Security Awareness and Training Global Research Survey 2025

Fortinet revela que 69% das empresas admitem que os colaboradores não estão preparados para enfrentar ciberataques

18 March 2026

Novo relatório global mostra que, apesar da crescente preocupação com ciberameaças e inteligência artificial, muitas organizações continuam vulneráveis devido à falta de preparação das equipas

Lisboa, Portugal, 18 de março de 2026

A Fortinet, líder mundial em cibersegurança que fomenta a convergência entre segurança e redes, divulgou o Security Awareness and Training Global Research Survey 2025, um estudo internacional desenvolvido com base na opinião de 1.850 decisores de TI e Segurança em 29 mercados, que revela que 69% das organizações admitem que os seus colaboradores continuam a não ter conhecimentos suficientes de cibersegurança.

O relatório mostra ainda que, num contexto em que os agentes maliciosos recorrem cada vez mais à inteligência artificial para sofisticar ataques, menos de metade das organizações (40%) considera que os colaboradores estão altamente preparados para identificar, evitar e reportar ameaças potenciadas por IA.

O estudo confirma que a componente humana continua a ser uma das frentes mais críticas da ciberresiliência organizacional. Apesar do aumento da preocupação com o risco digital, a perceção generalizada entre as lideranças é a de que existe ainda um défice relevante de preparação ao nível interno, o que amplia a exposição a incidentes de segurança.

A crescente utilização de inteligência artificial por cibercriminosos está, aliás, a alterar a forma como as organizações encaram a formação em segurança. Segundo o relatório, 88% dos inquiridos afirmam que o uso de IA por agentes maliciosos aumentou a perceção dos colaboradores sobre a importância da consciencialização e formação em cibersegurança. Em paralelo, 96% das organizações dizem já ter ou estar a implementar políticas de segurança para a utilização de aplicações de IA generativa e outras ferramentas de IA, enquanto 53% já formam os colaboradores para o uso adequado destas tecnologias e/ou monitorizam a partilha de informação sensível nesses ambientes.

O relatório revela também que as organizações estão a agir motivadas, sobretudo, pela evolução do risco externo. Cerca de 41% dos inquiridos indicam que as ameaças externas continuam a ser o principal motor para a adoção de programas de security awareness e formação, enquanto 51% apontam a segurança de dados como o tema mais importante a abordar nestes programas, seguido da privacidade de dados (43%) e das ferramentas e ameaças baseadas em IA (41%).

Apesar das lacunas identificadas, o estudo mostra igualmente que a formação gera impacto mensurável. Cerca de 67% das organizações dizem ter registado uma redução moderada ou significativa em intrusões, incidentes e violações após a implementação de programas de consciencialização e formação em segurança. Entre os principais indicadores usados para medir eficácia surgem a redução de incidentes (53%), o feedback dos colaboradores (52%) e as auditorias de segurança (50%).

Ainda assim e embora 95% dos decisores acreditem que um reforço da consciencialização ajudaria a reduzir ciberataques, a maioria continua a considerar que há um desfasamento entre investimento e maturidade real das equipas. Esta preocupação é reforçada pelo facto de apenas uma minoria reportar taxas de conclusão total da formação e de 26% dos líderes reconhecerem que muitos colaboradores, apesar de perceberem a importância da segurança, nem sempre atuam em conformidade.

Num panorama de ameaças em rápida evolução, marcado pela crescente utilização de IA, o relatório da Fortinet conclui que a consciencialização em cibersegurança tem de deixar de ser encarada como um exercício pontual de conformidade. Para as organizações, o desafio passa agora por transformar a formação num processo contínuo, relevante e orientado para mudança de comportamento, capaz de reforçar a resiliência digital de forma consistente.

Aceda ao relatório completo e conheça as tendências setoriais e recomendações.

Sobre a Fortinet

A Fortinet é uma força motriz na evolução da cibersegurança e na convergência da rede com a segurança. A sua missão é proteger pessoas, dispositivos e dados em qualquer lugar, sendo que hoje oferece cibersegurança onde for necessário, com um portfólio com mais de 50 produtos de nível empresarial. Mais de meio milhão de clientes confiam nas soluções Fortinet, que se encontram entre as mais adotadas, mais patenteadas e mais validadas na indústria. O Fortinet Training Institute, um dos maiores e mais amplos programas de formação da indústria, dedica-se a tornar a formação em cibersegurança e novas oportunidades de carreira disponíveis a todos. A colaboração com organizações de alto nível e respeitadas dos sectores público e privado, incluindo CERTs, entidades governamentais e académicas, é um aspeto fundamental do compromisso da Fortinet para melhorar a ciber resiliência a nível global. A FortiGuard Labs, a organização de elite de investigação e inteligência sobre ameaças da Fortinet, desenvolve e utiliza tecnologias inovadoras como Machine Learning e AI para fornecer atempadamente aos clientes a melhor proteção de forma consistente e medidas de ação inteligentes na contenção de ameaças. Saiba mais em  https://www.fortinet.com, no Blog da Fortinet, e na FortiGuard Labs. 