据Gartner调查，2025年巴西首席信息安全官（CISO）管理的IT预算预计增长至少6.6%，投资重点聚焦于人工智能与网络安全。前者被视为颠覆性技术，后者则因攻击频次显著上升而备受重视。
Check Point Research数据显示，2024年第三季度全球企业网络犯罪活动同比增长75%；巴西市场增幅更为剧烈，相关投入激增95%。
尽管预算增长显著，但仅靠资金投入难以确保成效。CG One网络安全总监丹尼斯·里维耶罗指出，作为专注信息安全、网络保护及综合风险管理的科技企业，CG One强调需提前规划资金分配以实现资源最优配置。他表示：“投资决策应基于深度风险分析，紧跟新兴趋势，并优先兼顾安全合规性与成本效益。”
此外，专家建议2025年CISO应重点关注防火墙、信息管理系统、安全信息与事件管理（SIEM）及零信任网络访问（ZTNA）等高级安全技术。同时，利用AI实现自动化以提升安全事件响应的敏捷度与精准度也是核心方向。他强调：“将AI作为辅助工具纳入战略，应成为来年的首要任务。”
除技术部署外，员工意识培养仍是企业安全基石。CG One高管表示，在当前背景下，网络安全教育、持续培训及宣传活动尤为重要。“AI等新技术的涌现要求团队投入更多精力去理解与应用。唯有员工熟练掌握技术，方能真正发挥其效能。”他补充道。
风险因素
尽管前瞻性规划至关重要，里维耶罗仍警告某些做法可能抵消全部努力。常见失误包括：投资与业务目标脱节、低估运维成本、未从过往事件中吸取教训，以及对团队和流程投入不足。
此类组织性缺陷可能导致防护失效、品牌声誉受损及合规困难。Riviello总结道：“网络安全预算必须体现战略重心，明确优先级，以确保组织有效应对新兴威胁。”