MSPs atuam como CISO para quase metade dos clientes, diz Sophos

A Sophos divulgou nesta terça-feira (15) o relatório MSP Perspectives 2026, que mostra que os provedores de serviços gerenciados (MSPs) já exercem funções equivalentes às de um diretor de segurança da informação (diretor de segurança da informação) para 46% de seus clientes, em média.

O estudo aponta que 84% dos MSPs esperam crescimento na procura por esse tipo de orientação nos próximos 12 meses.

A expansão reflete uma mudança estrutural no setor: empresas sem recursos para manter um diretor de segurança da informação próprio passaram a recorrer aos MSPs não apenas para suporte técnico, mas para governança de riscos cibernéticos, gestão de conformidade e decisões estratégicas de segurança.

O movimento é ampliado pela complexidade crescente dos ambientes de segurança e pelo avanço dos riscos relacionados à inteligência artificial (IA).

Apesar da presença consolidada nessa função, os MSPs enfrentam gargalos operacionais para escalar a oferta.

Apenas 33% afirmam estar “completamente confiantes” em sua capacidade de monitorar, administrar e documentar a conformidade de múltiplos clientes de forma contínua.

A fragmentação de ferramentas agrava o problema: 53% dos MSPs utilizam múltiplas plataformas para centralizar atividades de conformidade e funções relacionadas ao diretor de segurança da informação, enquanto 36% operam com uma solução unificada.

Conformidade como motor de decisão A gestão de compliance se consolida como eixo central da atuação dos MSPs.

Segundo o relatório, 99% dos entrevistados oferecem ao menos um serviço relacionado à conformidade em cibersegurança, e 58% já prestam a gestão completa de programas de compliance .

No entanto, apenas 6% cobrem toda a gama de serviços de conformidade avaliada pela pesquisa.

Requisitos regulatórios também influenciam diretamente as decisões de compra dos clientes: em média, o compliance responde por 50% das decisões de aquisição de soluções de cibersegurança.

Dessas, 33% são fortemente ou decisivamente determinadas por exigências regulatórias.

A automação dos relatórios ainda não chegou a todos.

Embora 86% dos MSPs utilizem processos total ou parcialmente automatizados para produzir relatórios consolidados de segurança, 55% ainda dependem de trabalho manual em algum grau.