Durante décadas, a cibersegurança desenvolveu-se a partir de uma premissa relativamente estável: por mais sofisticado que fosse um ataque, existiam sempre limitações humanas. Era necessário tempo para recolher informação, conhecimento para identificar vulnerabilidades e recursos para executar operações à escala. A capacidade dos atacantes não era ilimitada. A inteligência artificial está a mudar essa realidade e obriga-nos a fazer uma pergunta diferente: não apenas que novas ameaças podem surgir, mas se estamos preparados para as compreender e contrariar a tempo.

A ENISA Threat Landscape 2026 sugere que podemos estar perante uma mudança com implicações mais profundas do que a simples adoção de novas ferramentas. A agência europeia de cibersegurança considera provável que um número crescente de fases dos ataques passe a ser diretamente suportado por inteligência artificial, num contexto em que estas tecnologias já contribuem para aumentar a velocidade, a automação e a capacidade de adaptação das operações maliciosas. Se esta tendência se confirmar, a principal consequência poderá não estar no aparecimento de ameaças inteiramente novas, mas na redução do tempo disponível para as compreender e contrariar.

O elemento verdadeiramente disruptivo pode não ser o aparecimento de novas ameaças. A história da Internet está cheia de momentos em que novas tecnologias obrigaram a rever práticas de segurança. O que distingue o momento atual é a velocidade a que essa transformação acontece.

Durante muitos anos, os ciclos de adaptação davam tempo para compreender novos riscos, testar respostas e consolidar mecanismos de proteção. Hoje, esse intervalo é cada vez mais curto: ferramentas ainda recentemente experimentais tornam-se acessíveis à generalidade do mercado e técnicas antes especializadas difundem-se rapidamente.

Esta mudança tem consequências importantes para as organizações, mas também para cada um de nós. Porque não basta existir tecnologia capaz de responder a uma determinada ameaça. É preciso garantir que os processos de decisão, os modelos de preparação e as estruturas de resposta conseguem evoluir ao mesmo ritmo – e que as pessoas dispõem das competências necessárias para participar plenamente num ambiente digital cada vez mais exigente.

É aqui que a cibersegurança tem de ser pensada de outra forma. Já não basta reagir bem quando surge um incidente. É preciso antecipar, testar continuamente os mecanismos de proteção e criar capacidade de resposta antes de ela ser necessária. Num ambiente em que as ameaças evoluem mais depressa, a confiança digital dependerá cada vez mais da resiliência das nossas infraestruturas, organizações e instituições. Porque a confiança não resulta apenas da tecnologia que temos, mas da forma como nos preparamos para a utilizar e proteger.

Mas esta capacidade de adaptação não depende apenas de tecnologia. Depende também de pessoas preparadas para reconhecer novos riscos, questionar aquilo que recebem e tomar decisões num ambiente em que distinguir o legítimo do manipulado será cada vez mais difícil. A tecnologia é um meio, não um fim. O verdadeiro desafio está em garantir que continua ao serviço das pessoas e que ninguém fica menos protegido por não dispor das mesmas competências, informação ou capacidade de resposta.

É uma reflexão particularmente relevante num momento em que o Mês Europeu da Cibersegurança volta a colocar este tema no centro da discussão pública. Durante muitos anos, o principal desafio consistiu em reforçar a utilização segura da tecnologia. Hoje, importa também garantir que pessoas, organizações e instituições estão preparadas para acompanhar a transformação do ambiente digital.

A inteligência artificial não está apenas a criar novas oportunidades ou novos riscos: está a alterar o ritmo a que ambos evoluem. O verdadeiro desafio será garantir que a nossa capacidade de compreender, antecipar e responder não fica para trás. Podemos ter mais tecnologia, mais velocidade e ferramentas mais sofisticadas.

Mas isso, por si só, não significa necessariamente mais segurança. Num mundo digital cada vez mais rápido, a confiança dependerá sobretudo da nossa capacidade de nos prepararmos antes de sermos obrigados a reagir – e de colocar a tecnologia ao serviço de um ecossistema digital mais seguro, mais resiliente e mais inclusivo.