Fabrizio Saviano:1 Novembro 2025 09:29
Nos últimos anos, a segurança cibernética subiu ao topo das agendas de empresas, instituições e administração pública. Mas se olharmos para os números, a Itália ainda parece estar vazia: investe aproximadamente 0,12% do PIB em segurança digital, menos da metade do de França e Alemanha e apenas um terço dos Reino Unido e Estados Unidos (fontes: Relatório Clusit 2025, Relatório de Gastos com Segurança Cibernética DeepStrike 2025).
Esse orçamento limitado se traduz em um kit de ferramentas muitas vezes desatualizado e empoeirado, incapaz de acompanhar a escala e a complexidade dos ataques. O Relatório Clusit 2025 pinta um quadro de uma realidade que deixa pouco espaço para esperança: Os ataques graves em nosso país aumentaram 15,2% no ano passado, e quase todos os dias alguém sofre danos significativos, como demonstram os 357 incidentes graves registrados em 2024.
Adicione ao quadro uma exclusão digital significativa: apenas 45% dos italianos têm habilidades digitais básicas, e muitas empresas lutam para encontrar profissionais especializados para se defenderem (fonte: Relatório de Competências Digitais do IDES 2025). Na prática, essa escassez cria uma rede de segurança de buracos em vez de proteção.
Nada de novo para os atacantes, que nos atacam com mecanismos automáticos que nos setores público e privado italianos – onde até mesmo a compra de tecnologia, um curso de treinamento ou um serviço de consultoria é uma pista de obstáculos – são pura fantasia: é a nova realidade, não uma exceção a ser conectada.
E aí vem o CISO , o chefe de segurança digital, uma figura que não pode mais ser apenas um técnico brilhante ou um jurista pedante: é necessária uma mistura de direito, tecnologia, gestão e comunicação. Aqueles que desempenham esse papel devem ser capaz de transformar linguagem técnica complexa em argumentos convincentes para a alta administração da organização, que muitas vezes reluta em entender que segurança não é tecnologia, mas estratégia.
A assimetria entre defensores e atacantes é quase uma piada: os bandidos costumam ter mais orçamento, menos regras e mais liberdade de ação. É urgentemente necessária uma mudança de ritmo, que envolva investimentos coordenados, o desenvolvimento de competências amplas e uma profunda mudança cultural.
A cada dia que passa sem uma mudança decisiva, o risco para o sistema econômico do país cresce até o próximo relatório. A cibersegurança não é mais uma opção, mas um ativo fundamental para a sobrevivência em um mundo hiperconectado.
Para mais informações sobre como preparar profissionais capazes de dar esse salto, recomendo o “Manual do Gerente de Segurança do CISO”, que oferece um programa de treinamento concreto e multidisciplinar.
Fabrizio Saviano
Fabrizio Saviano é Instrutor Autorizado (ISC)² para certificação CISSP, consultor em segurança e governança de TI, tecnologias persuasivas e cognitivas. Ele é formado em Ciências da Comunicação com especialização em Cognitivismo, foi um agente selecionado da equipe de intrusão da Polícia Postal de Milão, CISO de um banco global e fundou a BT Security na Itália.