---
title: Estatísticas e tendências de cibersegurança [atualizado em 2023]
description: Conhecer as estatísticas e tendências de cibersegurança permitem que os líderes aloquem recursos com maior eficiência
---

[Varonis Blog | Segurança de dentro para fora ](https://www.varonis.com/pt-br/blog)

# [Estatísticas e tendências de cibersegurança [atualizado em 2023]](https://www.varonis.com/pt-br/blog/estatisticas-e-tendencias-de-ciberseguranca-atualizado-em-2023)

 Escrito por [Megan Garza](https://www.varonis.com/pt-br/blog/author/megan-garza) | May 18, 2023 9:23:00 PM

No momento que os líderes de cibersegurança buscam alocar recursos para suas prioridades mais prementes para 2023, pode ser um desafio determinar quais áreas de negócios merecem mais atenção – e orçamento. 

Para dar uma ideia do estado atual da cibersegurança geral, compilamos estatísticas de segurança cibernética para 2023, variando de violações de dados e estatísticas de ransomware a ameaças de terceiros e implementações de Zero Trust. 

## **O custo das violações continua a subir** 

1. O custo médio de uma violação de dados foi de US$ 4,35 milhões em 2022, a maior média já registrada, enquanto o custo médio de um ataque de ransomware foi de US$ 4,54 milhões. No Brasil, o custo médio de uma violação de dados chegou a R$ 7,71 milhões. ([IBM](https://www.ibm.com/reports/data-breach))
2. O custo médio de uma recuperação de ransomware é de quase US$ 2 milhões. ([Sophos](https://www.sophos.com/en-us/press-office/press-releases/2021/04/ransomware-recovery-cost-reaches-nearly-dollar-2-million-more-than-doubling-in-a-year))
3. Pelo 12º ano consecutivo, os Estados Unidos detêm o título de maior custo de violação de dados, US$ 5,09 milhões a mais que a média global (US$ 9,44 milhões no total). ([IBM](https://www.ibm.com/reports/data-breach))
4. O pagamento médio de ransomware disparou 518% em 2021 para US$ 570 mil ([GRC World Forums](https://www.grcworldforums.com/ransomware/ransomware-demands-soar-by-518-in-2021/2357.article))
5. Aproximadamente 70% das violações em 2021 foram motivadas financeiramente, enquanto menos de 5% foram motivadas por espionagem. ([Verizon](https://www.verizon.com/business/resources/reports/dbir/2021/masters-guide/))
6. As multas do GDPR totalizaram US$ 1,2 bilhão em 2021. ([CNBC](https://www.cnbc.com/2022/01/18/fines-for-breaches-of-eu-gdpr-privacy-law-spike-sevenfold.html))
7. US$ 17.700 são perdidos a cada minuto devido a um ataque de phishing. ([CSO On-line](https://www.csoonline.com/article/3153707/top-cybersecurity-facts-figures-and-statistics.html))
8. Os custos mundiais do cibercrime atingirão US$ 10,5 trilhões anualmente até 2025. ([Cybersecurity Vultures](https://cybersecurityventures.com/cybercrime-damage-costs-10-trillion-by-2025/)) 

## **Ataques cibernéticos e ransomware correm desenfreados** 

1. Em 2022, as empresas levaram em média 277 dias – cerca de nove meses – para identificar e conter uma violação. No Brasil, esse tempo foi de 347 dias, redução de 49 dias em relação ao ano anterior. ([IBM](https://www.ibm.com/reports/data-breach))
2. A parcela de violações causadas por ransomware cresceu 41% no ano passado e levou 49 dias a mais do que a média para ser identificada e contida. ([IBM](https://www.ibm.com/reports/data-breach))
3. No ano passado, os ataques de ransomware aumentaram 93%. ([Cyber Talk](https://www.cybertalk.org/2022/03/31/remote-work-security-statistics-in-2022/))
4. A probabilidade de uma entidade de crime cibernético ser detectada e processada nos Estados Unidos é estimada em cerca de 0,05%. ([Fórum Econômico Mundial](https://www.weforum.org/reports/global-risks-report-2022/in-full/chapter-3-digital-dependencies-and-cyber-vulnerabilities#chapter-3-digital-dependencies-and-cyber-vulnerabilities))
5. 64% dos norte-americanos nunca verificaram se foram afetados por uma violação de dados. ([Varonis](https://www.varonis.com/blog/data-breach-literacy-survey/?hsLang=en))
6. 56% dos norte-americanos não sabem quais medidas tomar em caso de violação de dados. ([Varonis](https://www.varonis.com/blog/data-breach-literacy-survey/?hsLang=en))
7. 54% das organizações sofreram um ataque cibernético nos últimos 12 meses e 53% dizem que há um aumento de ataques cibernéticos em relação ao ano passado. ([Instituto Ponemon](https://www.securelink.com/research-reports/the-state-of-cybersecurity-and-third-party-remote-access-risk/))
8. 75% dos entrevistados disseram ter experimentado um aumento significativo nos incidentes de segurança – na maioria das vezes devido a roubo de credenciais, ransomware, DDoS e dispositivos perdidos ou roubados ([Infosecurity](https://www.infosecurity-magazine.com/blogs/trends-from-2022-predictions-for/))
9. Globalmente, a ameaça de ataques cibernéticos aumentou 16% desde o início da guerra entre Rússia e Ucrânia em fevereiro de 2022. ([Built In)](https://builtin.com/cybersecurity/cybersecurity-trends-for-2023)
10. O ransomware como serviço continua ganhando popularidade entre os agentes de ameaças, com violações de ransomware dobrando de frequência em 2021. ([Verizon](https://www.verizon.com/business/resources/reports/dbir/2021/results-and-analysis/))
11. 86% dos casos de ransomware envolvem uma ameaça de vazamento de dados exfiltrados. ([Coveware](https://www.coveware.com/blog/2022/7/27/fewer-ransomware-victims-pay-as-medium-ransom-falls-in-q2-2022))
12. Mais da metade de todas as instituições financeiras foram atingidas por ransomware no ano passado – um aumento de 62% em relação ao ano anterior. ([Sophos](https://news.sophos.com/en-us/2022/08/10/the-state-of-ransomware-in-financial-services-2022/))
13. 43% de todas as violações são ameaças internas, intencionais ou não. ([Check Point](https://www.checkpoint.com/cyber-hub/cloud-security/what-is-cloud-native-security/the-biggest-cloud-security-challenges-in-2021/)) E 30% das violações de dados envolvem atores internos. ([Verizon](https://enterprise.verizon.com/resources/reports/2020-data-breach-investigations-report.pdf))
14. 94% do malware é entregue por e-mail. ([Verizon](https://enterprise.verizon.com/resources/reports/2020-data-breach-investigations-report.pdf))
15. Em média, hackers atacam 26 mil vezes por dia, ou um ataque a cada três segundos. ([Forbes](https://www.forbes.com/sites/chuckbrooks/2021/10/24/more-alarming-cybersecurity-stats-for-2021-/))
16. O número total de ataques DDoS previstos em todo o mundo em 2023 é de 15,4 milhões. ([Cisco](https://www.cisco.com/c/en/us/solutions/collateral/executive-perspectives/annual-internet-report/white-paper-c11-741490.html)) 

## **Trabalhar remotamente é motivo de preocupação?** 

1. O trabalho remoto está crescendo. A Gallup estima que mais de 70 milhões de trabalhadores nos Estados Unidos podem fazer seu trabalho com sucesso remotamente, mas apenas 2% optam por trabalhar no local. ([Gallup](https://www.gallup.com/workplace/397751/returning-office-current-preferred-future-state-remote-work.aspx))
2. No Brasil, cerca de 20,5 milhões de trabalhadores estão em ocupações com potencial para o trabalho remoto. ([IPEA](https://www.ipea.gov.br/portal/categorias/45-todas-as-noticias/noticias/13534-20-5-milhoes-de-trabalhadores-estao-em-ocupacoes-com-potencial-de-trabalho-remoto-no-brasil))
3. 57% das organizações relatam que mais da metade de sua força de trabalho trabalha em casa pelo menos dois dias por semana. ([Check Point](https://blog.checkpoint.com/2022/02/02/the-2022-workforce-security-report/))
4. Quando o trabalho remoto é um fator que causa uma violação de dados, o custo médio é US$ 1,07 milhão maior. ([IBM](https://www.ibm.com/security/data-breach))
5. O trabalho remoto e os bloqueios estão gerando um aumento de 50% no tráfego mundial da internet, levando a novas oportunidades de ataques cibernéticos. ([Banco Mundial](https://www.worldbank.org/en/publication/wdr2021))
6. 47% dos funcionários citaram a distração como um motivo para cair em um golpe de phishing enquanto trabalhavam em casa. ([Tessian](https://f.hubspotusercontent20.net/hubfs/1670277/%5BTessian%20Research%5D%20The%20Psychology%20of%20Human%20Error.pdf?__hstc=170273983.3ca31fe6a9bd3fbf4df8356b4498939c.1595357368274.1595357368274.1595357368274.1&__hssc=170273983.1.1595357368274&__hsfp=2623516125&hsCtaTracking=f5dae75c-eda9-4caa-9175-b4afb88be295%7Cf0cafcb0-1663-44c9-ab7d-b15cd7cd4423))
7. As organizações com uma força de trabalho remota levam 58 dias a mais para identificar e conter a violação do que organizações baseadas em escritórios. ([Cyber Talk](https://www.cybertalk.org/2022/03/31/remote-work-security-statistics-in-2022/))
8. Trabalhadores remotos causaram uma violação de segurança em 20% das organizações durante a pandemia. ([Malwarebytes)](https://resources.malwarebytes.com/files/2020/08/Malwarebytes_EnduringFromHome_Report_FINAL.pdf) 

## **Automação é a última sensação** 

1. A inteligência artificial fornece a mitigação de custos mais concreta em violações de dados, economizando para as organizações até US$ 3,81 milhões por violação. ([IBM](https://www.ibm.com/security/data-breach))
2. As organizações que tinham um programa de automação e IA totalmente implantado conseguiram identificar e conter uma violação 28 dias mais rápido que aquelas que não tinham. ([IBM](https://www.ibm.com/security/data-breach))
3. E as organizações que usam IA conseguiram detectar e conter violações de dados 27% mais rápido. ([Teramind](https://www.teramind.co/blog/cost-saving-effect-of-zero-trust/))
4. O tamanho do mercado global de inteligência artificial (IA) em segurança cibernética foi avaliado em US$ 17,4 bilhões em 2022 e deve atingir cerca de US$ 102,78 bilhões em 2032. ([Precedence Research](https://www.precedenceresearch.com/artificial-intelligence-in-cybersecurity-market%22%20/l%20%22:~:text=The%20global%20artificial%20intelligence%20\(AI,19.43%25%20between%202023%20and%202032.))
5. Esse mercado está prestes a crescer a um CAGR de 19,43% de 2023 a 2032. ([Precedence Research](https://www.precedenceresearch.com/artificial-intelligence-in-cybersecurity-market%22%20/l%20%22:~:text=The%20global%20artificial%20intelligence%20\(AI,19.43%25%20between%202023%20and%202032.))
6. 51% das organizações expandiram o uso de automação ou IA em sua estratégia de segurança cibernética nos últimos dois anos. ([Instituto Ponemon](https://security.imprivata.com/rs/413-FZZ-310/images/SL-Ponemon-Report-state-of-cs-and-third-party-access-risk-1122.pdf))
7. O custo médio de execução de um DSAR manual é de cerca de US$ 1500. ([Gartner](https://webinar.gartner.com/440341/agenda/session/1040284?login=ML))
8. A América do Norte tem a maior participação de receita do mercado de IA em cerca de 28% em 2022. ([Precedence Research](https://www.precedenceresearch.com/artificial-intelligence-in-cybersecurity-market%22%20/l%20%22:~:text=The%20global%20artificial%20intelligence%20\(AI,19.43%25%20between%202023%20and%202032.)) 

## **Zero Trust ganha popularidade porque a privacidade continua a ser uma prioridade** 

1. As leis de privacidade modernas cobrirão as informações pessoais de 75% da população mundial até o final do ano. ([Gartner](https://www.gartner.com/en/articles/the-top-8-cybersecurity-predictions-for-2021-2022))
2. As organizações com uma abordagem Zero Trust implantada economizaram quase US$ 1 milhão em custos médios de violação em comparação com organizações sem a metodologia em vigor. ([IBM](https://securityintelligence.com/articles/cybersecurity-trends-ibm-predictions-2023/))
3. Até 2023, as regulamentações governamentais que exigem que as organizações forneçam direitos de privacidade do consumidor abrangerão cinco bilhões de cidadãos e mais de 70% do PIB global. ([Gartner](https://webinar.gartner.com/440341/agenda/session/1040284?login=ML))
4. As organizações com arquitetura Zero Trust totalmente implantada economizaram 43% em custos de violação de dados. ([Teramind](https://www.teramind.co/blog/cost-saving-effect-of-zero-trust/))
5. A indústria de tecnologia gastou mais de US$ 100 milhões para combater medidas antitruste e outros projetos de lei no Congresso que criariam “riscos significativos para a segurança nacional, privacidade do usuário e moderação de conteúdo”. ([Wall Street Journal](https://www.wsj.com/articles/tech-companies-make-final-push-to-head-off-tougher-regulation-11671401283?mod=djemCybersecruityPro&tpl=cy))
6. O Gartner prevê que até 2023, 60% das empresas eliminarão gradualmente sua VPN de acesso remoto em favor do ZeroTrust ([Forbes](https://www.forbes.com/sites/forbestechcouncil/2021/10/01/why-sase-and-ztna-are-even-better-together-when-tightly-integrated/?sh=be823647e979)) 

## **Preocupações com terceiros estão crescendo** 

1. Os ataques de terceiros aumentaram de 44% para 49% ano após ano. ([Instituto Ponemon](https://security.imprivata.com/rs/413-FZZ-310/images/SL-Ponemon-Report-state-of-cs-and-third-party-access-risk-1122.pdf))
2. Os ataques à cadeia de suprimentos estão aumentando em 430% ([DarkReading](https://www.darkreading.com/application-security/next-gen-supply-chain-attacks-surge-430-/d/d-id/1338717))
3. 39% das organizações expressaram que um fator primário na melhoria das estruturas de segurança são os problemas de suporte do fornecedor. ([Instituto Ponemon](https://security.imprivata.com/rs/413-FZZ-310/images/SL-Ponemon-Report-state-of-cs-and-third-party-access-risk-1122.pdf))
4. Os dados da Forrester revelam que 55% dos profissionais de segurança relataram que sua organização sofreu um incidente de violação envolvendo a cadeia de suprimentos ou fornecedores terceirizados nos últimos 12 meses. ([CSO On-line](https://www.csoonline.com/article/3262972/7-hot-cybersecurity-trends-and-2-going-cold.html))
5. 49% das organizações sofreram uma violação de dados causada por um fornecedor terceirizado nos últimos 12 meses. ([Instituto Ponemon](https://security.imprivata.com/rs/413-FZZ-310/images/SL-Ponemon-Report-state-of-cs-and-third-party-access-risk-1122.pdf))
6. 84% dos entrevistados acreditam que os ataques à cadeia de suprimentos de software podem se tornar uma das maiores ameaças cibernéticas para organizações como a deles nos próximos três anos. ([CrowdStrike](https://www.crowdstrike.com/cybersecurity-101/cyberattacks/supply-chain-attacks/))
7. 70% das organizações afirmam que uma violação de terceiros ocorreu ao conceder muito acesso, mas apenas 52% disseram que a violação mudou suas práticas de segurança cibernética. ([Instituto Ponemon](https://security.imprivata.com/rs/413-FZZ-310/images/SL-Ponemon-Report-state-of-cs-and-third-party-access-risk-1122.pdf))
8. 61% das organizações não têm certeza de que seus terceiros as notificariam se houvesse uma violação de dados envolvendo informações sigilosas e confidencias. ([Instituto Ponemon](https://security.imprivata.com/rs/413-FZZ-310/images/SL-Ponemon-Report-state-of-cs-and-third-party-access-risk-1122.pdf))
9. Os editores de software foram a fonte mais comum de violações de terceiros pelo terceiro ano consecutivo, respondendo por 23% dos incidentes relacionados. ([Black Kite](https://blackkite.com/wp-content/uploads/2022/01/Third-Party-Breach-Report-2022.pdf))
10. 50% das organizações não monitoram terceiros com acesso a informações sensíveis e confidenciais. ([Instituto Ponemon](https://security.imprivata.com/rs/413-FZZ-310/images/SL-Ponemon-Report-state-of-cs-and-third-party-access-risk-1122.pdf))
11. Em 2021, 1,5 bilhão de PII de usuários vazaram como resultado de violações de terceiros. ([Black Kite](https://blackkite.com/wp-content/uploads/2022/01/Third-Party-Breach-Report-2022.pdf))
12. 43% das organizações são capazes de fornecer a terceiros acesso suficiente para desempenhar as responsabilidades designadas e nada mais. (Instituto Ponemon) 

## **Há espaço para melhorias na postura de cibersegurança** 

1. Mais de 77% das organizações não possuem um plano de resposta a incidentes. ([ThriveDX](https://www.cybintsolutions.com/cyber-security-facts-stats/))
2. Apenas 59% das organizações dizem que sua estratégia de segurança mudou nos últimos dois anos. ([Instituto Ponemon](https://security.imprivata.com/rs/413-FZZ-310/images/SL-Ponemon-Report-state-of-cs-and-third-party-access-risk-1122.pdf))
3. Mais da metade dos superadministradores não tem o MFA habilitado. ([Varonis](https://www.varonis.com/hubfs/Files/docs/research_reports/Varonis-The-Great-SaaS-Data-Exposure.pdf?hsLang=en))
4. 80% das violações de dados são resultado de senhas ruins ou reutilizadas. ([FinTech](https://fintechmagazine.com/financial-services-finserv/cybersecurity-trends-in-2023-what-fintechs-can-expect))
5. 54% das empresas dizem que seus departamentos de TI não são sofisticados o suficiente para lidar com ataques cibernéticos avançados. ([Sophos](https://www.sophos.com/en-us/press-office/press-releases/2021/04/ransomware-recovery-cost-reaches-nearly-dollar-2-million-more-than-doubling-in-a-year))
6. Apenas 36% das organizações têm visibilidade do nível de acesso e das permissões de usuários internos e externos. ([Instituto Ponemon](https://security.imprivata.com/rs/413-FZZ-310/images/SL-Ponemon-Report-state-of-cs-and-third-party-access-risk-1122.pdf))
7. 12.803 links de compartilhamento estão abertos a todos os funcionários. ([Varonis](https://www.varonis.com/hubfs/Files/docs/research_reports/Varonis-The-Great-SaaS-Data-Exposure.pdf?hsLang=en))
8. Em média, uma empresa é vítima de um ataque de ransomware a cada 11 segundos. ([Cybersecurity Ventures](https://cybersecurityventures.com/cybercrime-damages-6-trillion-by-2021/))
9. 59% das organizações não estão revogando credenciais quando apropriado. ([Instituto Ponemon](https://security.imprivata.com/rs/413-FZZ-310/images/SL-Ponemon-Report-state-of-cs-and-third-party-access-risk-1122.pdf))
10. 81% das empresas expuseram dados confidenciais. ([Varonis](https://www.varonis.com/hubfs/Files/docs/research_reports/Varonis-The-Great-SaaS-Data-Exposure.pdf?hsLang=en))
11. Uma empresa média está convivendo com um risco de violação de dados de US$ 28 milhões com 157 mil registros confidenciais expostos. ([Varonis](https://www.varonis.com/hubfs/Files/docs/research_reports/Varonis-The-Great-SaaS-Data-Exposure.pdf?hsLang=en))
12. 60% das organizações citam a falta de supervisão e governança como uma barreira para alcançar uma forte postura de segurança. ([Instituto Ponemon](https://security.imprivata.com/rs/413-FZZ-310/images/SL-Ponemon-Report-state-of-cs-and-third-party-access-risk-1122.pdf))
13. A economia média de custos de violação em organizações com uma equipe de resposta a incidentes que testou seu plano versus aquelas que não o fizeram foi de US$ 2,26 milhões. ([IBM](https://www.ibm.com/reports/data-breach))
14. 10% dos dados SaaS de uma empresa estão expostos a todos os funcionários e 6% estão abertos à internet. ([Varonis](https://www.varonis.com/hubfs/Files/docs/research_reports/Varonis-The-Great-SaaS-Data-Exposure.pdf?hsLang=en)) 

## **O que há além de 2023** 

1. O Gartner prevê que as leis modernas de privacidade cobrirão as informações pessoais de 75% da população mundial até o final do ano. Além disso, até 2025, a empresa de análise prevê que 40% dos conselhos de administração terão um assento na mesa de segurança cibernética. ([Gartner](https://www.gartner.com/en/articles/the-top-8-cybersecurity-predictions-for-2021-2022))
2. No entanto, 60% das organizações adotarão o Zero Trust como um ponto de partida para a segurança até 2025, mas mais da metade não conseguirá perceber os benefícios. ([Gartner](https://webinar.gartner.com/440341/agenda/session/1040284?login=ML))
3. 80% das organizações unificarão os serviços de web e da nuvem a partir de uma única plataforma SSE até 2025. ([Gartner](https://webinar.gartner.com/440341/agenda/session/1040284?login=ML))
4. 60% das organizações usarão o risco de segurança cibernética como principal determinante para transações comerciais de terceiros até 2025. ([Gartner](https://webinar.gartner.com/440341/agenda/session/1040284?login=ML))
5. Além disso, até 2025, 30% das nações aprovarão leis sobre ransomware. ([Gartner](https://webinar.gartner.com/440341/agenda/session/1040284?login=ML))
6. 70% dos CEOs exigirão uma cultura de resiliência organizacional até 2025. ([Gartner](https://webinar.gartner.com/440341/agenda/session/1040284?login=ML))
7. Até 2026, 40% das organizações terão comitês cibernéticos dedicados e 50% terão requisitos de desempenho para líderes de nível C. ([Gartner](https://webinar.gartner.com/440341/agenda/session/1040284?login=ML))
8. Até o final de 2027, até 40% das organizações de usuários finais usarão desarme e reconstrução de conteúdo (CDR). ([CSO On-line](https://www.csoonline.com/article/3262972/7-hot-cybersecurity-trends-and-2-going-cold.html))
9. Prevê-se que o mercado mundial de segurança da informação atinja *S$ 366,1 bilhões em 2028. ([Fortune](https://www.fortunebusinessinsights.com/enquiry/request-sample-pdf/cyber-security-market-101165)) 

[Agende uma demonstração](https://info.varonis.com/pt-br/demo-request?hsLang=pt-br) para que possamos responder às suas questões e ajudá-lo a ver se a Varonis é adequada para sua empresa. Aproveite e [baixe nosso relatório gratuito](https://info.varonis.com/en/great-saas-data-exposure-report?hsLang=en) e conheça os riscos associados à exposição de dados SaaS. 

[Visualizar publicação completa](https://www.varonis.com/pt-br/blog/estatisticas-e-tendencias-de-ciberseguranca-atualizado-em-2023)

```json
{
  "@context" : "http://schema.org",
  "@type" : "BlogPosting",
  "author" : {
    "@type" : "Person",
    "name" : "Megan Garza"
  },
  "dateModified" : "2023-05-18T21:23:00.789Z",
  "datePublished" : "2023-05-18T21:23:00Z",
  "headline" : "Estatísticas e tendências de cibersegurança [atualizado em 2023]",
  "image" : {
    "@type" : "ImageObject",
    "height" : 828,
    "url" : "https://info.varonis.com/hubfs/Blog_CybersecurityStatistics_BlogHero_202206_FNL-1%20%281%29.png",
    "width" : 2480
  },
  "mainEntityOfPage" : "https://www.varonis.com/pt-br/blog/estatisticas-e-tendencias-de-ciberseguranca-atualizado-em-2023",
  "publisher" : {
    "@type" : "Organization",
    "logo" : {
      "@type" : "ImageObject",
      "height" : 60,
      "url" : "/hs/hsstatic/content_shared_assets/static-1.4092/img/default-amp-logo.png",
      "width" : 60
    },
    "name" : "Varonis Blog"
  }
}
```