À medida que a inteligência artificial altera tanto a natureza quanto a velocidade das ameaças cibernéticas, as organizações no Oriente Médio são forçadas a revisar suas abordagens para proteger ambientes digitais cada vez mais complexos. Questões de resiliência tornam-se críticas nas discussões sobre cibersegurança, juntamente com problemas como ransomware, ataques baseados em identidade e os crescentes desafios na governança de IA.
Harris Chib, Vice-Presidente de Mercados Emergentes, Oriente Médio e África na Sophos, discute as tendências que moldam a região, as prioridades em mudança dos clientes e o que a Sophos apresentará no evento GISEC 2026.
Na GISEC 2026, a Sophos focará em como as organizações podem se proteger em um cenário de ameaças potencializado por IA. Nessas condições, os ataques ocorrem mais rapidamente, de forma mais coordenada e se tornam mais difíceis de gerenciar ao usar ferramentas isoladas. O foco principal será no Sophos Fusion — o sistema de proteção cibernética mais completo do setor, baseado em IA. Este sistema unifica operações de segurança, proteção de endpoints, rede, identidade, e-mail, nuvem, detecção e resposta gerenciada, bem como integrações de terceiros em uma arquitetura de proteção única e coordenada.
A Sophos demonstrará como uma abordagem unificada ajuda as organizações a prevenir, detectar, investigar e responder a ameaças na velocidade da IA, mantendo a experiência humana, a responsabilidade e o controle operacional no centro da cibersegurança.
O Sophos Fusion é posicionado como o primeiro sistema de proteção cibernética nativamente baseado em IA do setor. A fragmentação dos sistemas de segurança cria pontos cegos. Quando as ferramentas de endpoint, rede, firewall, identidade, e-mail e nuvem operam isoladamente, as ameaças podem se mover silenciosamente através das lacunas entre elas, e as equipes de segurança gastam mais tempo alinhando dados do que respondendo a riscos.
O Sophos Fusion resolve esse problema unificando essas capacidades em uma arquitetura coordenada única. Proteção de endpoint, rede, firewall, identidade, e-mail, nuvem, MDR, XDR, SIEM de próxima geração e serviços de consultoria funcionam com base em telemetrias comuns. Isso permite que as ações de detecção, investigação e resposta influenciem umas às outras, em vez de existir como pontos de dados separados. Além disso, a plataforma foi projetada com foco em abertura, suportando integrações com mais de 500 tecnologias de segurança e TI de terceiros. Assim, as organizações não precisam substituir sua infraestrutura existente; as ferramentas atuais podem ser incluídas em uma arquitetura de proteção mais ampla, mantendo os investimentos anteriores enquanto expandem a visibilidade e o controle.
A plataforma utiliza IA baseada em agentes, automação e telemetria unificada, complementados pela experiência humana das equipes analíticas da Sophos. Esses recursos permitem que as equipes de segurança obtenham uma visão mais ampla de seu ambiente, acelerem investigações, coordenem respostas de forma mais eficaz e reduzam a complexidade operacional inerente à gestão de sistemas isolados.
Os líderes em segurança enfrentam um cenário muito diferente do que era há apenas um ano. Os ataques potencializados por IA estão acelerando, e a identidade se tornou uma questão de segurança mais central. Agora, as organizações precisam proteger não apenas os dados, mas também as próprias ferramentas de IA que os processam. Ao mesmo tempo, as equipes de segurança estão sob pressão para consolidar conjuntos de ferramentas e alcançar mais com menos recursos.
O mais agudo é o crescente fosso entre a adoção de IA e a governança de IA. Essa lacuna está se tornando cada vez mais significativa à medida que a IA generativa e os agentes de IA obtêm acesso a sistemas e dados de negócios confidenciais. Ransomware continua sendo um dos exemplos mais claros dessa materialização de riscos. De acordo com o relatório de estado de ransomware da Sophos de 2026, 79% dos ataques de ransomware em todo o mundo começaram com um ponto de entrada baseado em identidade. E-mails maliciosos e phishing superaram agora a exploração de vulnerabilidades como principal causa. Nos Emirados Árabes Unidos, as organizações afetadas por ransomware relataram um custo médio de recuperação de US$ 665.000. Esses dados apontam para um conjunto claro de prioridades: segurança de identidade reforçada, controles resistentes a phishing, monitoramento contínuo, processos de recuperação bem testados e detecção e resposta coordenadas em toda a infraestrutura.
Há uma mudança clara na forma como as organizações veem os investimentos em segurança: elas estão abandonando a compra de muitas ferramentas separadas em favor de obter melhores resultados com menor complexidade. A maioria das organizações já possui soluções para proteção de endpoint, firewall, e-mail, identidade, nuvem e rede. No entanto, essas ferramentas raramente funcionam juntas. Como os ataques estão se tornando mais rápidos e abrangem várias partes do ambiente, essa fragmentação se torna uma vulnerabilidade: surgem pontos cegos, a investigação desacelera e a coordenação da resposta se torna mais complexa.
Isso muda os requisitos dos clientes regionais. Há uma crescente demanda por abordagens integradas, abertas e baseadas em IA que aumentam a visibilidade, a velocidade e a resiliência sem a necessidade de substituir completamente os investimentos existentes. Em particular, há um interesse crescente em detecção e resposta gerenciadas, proteção nativa em IA, SIEM de próxima geração e plataformas capazes de consolidar tecnologias nativas e de terceiros em uma arquitetura coordenada única.
A prevenção tem seus limites. A tensão geopolítica, o risco da cadeia de suprimentos, os ataques potencializados por IA e a infraestrutura que está crescendo mais rápido do que a maioria das equipes pode protegê-la tornaram isso evidente. Portanto, embora a prevenção ainda seja importante, ela não pode mais ser o único critério de prontidão. Em algum momento, um ataque terá sucesso ou um sistema falhará, e então o fator decisivo será a velocidade com que a organização notará o problema, o localizará, responderá e voltará à operação normal.
Isso muda o próprio conceito de resiliência para um líder de segurança. Impedir ataques é apenas parte do trabalho. Resiliência é o resto: o negócio continua funcionando quando algo dá errado; as equipes conseguem ver o que está acontecendo, coordenar a resposta e realmente executar um plano que foi testado sob pressão, em vez de apenas parecer bom no papel.
Na prática, a resiliência depende da colaboração de vários elementos: proteção de identidade, monitoramento ininterrupto, backups que funcionam quando realmente são necessários e planos de resposta a incidentes que foram ensaiados, e não apenas arquivados. Também significa a capacidade de alternar simultaneamente entre sistemas de endpoint, rede, e-mail, nuvem, identidade e sistemas de terceiros, em vez de uma equipe lidar com uma parte enquanto outra tenta acompanhar. É isso que impulsiona a Sophos a criar um sistema de proteção unificado — a ideia de que a redução de riscos e a resposta mais rápida dependem de quão bem as partes funcionam juntas, especialmente quando o cenário de ameaças não coopera.