Da "disrupção pela IA" à "catalisação pela IA", a lógica das ações de segurança cibernética mudou

A percepção do mercado sobre os setores de IA e cibersegurança está passando por uma mudança significativa.

O Bank of America Securities publicou em 18 de agosto um relatório detalhado destacando que, há alguns meses, o mercado ainda temia que a IA pudesse transformar o modelo de negócios das empresas tradicionais de cibersegurança, enfraquecendo as barreiras competitivas de produtos e plataformas existentes; mas, com o surgimento acelerado de métodos de ataque inovadores como agentes de IA, o mercado começou a perceber que a IA está ampliando a superfície de ataque das empresas e aumentando a velocidade e complexidade dos ataques cibernéticos.

Isso significa que a relação entre IA e cibersegurança está mudando de “disruptora” para “catalisadora da demanda”. Quanto mais aprofundada for a aplicação de IA nas empresas, mais elevados se tornam os requisitos de segurança para identidade, dados, endpoints e ambientes em nuvem. A cibersegurança está deixando de ser potencial vítima da onda de IA, tornando-se uma infraestrutura indispensável para a sua adoção em larga escala.

Essa mudança já começa a se refletir no desempenho do mercado. Nos últimos dois meses, o CIBR ETF subiu 16,1%, o HACK ETF subiu 38%, o IVG valorizou 14,9%, enquanto o índice S&P 500 avançou apenas 3,6% no mesmo período. Ao mesmo tempo, a avaliação das empresas do setor de cibersegurança também se expandiu de forma evidente, sinalizando que o capital está reprecificando as perspectivas de crescimento desse segmento.

A ameaça da IA está remodelando as necessidades de segurança

A preocupação anterior do mercado quanto ao impacto da IA no setor de cibersegurança vinha principalmente de uma lógica simples: IA reduz as barreiras técnicas, podendo tanto ajudar empresas a serem mais eficientes em segurança quanto possibilitar que atacantes agridam com menor custo, enfraquecendo assim o valor dos produtos de segurança tradicionais.

No entanto, com o desenvolvimento rápido da Agentic AI, essa lógica está mudando. Agentes de IA podem executar tarefas entre sistemas, descobrir vulnerabilidades de forma autônoma e operar sob supervisão humana limitada, originando os chamados “ataques dirigidos por agentes”, que tornaram-se novos riscos prioritários para CISOs empresariais.

Comparados aos ataques cibernéticos tradicionais, as ameaças alimentadas por IA não só ampliam a superfície de ataque, como também aumentam a velocidade e a complexidade dos ataques. Para as empresas, quanto maior a implementação de IA, maior a quantidade de identidades, permissões, dados e cargas de trabalho a serem geridas. Se as capacidades de segurança não forem aprimoradas no mesmo ritmo, os ganhos de eficiência trazidos pela IA podem se converter em novos riscos de segurança.

Assim, a IA está criando um novo ciclo de demanda por segurança: IA amplia a superfície de ataque → aumenta a complexidade dos ataques → empresas expandem o investimento em segurança → empresas de segurança se beneficiam.

Cibersegurança: de “despesa defensiva” a “infraestrutura de IA”

A mudança mais importante é que o papel da cibersegurança está evoluindo.

No passado, a cibersegurança era amplamente considerada uma despesa defensiva dentro do orçamento de TI das empresas, com a avaliação do setor altamente sensível ao ciclo econômico e ao orçamento de TI corporativo. No entanto, na era da IA, a segurança está se tornando condição indispensável para a ampliação do uso corporativo de IA.

As empresas precisam garantir a autorização adequada de agentes de IA, controlar as identidades das máquinas e permissões de acesso, proteger dados envolvidos nos fluxos de trabalho de IA, assim como monitorar continuamente ambientes em nuvem, endpoints e redes. Em outras palavras, sem capacidades de segurança suficientes, é muito difícil implementar em larga escala a estratégia de IA corporativa.

Isso leva a lógica de demanda por cibersegurança a ir além do mero “controle de risco” e focar em “garantir o crescimento da IA”. Quanto maior o investimento em IA, maior pode ser o espaço potencial de gastos com segurança.

O setor está sendo reprecificado pelo mercado

A mudança na lógica de demanda já começou a se refletir nas avaliações. Dados do Bank of America mostram que a mediana de EV/Vendas 2027 das empresas de cibersegurança está atualmente em torno de 5,8 vezes, contra apenas 4,5 vezes há dois meses; a avaliação média aumentou de 7,0 vezes para 9,0 vezes.

Ao mesmo tempo, os ETFs de cibersegurança superaram significativamente o mercado recentemente, indicando maior atenção do capital para este segmento. Do ponto de vista da avaliação, a reprecificação do setor não é impulsionada apenas por uma melhora de resultados de curto prazo, mas sim pela maior certeza de crescimento atribuída à cibersegurança.

Se a IA continuar ampliando os ativos digitais, identidades de máquinas e fluxos de trabalho automáticos das empresas, a demanda por segurança também se expandirá. Isso significa que o TAM de longo prazo da indústria de cibersegurança está sendo redefinido pela IA.

A ampliação das avaliações ainda precisa ser comprovada pelos resultados

No entanto, o fato das avaliações do setor já terem crescido acentuadamente também eleva as expectativas do mercado quanto ao crescimento futuro.

De acordo com o Bank of America, o valuation do setor de software de cibersegurança atualmente situa-se em torno de 5 a 10 vezes o EV/Vendas, sendo que a variação entre empresas reflete essencialmente velocidade de crescimento, capacidade de expansão para novos mercados e a previsibilidade do modelo de negócios.

Portanto, o catalisador de demanda trazido pela IA não significa que todas as empresas de cibersegurança vão receber o mesmo prêmio de avaliação. As empresas que realmente receberão reconhecimento continuado do mercado devem demonstrar que a IA, além de trazer novos riscos de segurança, pode ser convertida em pedidos reais, crescimento de ARR e maior market share endereçável.

Portanto, o foco central do setor deve migrar de “a IA vai ou não transformar a cibersegurança” para “quanto de nova demanda a IA realmente vai gerar para a cibersegurança”.