• A Capacity relata que a EY considera a cibersegurança das operadoras de telecom "subpreparada" para as ameaças da IA em rápida evolução; apenas 59% possuem métodos robustos de gestão de riscos relacionados à IA, contra 66% em todos os setores.
  • A "transformação ineficaz" e a geopolítica ganham espaço na agenda, enquanto as descontinuações de sistemas legados e as cadeias de suprimentos aumentam a exposição operacional.

O que aconteceu: EY identifica confiança, IA e geopolítica como grandes riscos

A Capacity resumeo novo relatório da EY sobre os "10 principais riscos nas telecomunicações" para 2026: o setor está subpreparado para ameaças cibernéticas da era da IA, enquanto "privacidade, segurança e confiança" continua sendo o principal risco. A EY afirma que as operadoras de telecom estão atrás de outros setores em métricas como auditorias internas, políticas de ética em IA e atestações de terceiros; apenas 59% relatam uma metodologia robusta de gestão de riscos de IA (contra 66% no geral). Restrições orçamentárias (55%), o equilíbrio entre cibersegurança e velocidade de inovação (40%) e a participação limitada dos CISOs (36%) agravam a lacuna.

A EY também eleva o risco de "transformação ineficaz por novas tecnologias" e adiciona um "ambiente geopolítico em evolução" ao top cinco, com sinais divergentes de investimento em IA:33%das operadoras planejam acelerar gastos, enquanto 32% os repensam. As descontinuações de sistemas de TI e redes legados exigem gestão cuidadosa de riscos para evitar interrupções e perda de clientes.

Leia também: Ciberataque da Colt interrompe serviços em toda a Europa
Leia também: Violação da Bouygues Telecom expõe dados de 6 milhões de clientes

Por que isso é importante

Para as operadoras,a lista da EYdestaca uma lacuna de execução crescente: os conselhos querem eficiência por meio da IA, mas controles, talentos e governança estão atrasados. O relatório mais recente da EY sobre telecomunicações pinta um quadro preocupante. Muitos executivos exaltam as promessas da IA, mas poucos construíram os sistemas para gerenciá-la com segurança. Os controles são insuficientes, a expertise é limitada e as estruturas de governança permanecem deficientes. O resultado é previsível: exposição crescente a violações e queda na confiança pública. Adicione a isso as limitações geopolíticas sobre dados e hardware, e as operadoras enfrentam um aumento nos custos dos programas e retornos mais lentos.

Para resolver isso, é preciso menos discurso e mais estrutura. Atribua o gerenciamento de riscos ao nível corporativo, proteja os orçamentos de cibersegurança contra cortes e implemente medidas de segurança tangíveis, como trilhas de auditoria, testes independentes e acompanhamento público do progresso. Métricas concretas como tempo de resposta a incidentes ou conformidade com RPKI dizem muito mais sobre preparação do que slogans de marketing. Enquanto essas métricas não aparecerem, as partes interessadas continuarão se perguntando se a transformação é um investimento sábio — ou apenas uma camada adicional de risco disfarçada.