Relatório: Quase 70% das empresas esperam sofrer um ataque de phishing em 2026

Phishing

O cenário das ameaças cibernéticas está evoluindo a uma velocidade vertiginosa. Os desafios que as empresas enfrentam, a forma como os orçamentos são alocados e as expectativas que os clientes depositam em seus provedores estão mudando. Para entender como as organizações estão se adaptando, fizemos uma pesquisa com PMEs e MSPs para descobrir onde estão as maiores pressões - e oportunidades - de segurança cibernética.

O Relatório de Perspectivas de Cibersegurança da Kaseya para 2026 revela como as organizações estão se preparando para responder às ameaças crescentes, quais são suas principais preocupações em matéria de segurança e como estão utilizando a IA para fortalecer sua postura de segurança. O relatório também destaca o que os MSPs precisam saber sobre as prioridades em constante mudança de seus clientes e como alinhar seus serviços para atendê-los melhor.

Aqui estão as principais percepções do relatório.

As empresas consideram o erro humano e a engenharia social (29%) como seus principais vetores de ameaça nos próximos 12 meses. Nossa pesquisa revela que essa vulnerabilidade é causada por práticas inadequadas dos usuários (30%), falta de treinamento dos usuários finais (29%) e conhecimento limitado em segurança cibernética (27%), que continuam sendo as principais causas de incidentes cibernéticos.

Os resultados também revelam que a cultura de conscientização sobre segurança é fraca, com uma em cada três organizações oferecendo treinamento em segurança apenas uma vez por ano ou menos. Construir uma cultura sólida de segurança cibernética por meio de treinamentos regulares e orientação especializada é fundamental para manter as empresas seguras.

O phishing ainda é a ameaça cibernética número 1 para as empresas

O phishing continua a reinar como a ameaça mais prejudicial e persistente à segurança cibernética. Nossa pesquisa constatou que 68% das empresas esperam ser vítimas de um ataque de phishing nos próximos 12 meses - um sinal claro de como esses ataques se tornaram implacáveis.

A caixa de entrada é o novo campo de batalha. Mais da metade das empresas (56%) foi atingida por ataques de phishing ao longo do tempo, e quase metade (49%) sofreu um ataque somente no ano passado. O phishing superou até mesmo outras ameaças pesquisadas, como vírus e malware (32%) e comprometimento de e-mail comercial (27%).

À medida que os invasores se tornam mais sofisticados, o e-mail continua sendo o ponto de entrada mais comum e a maior oportunidade para que as defesas baseadas em IA causem um impacto real.

O tempo de inatividade e as perdas devido a incidentes cibernéticos continuam aumentando

Os incidentes cibernéticos são mais do que interrupções de TI - eles podem fechar uma empresa inteira. Quando as defesas falham, o impacto é imediato e caro. Quatro em cada dez organizações enfrentaram pelo menos um dia inteiro de tempo de inatividade após uma violação, interrompendo as operações e causando danos duradouros.

Em um ambiente empresarial em constante atividade, onde cada segundo conta, os incidentes de segurança podem resultar não apenas em perda de produtividade, mas também em perda de confiança e de receita. Quase 20% das empresas perderam US$ 100.000 ou mais em um único incidente de segurança cibernética.

A adoção da IA está crescendo, mas não sem medo

A adoção da IA entre as organizações está crescendo; no entanto, mais de 80% das empresas dizem que é necessária a supervisão humana. Isso cria uma lacuna de confiança que limita todo o potencial da IA. Na verdade, apenas 12% confiam plenamente na IA para operar de forma autônoma.

Atualmente, a IA é mais amplamente utilizada na segurança de e-mails (49%), na proteção avançada de terminais (34%) e na detecção de ameaças e identificação de anomalias (32%). No entanto, preocupações com a precisão (29%), a privacidade dos dados (27%) e o custo (19%) continuam a dissuadir muitos.

A IA tornou-se claramente uma poderosa aliada na luta contra o crime cibernético, mas muitos ainda a veem como uma parceira, não como uma substituta.

Os orçamentos de segurança estão aumentando

Os orçamentos de segurança estão crescendo de forma constante, mas cautelosa. A maioria das organizações destina entre 10% e 50% de seus orçamentos de TI à segurança, com a maior parte dos gastos concentrando-se na faixa mais baixa. Isso demonstra que, embora a segurança cibernética seja essencial para a missão da empresa, ela ainda concorre com outras prioridades de TI.

Quase 50% das empresas planejam aumentar seus orçamentos de segurança cibernética nos próximos 12 meses, sendo que 68% esperam um crescimento modesto de 5% a 25%.

Acesse os resultados completos

Obtenha uma visão completa do panorama atual da segurança cibernética, em constante evolução. O Relatório de Perspectivas de Segurança Cibernética da Kaseya para 2026 analisa em profundidade como as empresas e os MSPs estão enfrentando os desafios mais urgentes — desde ransomware e monitoramento de ameaças até seguros cibernéticos e planejamento de resposta a incidentes. Baixe o relatório completo para descobrir as tendências que moldam o panorama da segurança cibernética do futuro e aprender como orientar seus clientes com segurança até 2026 e além.


Uma plataforma completa para gestão de TI e segurança

Kaseya 365 a solução completa para gerenciar, proteger e automatizar a TI. Com integrações perfeitas entre as principais funções de TI, ele simplifica as operações, reforça a segurança e aumenta a eficiência.

Uma plataforma. Tudo em TI.

Kaseya 365 desfrutam dos benefícios das melhores ferramentas de gerenciamento de TI e segurança em uma única solução.

Conheça o Kaseya 365

Seu sucesso é nossa prioridade número 1

O Partner First é um compromisso com condições flexíveis, risco compartilhado e suporte dedicado para o seu negócio.

Conheça Partner First Pledge

Relatório Kaseya sobre a Situação dos MSP de 2026

Kaseya - Relatório sobre a Situação dos MSP em 2026 - Imagem para a Web - 1200x800 - ATUALIZADO

Obtenha insights sobre o MSP para 2026 com mais de 1.000 prestadores de serviços e descubra como aumentar a receita, adaptar-se às pressões do mercado e manter a competitividade.

Faça o download agora

O verdadeiro custo dos ataques de phishing

Descubra o verdadeiro custo dos ataques de phishing e como a segurança moderna de e-mail bloqueia as ameaças antes que elas afetem sua empresa.

Leia a postagem do blog

Campanha de phishing no Zoom: como os criminosos falsificam alertas da SSA e se aproveitam do ConnectWise ScreenConnect

Saiba como os invasores se valeram do Zoom e do ConnectWise ScreenConnect para enviar alertas falsos da SSA e enganar os usuários em um sofisticado ataque de phishing.

Leia a postagem do blog

Por dentro do golpe das faturas da OpenAI: o abuso do SendGrid e o phishing por callback explicados

Os cibercriminosos nunca param, reinventando constantemente suas táticas para explorar a confiança, a familiaridade e o instinto humano. INKY observando as ameaças

Leia a postagem do blog