Layout do blog

Desafios da capacitação de profissionais de SI

Bruna Gomes
23 de agosto de 2022

A capacitação profissional é muito comum no ambiente de trabalho. Essa é uma prática muito importante para a carreira, pois significa o aperfeiçoamento de habilidades e técnicas para uma determinada profissão. A capacitação está relacionada com a responsabilidade de uma organização em oferecer para seus colaboradores novas oportunidades de aprimoramento profissional. Como Henry Ford ressalta: “Pior do que treinar um funcionário e ver ele sair, é não treinar e ver ele ficar”. Porém, essa tarefa pode trazer alguns desafios, especialmente quando falamos de capacitação de profissionais de segurança da informação (SI).


Contar com mão de obra qualificada e reter talentos na área de SI tem sido uma tarefa repleta de desafios. Está faltando profissionais de SI no mercado e isso fez com que os diretores de segurança da informação pensassem em dois caminhos para solucionar esse problema: contratar um parceiro terceirizado ou formar profissionais internamente. Esta segunda alternativa apresenta-se como a de melhor custo benefício para a empresa, mas há alguns desafios de capacitação de profissionais de SI. Continue a leitura e confira mais sobre o tema!

Porque capacitar profissionais de segurança da informação?

Não só na área de segurança da informação, mas em todas as áreas da organização, é importante que os líderes promovam a capacitação dos seus profissionais. Cada vez mais, as empresas têm compreendido o seu importante papel na promoção de novos conhecimentos para o seu time. Investir no treinamento e desenvolvimento pessoal dos colaboradores traz diversos resultados positivos, pois profissionais capacitados se sentem mais motivados e preparados para exercerem suas funções. 


Na área de segurança da informação a necessidade de capacitar profissionais se tornou ainda maior devido à pandemia de Covid-19. O desenvolvimento tecnológico que estava sendo implantado gradativamente nas organizações foi antecipado, graças a migração para o home office. Nesse processo, as empresas precisaram mudar suas operações, aderir novas tecnologias e processos e, principalmente, reforçar a segurança de seus dados e informações.


Diante desse cenário, os investimentos na área de TI, especialmente em hardware, software e serviços de TI, aumentaram bastante e os times de segurança da informação precisaram redesenhar a forma de trabalho em busca de manter a empresa segura.  Para isso, as organizações devem contar com profissionais capacitados no time, porém o Global Cybersecurity Outlook 2022, produzido pelo Fórum Econômico Mundial, indica que até 2030, o setor global de tecnologia terá uma escassez de mão de obra de 4,3 milhões de profissionais.

 

Ou seja, o avanço na digitalização durante a pandemia impactou os times de SI e a capacitação de novos profissionais se tornou imprescindível. Em tempos de transformações, é essencial ter profissionais preparadas para lidar com isso e para suprir essa carência no mercado, o CISO (Chief Information Security Officer) pode contratar um parceiro terceirizado ou formar o profissional internamente, oferecendo a capacitação necessária para ele atuar na área. 

 

Alexandre Sarpa, Gerente de Suporte e Operação aqui na Contacta, acredita que a capacitação interna de profissionais de Segurança da Informação oferece um maior custo-benefício para a empresa. Apesar de alguns desafios que podem ser encontrados ao longo do processo de capacitação de um profissional, aqui na Contacta, essa solução tem trazido bons resultados.

As 4 principais adversidades na capacitação de profissionais de SI

Como vimos, investir na  capacitação de profissionais de SI é a melhor solução para lidar com a escassez no mercado. Porém, há alguns desafios nesse processo, vamos conferir:

Tempo de capacitação:

 

Capacitar um profissional para a área de segurança da informação é algo que requer bastante tempo. Há todo um processo de treinamento e aprendizado que não é simples e pode levar alguns meses para que o profissional alcance o conhecimento necessário para tocar as tarefas básicas da área. Além disso, existe um prazo de 1 a 3 anos para que o profissional alcance a maturidade de Júnior III. 

Encontrar perfil compatível:

 

Alexandre Sarpa, nosso Gerente de Suporte e Operação, acredita que um dos maiores benefícios de investir na capacitação de profissionais de SI é que eles serão treinados de acordo com as necessidades e especificidades da empresa, tornando mais fácil desenvolver skills de acordo com as demandas da organização e do perfil do profissional. Porém, mesmo nesse processo ainda há o risco de não encontrar um perfil compatível. Sarpa ressalta que normalmente leva de 04 à 06 meses de treinamento para identificar os profissionais que não possuem o perfil. 

Desistências durante o processo:

 

Durante o processo de treinamento e capacitação do profissional, além de haver a identificação de perfis não compatíveis com a empresa, há também a desistência por parte dos próprios profissionais. Pode ocorrer da pessoa perceber que não era isso que desejava, ao ter um contato mais próximo com a área que iria trabalhar e por isso desistir do processo de capacitação. 

Retenção de talentos:

 

Uma característica muito forte da nova geração de profissionais de segurança da informação é a rotatividade nas empresas. Isso ocorre devido aos modelos de trabalho em home office e também às remunerações em outras moedas. Então, reter os profissionais que já foram capacitados é um dos principais desafios desse processo. E o que vai reter o profissional é a cultura da empresa, sua missão e seus benefícios. Além da valorização do profissional e da empatia e humanização no relacionamento com o funcionário.

Em um cenário no qual há a escassez de mão de obra qualificada na área de segurança da informação, investir na capacitação de profissionais ainda se torna benéfico apesar dos desafios. Esse processo de capacitação e treinamento oferece ao profissional a vivência do cotidiano, o que é um fator importante para mantê-lo motivado. Além disso, a empresa possui mais chances de reter profissionais e encontrar perfis compatíveis quando investe na capacitação. 

 

Para isso, a capacitação de profissionais deve andar de mãos dadas com a retenção de profissionais. Como vimos, é importante oferecer um bom local de trabalho para que o profissional capacitado queira continuar na empresa. Até porque, de acordo com Richard Branson é preciso capacitar os seus colaboradores para que eles possam partir e tratá-los bem para que prefiram ficar.


Por Helena Motta 4 de março de 2026
A computação em nuvem deixou de ser apenas uma escolha tecnológica para se tornar a base operacional de muitas organizações. Aplicações críticas, bases de dados sensíveis e processos estratégicos hoje dependem de ambientes IaaS, PaaS e SaaS altamente distribuídos. Esse movimento ampliou a agilidade dos negócios, mas também expandiu significativamente a superfície de ataque. Em paralelo, relatórios recentes de grandes players como a Crowdstrike mostram que adversários estão cada vez mais focados em explorar ambientes cloud, especialmente por meio de credenciais comprometidas e falhas de configuração. Diante desse cenário, maturidade em Cloud Security passa a ser um tema estratégico. Não se trata apenas de possuir ferramentas de segurança, mas de entender o nível real de preparo da organização para prevenir, detectar e responder a ameaças em um ambiente dinâmico e descentralizado.
Por Helena Motta 25 de fevereiro de 2026
Por que dispositivos móveis viraram alvos estratégicos
Por Helena Motta 11 de fevereiro de 2026
Durante muito tempo, segurança de rede foi praticamente sinônimo de proteger o perímetro. Bastava ter um bom firewall na entrada e organizar os ativos internos por zonas relativamente estáticas. Esse modelo funcionava bem quando aplicações estavam concentradas em data centers próprios, usuários trabalhavam majoritariamente dentro da empresa e os fluxos de comunicação eram previsíveis. Esse cenário mudou radicalmente. Hoje, a maioria das organizações opera em ambientes híbridos, multi-cloud, com workloads distribuídos, colaboradores remotos, APIs expostas e integrações constantes com terceiros. Nesse contexto, ataques modernos deixaram de focar apenas no ponto inicial de invasão e passaram a explorar, de forma sistemática, a movimentação lateral dentro das redes. Esse padrão é amplamente documentado em relatórios de ameaças da CrowdStrike, no Verizon Data Breach Investigations Report e no framework MITRE ATT&CK, todos reconhecidos como referências na área. É justamente nesse ponto que segmentação e microsegmentação deixam de ser apenas boas práticas técnicas e passam a ser elementos estratégicos da arquitetura de segurança.
Por Helena Motta 28 de janeiro de 2026
A nuvem se consolidou como base da infraestrutura digital moderna. Aplicações críticas, dados sensíveis e processos centrais de negócio estão cada vez mais distribuídos entre provedores de cloud, ambientes SaaS e data centers locais. Esse modelo trouxe escalabilidade, velocidade e redução de custos, mas também expandiu de forma significativa a superfície de ataque. Com o crescimento de ambientes híbridos e multicloud, a complexidade operacional aumentou. Empresas passaram a lidar simultaneamente com diferentes arquiteturas, modelos de segurança, políticas de acesso e mecanismos de monitoramento. Nesse contexto, surge uma percepção equivocada: a de que “a nuvem é segura por padrão”. Embora provedores ofereçam infraestrutura robusta, a responsabilidade pela proteção de dados, acessos, configurações e aplicações continua sendo da organização. O resultado é um aumento dos riscos operacionais e de segurança. Atacantes exploram lacunas entre ambientes, erros de configuração e identidades mal gerenciadas. A nuvem, longe de ser apenas um recurso tecnológico, torna-se um novo campo estratégico de defesa cibernética.
Os novos padrões de MFA em 2026: o que realmente funciona contra ataques avançados
Por Helena Motta 13 de janeiro de 2026
D urante anos, a autenticação multifator (MFA) foi tratada como o “antídoto definitivo” contra ataques baseados em credenciais. Implementar um segundo fator parecia suficiente para reduzir drasticamente o risco de invasões. Em 2026, essa lógica já não se sustenta sozinha. O avanço dos ataques baseados em identidade mostrou que nem todo MFA oferece o mesmo nível de proteção e, em alguns casos, pode até criar uma falsa sensação de segurança. Hoje, a pergunta central não é mais “sua empresa usa MFA?”, mas sim: que tipo de MFA está sendo utilizado e se ele é capaz de resistir a ataques avançados, automatizados e orientados por engenharia social. O mercado caminha para padrões mais inteligentes, adaptativos e resistentes a phishing, alinhados a estratégias de Zero Trust e proteção contínua de identidade.
Tendências de cibersegurança para 2026: o que muda na prática para as organizações
Por Helena Motta 19 de dezembro de 2025
A cibersegurança entrou em um novo momento. Se nos últimos anos o foco esteve em acompanhar a digitalização acelerada e o crescimento da nuvem, o cenário que se desenha para 2026 é mais estrutural: tecnologias avançando em ritmo exponencial, ataques cada vez mais automatizados e uma pressão crescente por maturidade, resiliência e governança. De acordo com análises recentes publicadas por veículos especializados e relatórios globais de segurança, o desafio deixa de ser apenas “proteger sistemas” e passa a envolver a capacidade das organizações de integrar segurança à estratégia do negócio, com visão de longo prazo. No artigo de hoje, reunimos as principais tendências que devem definir a cibersegurança em 2026, com base em relatórios de mercado, fabricantes e especialistas do setor.
IA como usuário: o futuro da identidade digital e o desafio da autenticação autônoma
Por Helena Motta 3 de dezembro de 2025
A A presença de agentes inteligentes em sistemas corporativos já saiu do campo da experimentação e entrou na rotina operacional. Bots que reservam salas, agentes que sincronizam dados entre serviços, e assistentes que executam ações em nome de equipes são exemplos de um fenômeno que exige repensar o que entendemos por identidade digital. Quando uma inteligência artificial age como um usuário, quais são as garantias mínimas de quem ela é, do que pode fazer e de como suas ações serão rastreadas? Este artigo explora esse novo cenário, os limites dos modelos atuais de autenticação e caminhos práticos para a transição a um modelo de identidade que suporte agentes autônomos de forma segura e auditável.
Infraestrutura de pagamentos: o que não pode falhar na Black Friday
Por Bruna Gomes 19 de novembro de 2025
A Black Friday se consolidou como uma das datas mais importantes para o varejo digital, impulsionando picos de acesso e volumes de transações muito acima da média ao longo de poucas horas. Para as empresas, esse é um momento decisivo: além da oportunidade comercial, há também um aumento significativo da pressão sobre toda a estrutura tecnológica que sustenta a jornada de compra. Entre todos os componentes da operação, a infraestrutura de pagamentos é uma das partes mais sensíveis e a que mais impacta diretamente o faturamento. Diante desse cenário, preparar a infraestrutura de pagamentos é essencial para manter a operação estável, garantir altas taxas de aprovação e proteger a continuidade do negócio.  Neste artigo, exploramos os principais riscos, os gargalos mais comuns e as práticas fundamentais para enfrentar a Black Friday com segurança e eficiência. Continue a leitura!
Entenda o impacto do uso de IA generativa em ataques cibernéticos
Por Helena Motta 4 de novembro de 2025
Neste artigo explicaremos como a IA generativa está sendo usada em ataques cibernéticos, quais são os impactos para as organizações e quais medidas práticas podem ser adotadas para mitigar esses riscos.
Usuário não-humano: o desafio da identidade digital para sistemas
Por Bruna Gomes 22 de outubro de 2025
Neste artigo, vamos entender o que são usuários não humanos, por que eles representam um desafio para a segurança digital e o que sua empresa pode (e deve) fazer para gerenciar essas identidades com mais controle, visibilidade e proteção.
Share by: