由 Selbetti 网络安全解决方案负责人 Gabriel Pedroso 撰写
数字安全首次成为该国高管层关注事项中的高优先级议题。在 EY-Parthenon 最新一期《CEO 展望》研究中，针对来自工业、能源、医疗、消费和金融服务等领域的大型巴西企业 50 位首席执行官的调查结果显示，网络威胁和数据隐私被列为未来 12 个月的主要商业风险，占比 26%，高于地缘政治紧张局势（16%）、监管不确定性（14%）、供应链中断（12%）和宏观经济波动（10%）。
这一数据标志着一个转折点：数十年来一直被视为技术问题、仅在 IT 部门与防病毒供应商之间讨论的议题，开始与企业决策者脑海中关于通胀和汇率的考量相抗衡。
这种变化源于忽视该问题所付出的代价日益显现。瘫痪整个运营的勒索软件攻击、摧毁数十年建立起来声誉的数据泄露，以及贯穿供应链的欺诈行为，已将数字安全转变为关乎业务连续性的关键变量。
当一起事件足以扰乱账单处理、导致市值下跌并触发董事会法律责任时，关于投资多少以及保护什么的决策就不再仅由基础设施管理者决定，而不可避免地上升至董事会层面。
主导成熟度模式的行业
如果说有一个行业展示了如何将安全议程视为商业风险，那便是金融行业。德勤开展的 2026 年 Febraban 银行技术调查显示，占全国银行业资产约 85% 的 25 家银行今年将在技术上投资 504 亿雷亚尔，较 2025 年增长 8%，五年内预算增长达 58%。
在这一支出中，网络安全的优先级达到了其他任何技术都未曾达到的高度：100% 的机构将其列为高或中等优先级，高于云计算和生成式人工智能（两者均为 84%）。
据同一项调查，2025 年巴西银行处理了 2408 亿笔交易，其中 78% 通过移动设备完成，并支撑着一个不间断运行的即时支付系统。在这样的环境中，安全并非与业务竞争，而是业务存在的前提条件，预算分配也反映了这一认知，且未像其他领域那样面临阻力。
调查中较少被提及但或许最具启发性的细节是：过去一年，该行业有超过 22 万名专业人员接受了技术和网络安全培训，这几乎相当于银行员工总数的一半。
作为该国在数字防御方面最成熟的行业，银行业不仅投资于工具，更投资于人才，因为它深知大多数安全事件的入口仍是不慎点击的同事，而非系统复杂的故障。
治理优先于技术
金融行业的经验表明，从IT部门到董事会议程的转变，与其说是购买更多的解决方案，不如说是如何做出决策的结构化。当网络安全被视为业务风险时，它就获得了任何相关风险所具备的特征：明确的负责人、明确的风险偏好、由高层领导支持的指标，以及在委员会中受到捍卫而非在基础设施预算的剩余部分中被争议的预算。
成熟企业认为，成功发动攻击只是时间问题，因此会在危机发生前进行演练，包括制定经过验证的应急响应计划、明确技术、法律和沟通部门之间的职责分工，以及为隔离系统或触发当局介入等艰难决策设定明确的判断标准。
吸收性事件与毁灭性危机之间的差异，很少在于检测工具，而在于最初几小时决策的速度和顺序。
此外还有第三方层，金融行业已因现实教训而不得不认真对待。近期涉及生态系统服务提供商的事件表明，防御组织时最薄弱的环节往往决定了整体安全水平，因此成熟的应对策略是将安全要求延伸至供应商，并加强监控连接与威胁情报共享。
我们从金融行业能学到什么
对于金融领域以外的人来说，好消息是：这条路径无需从头探索，而是需要因地制宜地调整。将这一议题以清晰的管理者身份提交给董事会，梳理那些中断会对业务造成损害的流程，衡量实际的检测与响应能力，持续对人员进行培训，并将安全规则延伸至关键供应商，这些举措构成了一项议程，它不依赖于公司规模的大小，且其成本远低于所避免事件带来的损失。
EY-Parthenon的研究还揭示了一个使这一议程更加紧迫的事实：72%的巴西首席执行官计划在未来几个月扩大对人工智能的投资，而该咨询公司本身也指出，人工智能的加速发展增加了数据、治理和安全风险。与此同时，企业正在将其最有价值的资产数字化，并扩大了需要防御的范围，这些原因解释了为什么网络安全风险已升至首位，并且短期内不会下降。