Os ataques cibernéticos são um problema persistente. Por esse motivo, os CISOs (Chief Information Security Officers, diretores de segurança da informação) estão exigindo orçamentos mais altos e mais ferramentas para proteger a infraestrutura. No entanto, esse último, em particular, nem sempre leva a uma maior segurança. Uma "abordagem de plataforma para segurança" poderia ser a solução? Respondemos a essas e outras perguntas. Descubra como as empresas podem melhorar o ROI e simplificar a segurança operacional das informações (SecOps).
A velocidade e a escala crescentes dos ataques cibernéticos nos últimos anos são alarmantes. Até o final de 2025, estima-se que o custo global do crime cibernético chegue a impressionantes 10,5 trilhões de dólares americanos. E é provável que esse número aumente ainda mais nos próximos anos.1
O custo médio de uma violação de dados em 2024 foi de US$ 4,88 milhões. Isso mostra como é importante que as organizações abordem a segurança cibernética.2 Felizmente, muitas empresas estão fazendo isso agora – os CISOs estão pressionando cada vez mais para a gerência priorizar a segurança cibernética.
Muitas salas de diretoria estão repensando o assunto e os orçamentos de segurança estão aumentando.3 O Gartner estima que os gastos com segurança chegarão a cerca de 183 bilhões de dólares americanos em 2024. Até o final de 2025, a previsão é de um aumento de 15%, chegando a US$ 212 bilhões.4
O aumento dos gastos se deve ao fato de que as empresas estão usando cada vez mais tecnologias de nuvem e IA generativa. Ambas expandem a superfície de ataque e são gateways para os invasores.
Os CISOs estão particularmente preocupados com ataques de ransomware, seguidos por malware e comprometimento de e-mail comercial (BEC). Outras ameaças comuns incluem o comprometimento de contas na nuvem, phishing, ameaças internas, ataques à cadeia de suprimentos e ataques distribuídos de negação de serviço (DDoS).5
Para combater essas ameaças, as equipes de segurança utilizam uma série de soluções, como detecção e resposta de endpoint (EDR), gateways de segurança de e-mail, firewalls, CASB (Cloud Access Security Brokers), IAM (Identity and Access Management), MFA (Multi-Factor Authentication), DLP (Data Loss Prevention), soluções de criptografia e muito mais.
No entanto, isso faz com que muitas soluções individuais sejam usadas. Em média, as empresas usam mais de 80 ferramentas de segurança de 29 fornecedores diferentes.6 No entanto, mais ferramentas não facilitam a vida do CISO, muito pelo contrário. As ferramentas de segurança geram uma enxurrada de alertas que levam as equipes de segurança e os analistas aos seus limites.
Os alarmes falsos são um grande fardo para as equipes de segurança. 76% dos especialistas em segurança afirmam que seu trabalho é retardado por alertas de baixa prioridade e alarmes falsos. É mais do que irritante quando as equipes passam horas investigando um alerta que depois se revela um alarme falso.7
Uma enxurrada de mensagens de aviso pode fazer com que os alarmes críticos sejam ignorados. As equipes simplesmente não têm tempo para verificar todos os avisos. Um dos ataques mais notórios é o ataque cibernético à gigante do varejo norte-americana Target. Isso ocorreu porque a equipe de segurança ignorou uma mensagem de aviso. Os funcionários confundiram o fato com um alarme falso, que mais tarde se revelou uma ameaça real. A violação de segurança resultou no roubo de registros de dados de 40 milhões de cartões de clientes. A rede varejista teve de pagar uma multa de mais de 18 milhões de dólares americanos.8
Este caso mostra que: os alertas por si só não têm efeito se as equipes de segurança não tiverem uma visão geral. mais ferramentas de segurança significam mais alertas, mas isso não leva necessariamente a uma melhor proteção. Isso é especialmente verdadeiro se as ferramentas não se comunicarem entre si ou não fornecerem nenhuma informação contextual. A fusão de dados isolados de diferentes ferramentas é demorada e exige um alto nível de especialização. Além disso, o setor de segurança cibernética continua a sofrer com uma grave escassez de pessoal. A equipe existente está constantemente sobrecarregada. Atualmente, há mais de um milhão de cargos de segurança cibernética não preenchidos em todo o mundo.9
O uso de muitas ferramentas de segurança diferentes apresenta desafios para as empresas, como:
Quanto mais complexa for a segurança, menor será o ROI. Muitas ferramentas de segurança têm funções sobrepostas, aumentando os custos gerais. Cerca de 80% dos gerentes precisam reduzir custos. Novas ameaças, um ambiente de ferramentas fragmentado e um cenário de fornecedores cada vez mais confuso tornam isso consideravelmente mais difícil. O gerenciamento e a renovação de vários contratos e a garantia da conformidade legal também aumentam a carga administrativa.
A falta de uma ferramenta integrada e a fragmentação excessiva dificultam a automação e atrasam a detecção de ameaças. Os números a seguir são reveladores:
O que pode facilitar o trabalho das equipes de segurança? A resposta é: menos alertas e mais agrupados, um painel centralizado, uma melhor visão geral, respostas automáticas, detecção mais rápida e muito mais. Em última análise, os CISOs querem reduzir a complexidade operacional e o custo total de propriedade (TCO) e obter um melhor retorno sobre o investimento em segurança.
As equipes de segurança concordam que uma plataforma de segurança consolidada com IA, recursos automatizados e notificações em tempo real pode simplificar as operações de segurança e reduzir a carga de trabalho. O que parecia utópico há alguns anos agora é facilmente possível. Empresas de segurança, como a Palo Alto Networks, já estão adotando a abordagem de plataforma. Eles reúnem diferentes funções para que as empresas possam consolidar suas soluções e reduzir a complexidade.
Os dias em que uma empresa precisava comprar um firewall de um provedor, uma solução de segurança em nuvem de outro e uma ferramenta separada para detecção e resposta em nuvem acabaram. Quando essas funções são fornecidas em uma plataforma integrada, as equipes de segurança podem trabalhar com mais eficiência e responder com mais eficácia às ameaças.
Então, você precisa simplesmente agrupar os produtos e vendê-los com desconto? De forma alguma! A plataformização (ou uma abordagem baseada em plataforma) vai muito além disso. Em uma plataforma integrada, as ferramentas são projetadas para trabalharem juntas, sem problemas, como um único sistema.
Mesmo que o empacotamento puro seja mais econômico no papel, uma plataforma tem a vantagem de integrar as funções e de permitir o acesso aos dados em todas as soluções. Isso permite processos mais suaves e uma resposta mais rápida às ameaças. É por isso que a abordagem baseada em plataforma é, em última análise, a melhor opção para as empresas.
Nikesh Arora, CEO da Palo Alto Networks, enfatiza repetidamente em entrevistas e nas mídias sociais o quanto uma plataforma integrada com uma única área de gerenciamento e política pode ajudar a reduzir o problema de complexidade e configuração nas empresas. As plataformas de segurança da Palo Alto Networks incluem as melhores soluções da categoria que permitem uma resposta mais rápida às ameaças, economia significativa de custos e menor custo total de propriedade.
A abordagem de plataforma ainda é nova na segurança cibernética, ao contrário do restante setor de TI. Por exemplo, a Salesforce oferece uma plataforma para gerenciamento de relacionamento com o cliente (CRM) com módulos para contato com o cliente e atendimento ao cliente. A Microsoft fornece aplicativos para colaboração e produtividade em um ecossistema padronizado. A Oracle oferece ferramentas de gerenciamento financeiro e da cadeia de suprimentos como parte de um pacote integrado de aplicativos.
O que diferencia essas plataformas das demais é sua capacidade de oferecer várias funções de negócios de forma integrada. Isso simplifica os processos e aumenta a eficiência.
Uma plataforma de segurança integrada oferece à sua empresa um valor agregado considerável. Aqui estão algumas vantagens:
Uma pesquisa com empresas que introduziram uma plataforma de segurança revelou o seguinte:
Atualmente, a Palo Alto Networks oferece três plataformas com inteligência artificial (IA) e aprendizado de máquina (ML):
Essas plataformas suportam a detecção, a prevenção e a defesa automatizadas contra ameaças. Cada uma dessas plataformas oferece as funcionalidades de vários produtos de segurança independentes, mas eles estão intimamente integrados aqui. Isso simplifica os processos e aumenta a eficiência.
A Colgate-Palmolive, uma empresa de bens de consumo sediada nos EUA, protege seu processo de produção com uma plataforma de segurança integrada. Com essa abordagem, a empresa agora tem uma visão geral melhor de sua rede e infraestrutura de TI. Como resultado, o SOC funciona de forma muito mais eficiente. A plataforma melhorou o desempenho de mais de 900 aplicativos essenciais.
Ela bloqueia mais de 200.000 ameaças individuais por mês e reduz significativamente os riscos de segurança. Um total de seis ferramentas de segurança diferentes são integradas em uma única plataforma e console. Isso simplificou os processos operacionais e melhorou a cooperação.12
Ferramentas de segurança integradas:
Atualmente, várias empresas estão introduzindo uma plataforma de segurança abrangente para atingir suas metas de segurança. Por exemplo, o Grupo Bimbo, o maior grupo de panificação do mundo, reduziu efetivamente os riscos de segurança e simplificou seus processos ao introduzir a plataforma de segurança da Palo Alto Networks. Com a eliminação de muitos produtos individuais, a empresa economiza cerca de US$ 100.000 por mês. Ela tem processos de segurança automatizados que reduzem o tempo médio de reparo (MTTR) de vários dias para apenas uma hora.13
Cada vez mais empresas estão repensando sua estratégia de segurança e considerando a consolidação de seus produtos de segurança. Os usuários da plataforma podem obter o seguinte:
Como um renomado provedor de serviços gerenciados de segurança (MSSP), a T-Systems oferece suporte aos departamentos de TI na implementação de uma estratégia de plataforma abrangente. Como parte de nossos serviços de consultoria e avaliação de segurança, identificamos riscos e vulnerabilidades que podem afetar a continuidade dos negócios e a reputação das organizações. Como consultores de estratégia experientes, permitimos que as empresas integrem suas soluções de segurança em uma plataforma padronizada e as monitorem ininterruptamente, 24 horas por dia. Com oito Centros de Operações de Segurança (SOCs) globais, 2.400 especialistas em segurança e nossa presença global, estamos em uma posição ideal para integrar perfeitamente as plataformas de segurança da Palo Alto Network (PANW) e obter o maior benefício possível para você.
Com os serviços de segurança da T-Systems, as empresas podem:
Nossas soluções avançadas de segurança garantem a escalabilidade das arquiteturas de segurança e sua preparação contra ameaças futuras. O Managed Detection and Response (MDR) permite a detecção de ameaças e defesa contra elas em tempo real. A estrutura SASE integra a segurança da nuvem e a proteção da rede. A microssegmentação restringe a liberdade de movimento lateral para evitar ameaças internas. Os testes de penetração automatizados identificam e eliminam vulnerabilidades.
Fique um passo à frente dos invasores – com plataformas de segurança suportadas por IA e a experiência da T-Systems e da Palo Alto Networks.
1 Estatísticas de crimes cibernéticos, 2025, Astra Security
2Relatório de violação de dados. 2024, IBM
3 Global Digital Trust Insights Survey, 2024, PWC
4 Security Spending Forecast, 2024, Gartner
5 Cyber Security Threats, 2024, Statista
6 Capturing the Cybersecurity Dividend, 2025, IBM
7 Global SOC Study Results, 2023, IBM & Morning Consult
8 Violação de dados da Target, 2023, Card Connect
9 Relatório de empregos em segurança cibernética, 2025, Cybercrime Magazine
10 Resultados do estudo SOC global, 2023, IBM & Morning Consult
11 Capturing the Cybersecurity Dividend, 2025, IBM
12 Artigo de cliente da Colgate Palmolive, 2024, Palo Alto Networks
13 Artigo de cliente do Grupo Bimbo, 2024, Palo Alto Networks
14 Valor comercial das plataformas PANW, 2024, IDC