Segundo o relatório de investigações de violações de dados de 2025, da Verizon, o percentual de invasões que tiveram um fornecedor terceiro no meio do caminho dobrou em um ano, chegando a 30% dos casos analisados pela empresa no mundo todo. Não é a área de segurança errando sozinha: é a distância entre quem cuida da internet, quem cuida do equipamento de segurança, quem entrega o sistema e quem monta o computador — com ninguém enxergando o conjunto.
Essa distância aparece bem antes de qualquer invasão. Ela aparece na manhã comum em que a internet cai, a operadora diz que o problema é o equipamento de segurança, quem vende o equipamento diz que é a operadora, e o dono da empresa passa a manhã ao telefone fazendo ponte entre dois números de suporte que não se falam.
Para quem aprova o orçamento de TI, esse é o detalhe que decide se o dinheiro gasto valeu a pena: não importa quantos fornecedores bons a empresa tenha, se nenhum deles é dono do problema no momento em que ele aparece entre dois contratos.
Quando cada um cuida só do seu pedaço
Um levantamento da fabricante de segurança Kaspersky, divulgado em agosto de 2025 com empresas do Reino Unido, mediu esse cenário de fora: 74% das companhias dependem de vários fornecedores de tecnologia ao mesmo tempo, sem nada de fato amarrando o conjunto. A pesquisa é de outro país, mas o formato de contratação — internet com uma empresa, segurança com outra, sistema com uma terceira — é o mesmo que qualquer empresa brasileira de pequeno ou médio porte reconhece na própria lista de fornecedores.
O problema não é ter vários fornecedores. É não ter ninguém entre eles. A mesma pesquisa da Kaspersky encontrou que 36% das equipes descrevem a própria estrutura de fornecedores como complexa demais para manter no dia a dia, 43% não conseguem acompanhar o que cada ferramenta faz porque elas não conversam entre si, e outros 36% relatam gasto acima do orçamento por causa de contratos que se sobrepõem sem ninguém perceber.
Esse tempo perdido tem nome dentro da própria área de TI: coordenação. Um levantamento da Spendesk, citado pela consultoria de TI Netfor, mediu que a área de TI chega a gastar um quarto do próprio tempo só administrando fornecedores — ligação, cobrança de prazo, comparação de contrato — em vez de cuidar da rede, do backup ou do funcionário com o computador travado.
Quando a conta chega, ela não vem de um fornecedor só. Vem do tempo que a empresa perdeu sem conseguir apontar de quem era o problema, do funcionário parado esperando alguém decidir quem resolve, e do próprio dono fazendo o trabalho que nenhum dos contratos prevê: o de intermediário entre fornecedores que não se falam.
Vale reparar em quem vive de TI para ganhar a vida. O Relatório Global de Referência de MSPs 2025, da Kaseya, feito com quase mil provedores de serviços gerenciados, encontrou que 95% deles consideram essencial integrar as próprias ferramentas de atendimento, monitoramento e documentação num só lugar para conseguir operar sem falha. Se até quem trabalha só com isso sente a necessidade de juntar as próprias ferramentas num único painel, faz sentido perguntar por que uma empresa comum deixaria a própria TI espalhada entre quatro fornecedores que nunca se falam entre si.
Por que cada um separado não resolve
O jeito comum de montar a TI de uma empresa pequena ou média quase nunca nasce de um plano — nasce de decisão em decisão. Contrata-se a internet pelo preço, o antivírus pela indicação de um conhecido, o sistema pelo fornecedor que já vendia outra coisa para a empresa, o computador pela loja mais perto. Cada contrato resolve um problema no dia em que é assinado.
O que nenhum desses contratos resolve é o dia em que dois fornecedores discordam sobre de quem é a culpa. A agência de segurança cibernética dos Estados Unidos (CISA) publicou um roteiro voltado a pequenas e médias empresas justamente porque boa parte delas não tem estrutura própria para lidar com essa dependência de vários fornecedores ao mesmo tempo: entre os riscos que o documento lista está a falta de visibilidade sobre o que cada fornecedor realmente faz, e a ausência de um plano para quando um deles falha ou atrasa.
Sem esse plano, quem substitui a coordenação é a paciência do dono. É ele quem liga para a operadora, depois para quem vende o equipamento de segurança, depois relata o problema para quem entrega o sistema — sem autoridade contratual sobre nenhum dos três, só a urgência de voltar a faturar.
O que precisa existir na prática
Um ambiente de TI bem cuidado não depende de sorte com o fornecedor certo. Depende de alguns mecanismos que existem independentemente de quem presta cada serviço.
Um único responsável pela TI, em vez de quatro fornecedores decidindo cada um por si — alguém que fala com a operadora, com quem fabrica o equipamento e com quem vende o sistema no lugar da empresa, e resolve antes de virar reunião de emergência.
Alguém olhando o conjunto, não cada pedaço, antes que a peça quebre — para o problema aparecer como alerta e não como ligação de um funcionário parado.
Backup testado com simulação de recuperação, não só uma cópia guardada sem ninguém saber se ela realmente abre quando precisa.
Registro que atravessa os fornecedores, para o mesmo problema não voltar a acontecer só porque ninguém anotou o que resolveu da última vez.
Uma lista única de equipamento, contrato e acesso — mantida por quem responde pelo conjunto — para a informação não depender da memória de quem atendeu da última vez.
Uma fatura só, com o escopo escrito, e estimativa antes de qualquer compra, em vez de fatura surpresa quando o "problema de outro fornecedor" vira projeto novo.
É assim que a Skills IT trabalha: um único ponto de contato que fala com as operadoras e os fabricantes no lugar do cliente, com o chamado registrado do começo ao fim.
O que a empresa ganha com isso
O ganho mais direto é o tempo que volta para dentro da empresa. Quando existe um responsável só, o dono não gasta a manhã fazendo ponte entre dois números de suporte — liga uma vez, para uma pessoa, e segue com a própria pauta do dia.
O segundo ganho é o custo previsível. Uma empresa que troca "vários orçamentos separados toda vez que algo quebra" por um valor mensal fixo sabe, todo mês, quanto a TI custa — e decide investimento com informação, não no susto.
O terceiro é a memória. Um chamado registrado com causa e solução significa que o problema resolvido em janeiro não volta a acontecer em julho, com outra pessoa reaprendendo a mesma lição do zero. Sem um responsável pelo conjunto, cada fornecedor guarda só a própria parte da história, e ninguém fica com o quadro inteiro.
Nada disso é uma promessa de número. É redução de atrito: menos gente esperando resposta, menos decisão adiada porque ninguém sabe a quem perguntar, menos ligação que não devia ser trabalho do dono fazer.
Há ainda um ganho que só aparece com o tempo: a empresa passa a decidir sobre a própria tecnologia com informação, em vez de reagir a cada fatura inesperada. Um único responsável sabe apontar qual equipamento está perto do fim da vida útil, qual contrato vale renegociar e qual gasto realmente evita um problema maior mais à frente — porque é ele quem acompanha o conjunto, e não apenas o pedaço que vendeu.
Perguntas para levar à próxima reunião
Antes de assinar mais um contrato de tecnologia, vale levar estas perguntas para quem decide na empresa.
- Se a internet cair amanhã, para quem a empresa liga primeiro? Se a resposta for "depende de quem atender", ainda não existe um responsável pelo conjunto.
- Quantos fornecedores de tecnologia diferentes a empresa paga hoje? Vale anotar os contratos antes de perguntar se cada um sabe o que os outros fazem.
- Existe um lugar só com o inventário de equipamento, contrato e acesso? Se a resposta mora na cabeça de uma única pessoa, ela é o ponto único de falha da empresa.
- Da última vez que algo quebrou, alguém registrou a causa e a solução? Sem esse registro, o mesmo problema volta a custar tempo e dinheiro mais adiante.
- Se dois fornecedores discordarem sobre de quem é o problema, quem desempata? Se a resposta for "eu mesmo", o cargo de intermediário já existe na empresa — só não está escrito em nenhum contrato.
