TLDR;

Comece aplicando IA em tarefas repetitivas de L1/L2 para triagem e redução da fadiga de alertas e, ao mesmo tempo, arme o red team com IA para simular e antecipar técnicas de ataque. Estão paralisados porque enfrentam fadiga de decisão diante de muitas opções, mudança acelerada, medo das consequências de errar e custos altos de implementação. Minimize riscos com pilotos pequenos, contratos curtos e iterativos, parcerias estratégicas e capacitação da equipe para falhar rápido com baixo compromisso financeiro.

Resumo

Os líderes de segurança estão paralisados diante das múltiplas opções de IA e do ritmo acelerado das ameaças, com 64% das organizações usando pouco ou nada de IA enquanto ataques gerados por IA subiram 56%. O painel recomenda começar com projetos pequenos e práticos: equipar times vermelhos (red teams) com ferramentas de IA para simular ofensivas, entender técnicas dos atacantes e assim desenvolver defesas; e aplicar IA em tarefas repetitivas de Nível 1/2, triagem de alertas e redução da fadiga analítica. Também é crucial gerenciar o fator humano — mostrar que a IA ajuda em vez de substituir pessoas — e adotar uma mentalidade de “fail fast” adaptada à realidade dos custos, com modelos de contratação mais curtos e flexíveis (1–2 anos com opções) que permitam testar e trocar soluções sem compromissos caros de longo prazo. Parceiros e cyber ranges podem apoiar a experimentação. Ao concentrar-se em automação incremental, capacitar red teams e ajustar governança e contratos, as organizações reduzem riscos, aprendem rápido e conseguem responder em velocidade próxima à dos adversários, sem sucumbir à paralisia decisória, e priorizar métricas claras de sucesso, treinamentos internos, avaliações contínuas de privacidade e compliance, testes de viés e governança eficaz de modelos sempre.