Kaspersky: 100% das empresas brasileiras planejam IA no SOC

Sobre o estudo

• Publicador: Kaspersky
• Quem fez a pesquisa: centro interno de pesquisa de mercado da Kaspersky
• Publicação: junho de 2026
• Amostra: profissionais seniores de segurança da informação, gerentes e executivos de organizações com 500 ou mais funcionários; o tamanho da amostra brasileira aparece sem informação no relatório
• Período de coleta: sem informação no relatório
• Método: estudo global com entrevistas com profissionais seniores de segurança da informação, gerentes e executivos
• Recorte: global com Brasil, em 16 países (Alemanha, Espanha, Itália, Brasil, México, Colômbia, Singapura, Vietnã, China, Índia, Indonésia, Arábia Saudita, Turquia, Egito, Emirados Árabes Unidos e Rússia)

Resultados

Intenção de adoção de IA nos centros de segurança

• A totalidade das empresas brasileiras ouvidas planeja incorporar IA às suas operações de segurança, com foco nos Centros de Operações de Segurança (SOC).
• 59% dos entrevistados no Brasil afirmam que provavelmente incorporarão IA às operações, enquanto 41% dizem que definitivamente o farão.
• A percepção predominante é a de que a IA funciona como motor para aprimorar a detecção de ameaças, acelerar investigações e elevar a eficiência geral do SOC.
• As grandes empresas relatam planos mais amplos e ambiciosos para aplicar IA em múltiplas funções do SOC.

Casos de uso esperados

• 67% das organizações brasileiras esperam que a IA fortaleça a detecção de ameaças por meio da análise automatizada de dados para identificar anomalias e atividades suspeitas.
• 44% apontam a automação de respostas como caso de uso relevante, permitindo executar rapidamente cenários predefinidos de gestão de incidentes.
• As expectativas se alinham às razões declaradas para adotar IA nos SOCs, com destaque para eficácia na detecção, automação de rotinas e redução de falsos positivos.

Motivações para adotar IA

• 41% dos entrevistados citam o aumento de precisão com redução de falsos positivos entre as razões para adotar IA nos SOCs.
• 38% apontam a melhoria da eficácia geral na detecção de ameaças como motivo central.
• 33% mencionam a automação de tarefas rotineiras como justificativa para levar IA às operações de segurança.

Desafios para sair do planejamento e entrar em operação

• 38% dos participantes brasileiros apontam a falta de dados de qualidade para treinar os modelos como principal desafio.
• 29% citam o surgimento de novas ameaças associadas a essa tecnologia como obstáculo relevante.
• 21% mencionam a escassez de especialistas em IA nas equipes internas como dificuldade para a implementação efetiva.
• O texto também lista altos custos de integração entre as lacunas entre expectativa e execução.

Leitura da Kaspersky sobre o momento

• Claudio Martinelli, diretor-geral para as Américas na Kaspersky, afirma que o valor da IA está na automação de tarefas e no apoio às equipes para detectar ameaças com rapidez, reduzir falsos positivos e responder a incidentes.
• Na avaliação dele, incorporar essas ferramentas segue como desafio para muitas organizações por conta da escassez de talentos especializados, da complexidade operacional e das limitações de recursos.
• A recomendação da empresa é aproximar as organizações de tecnologias que fortaleçam as operações de segurança sem aumentar de forma desnecessária a carga sobre as equipes.

Recomendações da Kaspersky para estruturar um SOC

• Definir um plano claro antes de implementar um SOC, com objetivos, processos, responsabilidades e capacidades necessárias estabelecidos desde o início.
• Contar com serviços de consultoria para SOC na fase inicial de implementação ou no aprimoramento de operações já existentes.
• Melhorar o desempenho das operações de segurança com o Kaspersky SIEM, que coleta, analisa e armazena registros de toda a ambiência tecnológica e passou a contar com funcionalidade baseada em IA para identificar sinais de sequestro de bibliotecas dinâmicas (DLL hijacking).
• Proteger a organização com as soluções da linha Kaspersky Next, que oferecem proteção em tempo imediato, visibilidade sobre ameaças e recursos de investigação e resposta com apoio de IA por meio de tecnologias EDR e XDR.
• Dar à equipe de cibersegurança uma visão mais aprofundada das ameaças direcionadas à organização com o Kaspersky Threat Intelligence, que recebeu recursos de busca em fontes abertas de inteligência (OSINT) aprimorados com IA.

Limites

• A pesquisa foi realizada pelo centro interno de pesquisa de mercado da Kaspersky, empresa que comercializa as soluções de segurança citadas nas recomendações do próprio material.
• O estudo se concentrou em empresas que ainda seguem sem um Centro de Operações de Segurança, mas planejam implementá-lo em breve, o que restringe a leitura dos números a esse grupo específico.
• O relatório omite o tamanho da amostra brasileira e o período de coleta, o que limita a comparação dos percentuais do Brasil com os dos demais países.
• Os dados de intenção (provável e definitiva adoção) descrevem planos declarados, e o texto aponta lacunas entre expectativa e execução efetiva.

Estudo completo

• Página do estudo no site do publicador

Resumo produzido pelo TheAgent a partir do relatório original. Os números e achados pertencem ao publicador; consulte o estudo completo para os detalhes e a metodologia.