Les attaques contre les organisations technologiques arrivent de plus en plus par la chaîne d'approvisionnement en services, selon Cássio Campos, responsable de la cybersécurité. Selon lui, ce mouvement a placé l'évaluation des tiers au centre de la stratégie de risque et s'est intégré dans le calcul commercial des acheteurs d'entreprise, des assureurs et des investisseurs institutionnels.
L'analyse provient d'audits réalisés dans des entreprises de technologie, des services financiers et des secteurs réglementés. Le livre qui les réunit, intitulé « Le Paradoxe du Leadership Technologique », sortira en septembre 2026 au siège de la Rede Líderes, à São Paulo.
Campos rapporte que lors des audits, les questionnaires de sécurité qui étaient auparavant présentés uniquement lors de la phase de clôture du contrat ont commencé à être exigés au milieu du cycle de vente. Les contrats ont commencé à inclure des clauses d'audit, et les délais de négociation se sont allongés sans modification du produit offert.
L'expert souligne que le conflit entre vitesse et sécurité est réel dans le symptôme et faux à l'origine, indiquant que le changement d'approche du risque représente une transformation structurelle des relations commerciales du secteur technologique.
