Do Micro Ao Macro
PMEs estão entre os principais alvos de ciberataques
Relatórios indicam aumento dos ciberataques e mostram que falhas humanas respondem por 68% dos incidentes, ampliando riscos para pequenos negócios brasileiros
Os ciberataques continuam a avançar sobre empresas de todos os portes, e as Pequenas e Médias Empresas (PMEs) estão entre as mais vulneráveis. Dados da KnowBe4 mostram que 68% dos incidentes de cibersegurança começam com erro humano. No Brasil, o INCC aponta que cerca de 60% desses ataques atingem pequenos negócios, reflexo de infraestrutura limitada e falta de treinamento dos funcionários.
Segundo o relatório Cost of a Data Breach (CODB), da IBM, o impacto financeiro é significativo: o custo médio de uma violação no país atinge R$ 7,19 milhões. Entre PMEs, o valor médio chega a US$ 2,57 milhões (cerca de R$ 13 milhões). Até 60% das empresas que sofrem ataques encerram atividades em até seis meses.
Ciberataques e comportamento humano
A KnowBe4 destaca que muitos incidentes surgem de um único clique em mensagens de phishing. O relatório da IBM mostra que esse tipo de ataque esteve presente em 18% dos casos registrados no Brasil em 2025. “Para os cibercriminosos, o tamanho da empresa não importa. Eles buscam vulnerabilidades. Nas PMEs, uma única brecha pode significar paralisação completa ou perda irreversível de dados”, afirma Rafael Peruch, consultor técnico CISO da KnowBe4 Brasil.
O papel do treinamento contínuo
A companhia reforça que, embora soluções tecnológicas sejam importantes, não bastam para conter ciberataques cada vez mais sofisticados com apoio de inteligência artificial. O relatório 2025 Phishing by Industry Benchmarking Report mostrou queda de aproximadamente 40% na suscetibilidade a phishing após três meses de treinamento e redução total de 86% após um ano, alcançando média global de apenas 4,1%.
Para apoiar empresas, a KnowBe4 lançou um Kit de Recursos gratuito destinado a todos os portes de organização. O material reúne guias e ferramentas práticas para ajudar equipes a identificar riscos e responder de forma adequada a situações críticas.
Crescimento das ameaças digitais
A KnowBe4 alerta que a evolução das ciberameaças exige atenção permanente. Técnicas de engenharia social, golpes impulsionados por IA e fraudes digitais têm avançado de maneira acelerada, pressionando empresas a adotar abordagens integradas de gestão de riscos humanos.
A empresa reforça que investir em pessoas e reduzir falhas que abrem brechas para ciberataques é o caminho para garantir uso seguro da tecnologia e proteger operações em um ambiente digital cada vez mais hostil.
Apoie o jornalismo que chama as coisas pelo nome
Depois de anos bicudos, voltamos a um Brasil minimamente normal. Este novo normal, contudo, segue repleto de incertezas. A ameaça bolsonarista persiste e os apetites do mercado e do Congresso continuam a pressionar o governo. Lá fora, o avanço global da extrema-direita e a brutalidade em Gaza e na Ucrânia arriscam implodir os frágeis alicerces da governança mundial.
CartaCapital não tem o apoio de bancos e fundações. Sobrevive, unicamente, da venda de anúncios e projetos e das contribuições de seus leitores. E seu apoio, leitor, é cada vez mais fundamental.
Não deixe a Carta parar. Se você valoriza o bom jornalismo, nos ajude a seguir lutando. Assine a edição semanal da revista ou contribua com o quanto puder.



