Fortinet Insider Risk Report 2025

Fortinet indica que 77% das organizações sofreram perdas de dados devido a incidentes internos

28 January 2026

Estudo revela ainda que 62% dos incidentes resultam de erro humano.

Simples ato de partilhar um documento ou testar uma ferramenta de IA generativa pode resultar em exposição de dados sensíveis como ficheiros de clientes (53%).

Lisboa, Portugal, 28 de janeiro de 2026

A Fortinet, líder mundial de cibersegurança que fomenta a convergência entre segurança e redes, divulgou o Insider Risk Report 2025, desenvolvido em colaboração com a Cybersecurity Insiders. O estudo revela que as organizações em todo o mundo enfrentam um aumento significativo das ameaças internas: 77% das empresas inquiridas registaram perdas de dados associadas a incidentes internos nos últimos 18 meses, e em 21% dos casos foram reportados mais de 20 incidentes neste período .

Embora muitas vezes os riscos internos sejam associados a atos intencionais, o relatório mostra que 62% dos incidentes resultam de erro humano, como o envio de ficheiros sensíveis por e-mail, o armazenamento de dados em clouds pessoais ou a utilização de ferramentas SaaS e GenAI não aprovadas. A perda de dados por ações diárias tornou-se comum, mas muitas empresas ainda não ajustaram os seus programas de segurança para enfrentar eficazmente este desafio.

Incidentes com elevado impacto financeiro

O impacto financeiro destes incidentes é expressivo: 41% das organizações estimam perdas entre 1 e 10 milhões de dólares, enquanto 9% reportam custos ainda superiores. Estes valores englobam medidas corretivas, interrupções de atividade, penalizações regulatórias e danos ao nível da reputação.

A DLP tradicional já não é suficiente

Apesar dos programas de gestão de risco interno se tornarem uma prioridade orçamental, o seu nível de maturidade ainda não acompanha a dimensão do problema. Quase três quartos (72%) dos decisores de segurança admitem não ter visibilidade completa sobre a forma como os utilizadores interagem com dados sensíveis, seja através dos seus dispositivos, aplicações SaaS ou ferramentas de IA generativa. A principal lacuna identificada é a ausência de contexto comportamental.

Esta limitação conduz a um falso sentimento de segurança: multiplicam-se alertas e dashboards, mas sem visibilidade sobre o comportamento do utilizador, as equipas não conseguem distinguir entre tarefas legítimas e ações de risco.

Que dados estão mais em risco?

· Ficheiros de clientes (53%)

· Informação pessoal identificável (47%)

· Planos e projetos corporativos sensíveis (40%)

· Credenciais de utilizador (36%)

· Propriedade intelectual (29%)

A maioria das fugas de informação não decorre de atos maliciosos, mas de comportamentos negligentes do quotidiano. O simples ato de partilhar um documento ou testar uma ferramenta de IA generativa pode resultar em exposição de dados sensíveis.

Como reduzir o risco interno

O relatório mostra também sinais positivos: 72% das organizações aumentaram o investimento em segurança interna, apostando em soluções que combinam visibilidade, análise e automação para detetar riscos antes de ocorrerem exfiltrações de dados.

A Fortinet recomenda cinco medidas essenciais para mitigar riscos internos:

· Assegurar visibilidade antecipada: monitorizar utilizadores, dispositivos, aplicações SaaS e IA generativa desde o momento do deployment.

· Analisar comportamentos, não apenas fluxos de dados: identificar padrões de acesso e uso anómalos de informação sensível.

· Expandir a proteção a todas as ferramentas quotidianas: incluindo e-mails, aplicações colaborativas e clouds pessoais.

· Promover alinhamento entre equipas de segurança e de governance: envolver departamentos de TI, RH e jurídico para uma resposta coordenada.

· Adotar políticas adaptativas: substituir regras estáticas por mecanismos automatizados e contextuais que reajam em tempo real.

Rumo a uma segurança centrada no comportamento

Dois terços dos inquiridos (66%) consideram a análise comportamental em tempo real uma prioridade estratégica, refletindo a transição para plataformas de segurança baseadas em IA e contexto, capazes de prevenir incidentes sem comprometer a produtividade.

Com base numa pesquisa abrangente com 883 profissionais de TI e segurança realizada pela Fortinet e pela Cybersecurity Insiders, este relatório revela como as organizações estão a repensar o risco interno.

Aceda ao relatório completo e conheça as tendências setoriais e recomendações.

Sobre a Fortinet

A Fortinet é uma força motriz na evolução da cibersegurança e na convergência da rede com a segurança. A sua missão é proteger pessoas, dispositivos e dados em qualquer lugar, sendo que hoje oferece cibersegurança onde for necessário, com um portfólio com mais de 50 produtos de nível empresarial. Mais de meio milhão de clientes confiam nas soluções Fortinet, que se encontram entre as mais adotadas, mais patenteadas e mais validadas na indústria. O Fortinet Training Institute, um dos maiores e mais amplos programas de formação da indústria, dedica-se a tornar a formação em cibersegurança e novas oportunidades de carreira disponíveis a todos. A colaboração com organizações de alto nível e respeitadas dos sectores público e privado, incluindo CERTs, entidades governamentais e académicas, é um aspeto fundamental do compromisso da Fortinet para melhorar a ciber resiliência a nível global. A FortiGuard Labs, a organização de elite de investigação e inteligência sobre ameaças da Fortinet, desenvolve e utiliza tecnologias inovadoras como Machine Learning e AI para fornecer atempadamente aos clientes a melhor proteção de forma consistente e medidas de ação inteligentes na contenção de ameaças. Saiba mais em  https://www.fortinet.com, no Blog da Fortinet, e na FortiGuard Labs. 