Estudo da Sophos revela que quase metade das empresas confia em MSPs para a função de CISO

A Sophos, no seu relatório "Tendências MSP 2026" publicado a 15 de outubro de 2026, aponta que os provedores de serviços geridos (MSP) estão a desempenhar um papel cada vez mais crucial na ajuda às organizações na gestão de riscos cibernéticos. De acordo com o relatório, quase metade (46%) dos clientes empresariais já confia nos MSPs para desempenhar as funções de diretor de segurança da informação (CISO), evidenciando uma crescente necessidade de liderança profissional em segurança cibernética.

Expansão do papel dos MSPs e aumento da demanda

Com o aumento rápido dos riscos impulsionados pela IA, 84% dos MSPs afirmam que a demanda dos clientes por orientação ao nível do CISO aumentou significativamente. Scott Barlow, vice-presidente e diretor de marketing da Sophos, afirma que as organizações precisam não apenas de gestão técnica, mas de líderes de segurança cibernética de confiança para enfrentar requisitos de conformidade e gestão de riscos.

Aumento da eficiência e desafios de conformidade

O relatório indica que, se puderem utilizar uma única plataforma unificada para gerir e relatar a postura de segurança e a conformidade dos clientes, os MSPs poderão economizar 53% do tempo relacionado. Além disso, 81% dos MSPs acreditam que um sistema unificado pode permitir-lhes reduzir em mais de 30% o tempo dedicado a essas tarefas.

No entanto, a conformidade continua a ser o núcleo da expansão do papel dos MSPs. Quase todos os MSPs entrevistados (99%) oferecem pelo menos um serviço de conformidade em segurança cibernética, mas apenas 6% conseguem fornecer uma cobertura completa de todos os serviços de conformidade, evidenciando uma lacuna na oferta de serviços abrangentes.

• Os requisitos de conformidade influenciam as decisões de compra em segurança cibernética: em média, fatores de conformidade influenciam 50% das decisões de compra dos clientes em segurança cibernética.
• Apenas 33% dos MSPs se sentem confiantes na sua capacidade de manter a conformidade, revelando uma discrepância entre as expectativas dos clientes em relação aos parceiros e a capacidade dos MSPs de fornecer serviços de forma consistente.
• 53% dos MSPs utilizam várias ferramentas, indicando que a entrega de serviços continua a ser complexa e fragmentada.
• Apenas 31% dos MSPs conseguem automatizar completamente a geração de relatórios de segurança, mostrando que a eficiência na geração de relatórios ainda precisa de melhorias.

Barlow acrescenta que os MSPs têm a oportunidade de se tornarem parceiros estratégicos indispensáveis para os clientes, mas precisam integrar a postura de segurança, a gestão de conformidade e os processos de relatório, a fim de reduzir o tempo gasto na organização manual de dados e focar na redução de riscos e na melhoria das decisões de segurança cibernética dos clientes.

Para ajudar os MSPs a transformar as funções de CISO que atualmente desempenham em serviços de gestão de segurança cibernética escaláveis, a Sophos irá lançar, em outubro de 2026, o Sophos CISO Advantage, com o objetivo de fornecer serviços mais eficientes através de um sistema de defesa em segurança cibernética nativo em IA.