Gastos em cibersegurança chegam a US$ 244 bi enquanto brechas impulsionadas por IA crescem 89%

A economia da segurança corporativa mudou de forma duradoura. A transformação digital migrou não apenas cargas de trabalho, mas também vulnerabilidades; a inteligência artificial acelerou a frequência e a sofisticação dos ataques; e as equipes de compras corporativas agora operam em um ciclo em que a arquitetura de segurança de ontem é a exposição de hoje. A cibersegurança saiu do orçamento do departamento e entrou no balanço patrimonial da gestão de responsabilidades corporativas.

A escala dessa mudança é quantificável. De acordo com as projeções mais recentes de gastos com segurança da Gartner, o gasto global com segurança da informação está a caminho de atingir US$ 244 bilhões. A pesquisa anual de segurança da IBM coloca o custo médio de uma violação de dados corporativos em US$ 5 milhões por incidente — um limite que transforma um ataque bem-sucedido a uma empresa de médio porte de uma interrupção operacional em uma emergência financeira. As violações relacionadas à IA aumentaram 89% ano a ano, e as invasões em nuvem subiram 37%, resultado combinado de superfícies de ataque expandidas e ferramentas adversárias mais capazes.

Três empresas construíram a infraestrutura comercial dominante desse gasto, cada uma a partir de uma premissa arquitetônica diferente. A CrowdStrike ancorou seu modelo no endpoint — dispositivos e identidades — e se expandiu para fora por meio de 33 módulos de nuvem cobrindo inteligência de ameaças, proteção de identidade e gerenciamento de logs. A Fortinet começou no perímetro da rede e se estendeu para nuvem, tecnologia operacional e capacidades de IA, construindo uma plataforma com apelo particular para empresas que carregam ambientes legados complexos. A Palo Alto Networks lançou a rede mais ampla, combinando segurança de rede, nuvem, identidade e IA em uma única suíte convergente, posicionando-a como o alvo de consolidação para CIOs que racionalizam sua contagem de fornecedores.

As trajetórias de receita são excepcionalmente paralelas. A CrowdStrike registrou US$ 1,47 bilhão em seu trimestre mais recente, crescendo 26%, com receita recorrente anual acelerando em 25%. A Fortinet igualou esse ritmo — US$ 2,05 bilhões em receita trimestral com crescimento de 26% — enquanto gerava US$ 965 milhões em fluxo de caixa livre, a evidência mais clara de alavancagem operacional no grupo. A Palo Alto Networks liderou no ritmo com US$ 3,41 bilhões em receita trimestral crescendo 34%, e a receita recorrente anual de segurança de próxima geração subindo 63%.

O caso de cautela merece espaço. A falha de atualização de software da CrowdStrike em 2024 desencadeou uma das maiores interrupções de TI da história corporativa, remodelando permanentemente como os compradores empresariais avaliam o risco de concentração de fornecedor único em um setor onde a disponibilidade é o produto inteiro. A Fortinet carrega uma classificação de consenso neutra da cobertura de analistas, sugerindo que sua avaliação absorveu sua história de crescimento mais rápido do que as outras duas. E a consolidação de plataforma — a estratégia que as três empresas promovem ativamente — cria eficiência operacional, mas também risco de dependência que indústrias com alta conformidade, entre elas bancos e saúde, avaliam com particular cautela.

O próximo ciclo de resultados testará as premissas de orientação. As decisões de orçamento de TI empresarial para 2027 estão sendo formadas agora, e se a consolidação de plataforma vencerá o argumento de compras contra a seleção de melhor da raça será uma das questões definidoras dos gastos com segurança para o próximo ciclo.

Tags: AI security, data breach, CrowdStrike, Fortinet, Palo Alto Networks