Três medidas que os CISOs não podem se dar ao luxo de adiar

Michael MontoyaDiretor de Operações de Tecnologia | F5

Há uma “mudança de estado” em curso em toda a área de segurança. Com os avanços em IA e nos modelos de fronteira, as formas como protegemos e defendemos nossas aplicações estão evoluindo à velocidade das máquinas — e os CISOs, juntamente com suas respectivas organizações de segurança, estão sob enorme pressão para acompanhar esse ritmo.

Para prosperar no cenário atual, os CISOs precisam acelerar o uso da IA para detectar e corrigir riscos mais rapidamente do que os ataques impulsionados por IA podem ocorrer. Além disso, devem empregar a IA no gerenciamento de vulnerabilidades, nas operações de segurança, na interrupção de circuitos para garantir a resiliência, entre outras tarefas essenciais para a defesa de suas organizações.

Lançado esta semana, nosso Relatório sobre o Estado da Estratégia de Aplicações de 2026 explora algumas das tendências emergentes em aplicações, APIs e IA que estão redefinindo as responsabilidades dos CISOs.

Com base em nossa pesquisa com tomadores de decisão de TI de todo o mundo, estas são três prioridades que os CISOs não podem se dar ao luxo de adiar:

1. Entenda como a IA e a automação estão afetando sua infraestrutura.

Segundo uma pesquisa da F5, a maioria dos portfólios de aplicações (55%) já conta com recursos de IA, e os experimentos com IA estão chegando aos ambientes de produção. Além disso, 67% das organizações usam IA para acelerar a automação. Na verdade, o volume de tráfego gerado por máquinas em breve superará o tráfego humano.

A transição para a IA e a automação apoiada por IA está acontecendo rapidamente. No entanto, a maioria dos ambientes de TI não foi projetada para oferecer agilidade em meio a essas mudanças aceleradas, o que representa um enorme desafio para os líderes de segurança.

Os sistemas de IA introduzem novos tipos de comportamento em tempo de execução no ambiente. Os aplicativos acionam modelos. Os agentes utilizam ferramentas. Os sistemas de automação geram atividade contínua de APIs. Os modelos interagem com outros serviços para recuperar dados, acionar fluxos de trabalho ou executar ações operacionais. Essas interações criam caminhos de comunicação totalmente novos na infraestrutura empresarial, que precisam ser abordados pelos CISOs.

Como primeiro passo, os CISOs precisam saber onde a IA e a automação estão presentes em sua infraestrutura. Depois de identificar o tráfego, as rotas e os endpoints de aplicações de IA e automação, é necessário analisá-los em busca de vulnerabilidades para que os controles preventivos e de políticas adequados possam ser aplicados.

2. Gerencie modelos de IA e inferência como parte essencial da sua infraestrutura.

A inferência agora é a principal atividade de IA para a maioria das organizações, segundo nossa pesquisa, e as empresas usam, em média, sete modelos de IA para alimentar seus mecanismos de inferência.

À medida que as empresas aproveitam os incríveis recursos preditivos oferecidos pela inferência de IA, a infraestrutura subjacente se torna muito mais complexa.

Nossa pesquisa constatou que 52% das organizações estão encadeando ou orquestrando vários modelos de IA. Isso, por sua vez, traz novos riscos de segurança, como manipulação de roteamento, exfiltração de dados por meio de cadeias de modelos e aplicação inconsistente de políticas entre os modelos.

Além disso, em breve 90% das organizações encaminharão a inferência por meio de uma infraestrutura compartilhada. Embora a infraestrutura compartilhada ofereça vantagens econômicas, ela aumenta os riscos de segurança e desempenho.

Tudo isso aumenta a complexidade com a qual os CISOs já estão lidando. Para obter a visibilidade e a capacidade de descoberta de que precisam, as equipes de segurança devem tratar o roteamento de modelos e a camada de inferência como partes integrantes de sua infraestrutura, aplicando a eles a mesma observabilidade e os mesmos controles que já utilizam no roteamento e na segurança de aplicações.

Da mesma forma, eles precisam entender que o perímetro de segurança deixou de estar nos próprios modelos e passou para o caminho de inferência. Como resultado, o tráfego de inferência deve ser entregue, inspecionado, autenticado e controlado como qualquer outra interação crítica de aplicações.

3. Encontre maneiras de simplificar o gerenciamento da sua infraestrutura.

Em meio a essas rápidas mudanças, 35% das organizações afirmam que sua infraestrutura não está pronta para dar suporte a cargas de trabalho de IA, segundo nossa pesquisa. As discussões sobre a preparação para a IA geralmente se concentram no desempenho: acesso a GPUs, capacidade computacional adequada, taxa de transferência de armazenamento e largura de banda de rede. Embora essas preocupações sejam reais, a questão não se resume à capacidade. Para os CISOs, trata-se também de uma questão de arquitetura de segurança e da capacidade de implementar e aplicar controles com eficiência, à medida que a IA acrescenta mais uma camada de complexidade.

As cargas de trabalho de IA aumentam os possíveis pontos cegos. Para melhorar sua preparação para a IA, os líderes de segurança precisam simplificar seus ambientes complexos e dispersos — e isso exige uma abordagem unificada.

Sem uma plataforma unificada capaz de observar e gerenciar essas conexões, os CISOs não terão os controles necessários para responder de maneira eficiente e estratégica. O resultado será um ciclo reativo, no qual terão dificuldades para implementar as políticas adequadas, detectar fraudes e ataques e corrigir vulnerabilidades à medida que forem descobertas.

Como lidar com os desafios de segurança da IA

O rápido avanço da IA e da automação exige que os CISOs se adaptem, priorizando visibilidade, controle e simplicidade em suas infraestruturas híbridas e multicloud cada vez mais complexas.

Com a segurança de IA como uma camada adicional totalmente integrada aos fluxos de trabalho existentes de segurança operacional de aplicações e APIs, os CISOs terão a flexibilidade e a agilidade necessárias para proteger suas organizações e, ao mesmo tempo, aproveitar a IA como uma vantagem estratégica para os negócios.

The F5 Application Delivery and Security Platform (ADSP) ajuda os líderes de segurança a simplificar ambientes complexos, reunindo gerenciamento de tráfego, segurança e observabilidade em uma única plataforma.

Com o F5 ADSP, os CISOs podem aplicar políticas de IA de forma consistente em todos os ambientes a partir de um único lugar, em vez de configurar cada sistema separadamente. Eles podem monitorar sistemas de IA em tempo real — incluindo aplicativos, APIs e componentes habilitados para IA — por meio de uma visão operacional unificada. Além disso, podem consolidar os fluxos de trabalho de governança integrando entrega, segurança e supervisão de IA em uma única plataforma.

Saiba mais sobre insights e tendências de segurança de IA lendo o relatório completo Relatório sobre o Estado da Estratégia de Aplicações de 2026.

Você pode encontrar mais implicações da IA para CISOs aqui.

Sobre o autor

Michael MontoyaDiretor de Operações de Tecnologia | F5

Michael é responsável pela estratégia e execução em toda a empresa para garantir que a segurança e a resiliência estejam no centro de suas operações. Ele lidera as áreas de Segurança, Riscos e Operações Digitais da F5, promovendo a confiança operacional de ponta a ponta para clientes, parceiros e funcionários. Montoya passou a integrar a equipe de liderança executiva da F5 em outubro de 2025, após atuar no Conselho de Administração da F5 de 2021 a 2025. Antes da F5, Montoya foi Diretor de Operações da BlueVoyant e, anteriormente, Diretor de Segurança da Informação da Equinix e da Digital Realty. Ele trabalhou por mais de uma década na Microsoft em cargos de liderança global, incluindo Diretor de Segurança Cibernética, CIO/CISO regional para a EMEA e a Ásia e líder global de Operações de Data Centers.

Mais publicações de Michael Montoya