在3月“消费者月”期间，一场汇聚全球72个国家（含巴西）超3800名商业与技术高管的活动中，针对联网产品的攻击成为巴西企业最担忧的威胁。39%的受访者认为自身准备不足，该比例位居全球第二（全球平均为28%）。此外，企业对云安全准备度（巴西33%，全球39%）及软件供应链合规性（巴西31%，全球33%）亦存忧虑。然而，现有网络安全预算似乎难以应对当前挑战。
尽管90%的巴西领导者计划于2026年增加网安投资，但仅约三分之一拟将增幅提升至10%以上。普华永道巴西公司合伙人兼网络安全与隐私业务负责人Eduardo Batista指出：“网安核心在于‘做好准备’。这意味着需规划并投资于监控、评估、测试、控制及培训等主动措施，并在危机发生前优先负责任且可扩展地应用AI解决方案。”
网络防御领域的变革推动者
人工智能在提升企业网安能力方面的潜力已全面显现。未来12个月内，巴西及全球领导者将“威胁狩猎”列为技术安全能力建设的首要任务，同时积极布局代理式解决方案、事件检测与行为分析、身份与访问管理（IAM）、扫描及漏洞评估等领域。
AI的成功应用依赖于健全的数据风险管理实践。数据显示，近60%的巴西企业已大规模采用加密、标记化或匿名化政策（59%），并在关键出站通道部署数据防泄漏（DLP）措施（58%）；超半数（52%）企业实施了数据分类政策。
Batista强调，数据保护需要战略性适应而非一次性方案。“网络安全正引导企业在运营选址、合作伙伴选择及新业务拓展等方面做出明智决策。成熟企业已意识到，挑战不仅在于熟练人才短缺，更在于如何在日益不可预测的商业环境中快速决策。”
企业如何扩大对消费者的保护？
真正的威胁防范源于对风险的深刻理解。为帮助组织消除不确定性并切实保护企业与消费者，普华永道（PwC）提出以下建议：
- 采用安全设计（Security by Design）方法：安全不应是产品上线后的“补丁”。必须在连接产品的设计与运营全生命周期中纳入安全要求与控制措施，主动规避风险。
- 投资预防，拒绝被动应对：仅靠事后补救（如客户服务、系统恢复、支付罚款）成本高昂且不可持续。应将资源向持续监控、评估、测试及严格访问控制等主动措施倾斜。
- 强化数据风险管理与AI治理：确保AI基于合规数据集运行，建立强有力的治理机制，全面推进数据分类政策在信息全生命周期的落地实施。
- 深化生态系统风险管理：面对复杂的第三方合作，需在平台及API中统一标识与访问控制标准，推动风险评估从单点检查向供应商及供应链持续监控演进。