Ataques maliciosos aprimorados por inteligência artificial (IA) são o principal risco emergente para empresas no terceiro trimestre de 2024, de acordo com a Gartner. Este é o terceiro período consecutivo em que esses ataques estão no topo do risco emergente. A criticidade do fornecedor de TI e um ambiente regulatório e legal instável são novos e principais riscos empresariais emergentes.
CONTEÚDO RELACIONADO – Como CIOs estão otimizando o poder da IA
Durante o terceiro trimestre de 2024, o Gartner entrevistou 286 executivos e gerentes seniores de risco e garantia para examinar e comparar riscos emergentes, que são aqueles cujos efeitos podem ainda não ter sido percebidos pelas empresas, mas têm potencial para impacto significativo. Sua evolução é altamente incerta porque é rápida, não linear ou ambos.
“Os dois novos riscos emergentes estão relacionados às complexidades do ambiente político e de TI, tornados altamente visíveis para executivos e conselhos pelos eventos atuais”, afirma Zachary Ginsburg, diretor Sênior de Pesquisa na Prática de Risco e Auditoria da Gartner. “Enquanto a próxima eleição nos EUA gera manchetes sobre as propostas regulatórias, comerciais e outras propostas dos candidatos, as organizações têm dificuldade em considerar as implicações reais de risco dos muitos cenários que podem se desenrolar. Ampliando essa incerteza estão as decisões recentes da Suprema Corte dos EUA sobre a autoridade das agências federais para definir e aplicar regulamentações.”
“Além da política, outros eventos globais, como a paralisação da CrowdStrike em julho, levantaram questões sobre se as organizações confiam demais em seus maiores fornecedores de TI. Por exemplo, clientes com concentração de serviços em um fornecedor podem enfrentar riscos elevados em caso de paralisações ou podem enfrentar mudanças inesperadas nos serviços dependendo de novas regulamentações ou decisões legais na UE, EUA ou em outro lugar. Como terceiros, como fornecedores de SaaS, dependem de outros fornecedores, as organizações podem não perceber a extensão total de sua exposição”, declara Ginsburg.
Dois dos cinco principais riscos emergentes mais citados estão na categoria de tecnologia e dois refletem preocupações políticas relacionadas à incerteza em torno do ambiente regulatório e legal e dos resultados das eleições globais (consulte a Tabela 1). O perfil de talento organizacional desalinhado caiu do quarto lugar no segundo trimestre para o quinto risco mais citado no terceiro trimestre.
Tabela 1: Os cinco principais riscos emergentes mais comumente citados no terceiro trimestre de 2024
![[Image Alt Text for SEO]](https://emt.gartnerweb.com/ngw/globalassets/en/newsroom/images/graphs/3q24-ai-enhanced-third-quarter.png)
Fonte: Gartner (novembro de 2024)
Riscos potenciais de eventos políticos, legais e regulatórios
No cenário político, legal e regulatório atual, há uma gama maior de riscos potenciais a serem considerados em relação à incerteza legal e regulatória. Além dos impactos legais e regulatórios usuais, riscos adicionais relacionados a leis de talentos e emprego, políticas econômicas e suas implicações comerciais e na cadeia de suprimentos também apresentam muitos resultados potenciais.
Eventos políticos, legais e regulatórios complexos e inter-relacionados que são contingentes a um conjunto definido de resultados são ideais para planejamento de cenários ou exercícios semelhantes para identificar e mapear resultados baseados em eventos para melhor entender e planejar implicações de risco emergentes.
“Eventos políticos e legais podem ter implicações de risco complexas, mas eventos que são contingentes a um conjunto definido de resultados, como uma eleição, são bons candidatos para planejamento de cenários”, afirma Ginsburg.
Etapas adicionais para gerenciar riscos associados
A primeira ação a ser tomada ao antecipar eventos políticos, legais e regulatórios é identificar os riscos associados a esses eventos e designar quais riscos são mais contingentes a eventos iminentes, como eleições, em comparação a riscos mais sistêmicos que provavelmente persistirão independentemente do resultado de um evento, como problemas de logística de interrupções de rotas comerciais.
A partir daí, os líderes legais e de risco devem identificar e mapear os riscos que têm mais potencial para afetar os riscos e objetivos empresariais de alta prioridade. Em seguida, os líderes devem determinar o valor das ações preventivas para avaliar se o planejamento para uma possível interrupção pode reduzir a probabilidade ou o impacto dos riscos.
Se os líderes organizacionais podem gerar ações específicas e econômicas que podem abordar significativamente os riscos ao longo da duração de um evento de risco, essas são aquelas que têm uma alta probabilidade de mitigar o risco e gerar suporte executivo.
Finalmente, além de avaliar a necessidade de agir em eventos específicos, os líderes de gerenciamento de risco devem avaliar a capacidade organizacional de gerenciar interrupções. Os fatores a serem considerados incluem a capacidade de conduzir avaliação de impacto preliminar, monitoramento de impacto de conformidade e engajamento externo e interno.
“Ao ir além de eventos de riscos específicos para avaliar a capacidade organizacional de gerenciar interrupções, os líderes de risco corporativo podem reduzir a exposição de suas organizações a riscos identificados, bem como aumentar a resiliência a eventos imprevistos”, diz Ginsburg.
Participe das comunidades IPNews no Instagram, Facebook, LinkedIn e X.