova era digital.

Num mercado marcado pela disrupção constante e onde os incidentes são inevitáveis, a capacidade de resistir, recuperar e continuar a operar tornou-se o verdadeiro fator competitivo. A cibersegurança deixou de ser um exercício de prevenção para se tornar uma condição básica de sobrevivência. As organizações que ainda a tratam como um detalhe técnico estão, na prática, a assumir a incerteza como estratégia e esse é um risco que o mercado já não tolera.