Relatório: Relatório de benchmark de phishing por setor de 2025 para a América do Sul
Quase um em cada três funcionários está suscetível ao phishing. Como sua organização se compara?
Antes de qualquer treinamento, a Phish-prone Percentage (PPP) média das organizações da América do Sul é de 31,5%. Após um ano ou mais de treinamento contínuo de conscientização em segurança e simulações de phishing, esse índice cai para 3,3% — uma redução de aproximadamente 89% e a menor PPP regional do estudo.
O Relatório de benchmark de phishing por setor de 2026 para a América do Sul da KnowBe4 apresenta dados para ajudar sua organização a compreender a vulnerabilidade humana, comparar resultados e avaliar o impacto do treinamento contínuo.
Entenda seu risco com dados de benchmark
Uma estratégia eficaz de redução de riscos começa com uma visão clara da suscetibilidade da sua força de trabalho. Comparar seus resultados com os de organizações do mesmo porte, setor e região ajuda a identificar onde são necessárias intervenções mais direcionadas.
A edição global de 2026 analisa 42 milhões de simulações de phishing, envolvendo 14 milhões de usuários únicos em 64 mil organizações. O estudo acompanha a PPP em 19 setores e sete regiões geográficas. Este relatório regional reúne as principais descobertas sobre a América do Sul e examina os resultados de quatro portes de organização.
Baixe o relatório para descobrir:
-
Como a PPP da América do Sul cai de 31,5% para 17,7% em até 90 dias e para 3,3% após um ano ou mais de treinamento.
-
O que os resultados revelam sobre a suscetibilidade ao phishing em organizações de diferentes portes.
-
Por que organizações de grande porte e de porte empresarial apresentam os maiores índices de vulnerabilidade inicial na região.
-
Como o treinamento contínuo e as simulações de phishing contribuem para mudanças de comportamento duradouras.
-
O porte da organização influencia o risco de phishing
Os dados mostram diferenças importantes entre os perfis das organizações. Empresas de grande porte, com 1.000 a 9.999 funcionários, apresentam a maior PPP inicial da região: 33,6%. Nas organizações de porte empresarial, com 10.000 ou mais funcionários, o índice inicial é de 32,9%.
Esses grupos também demonstram melhorias expressivas com o treinamento. Nas organizações de porte empresarial, a PPP cai para 12,8% em até 90 dias. Já as organizações de grande porte registram o menor índice de longo prazo da região: 2,2% após um ano ou mais de treinamento contínuo.
Controles técnicos precisam do apoio de uma força de trabalho preparada
O uso de inteligência artificial permite criar campanhas de phishing realistas e personalizadas em grande escala. Nesse cenário, a engenharia social continua explorando comportamentos humanos para contornar as defesas técnicas.
Quando um e-mail malicioso chega à caixa de entrada, a resposta de quem o recebe faz diferença. Reconhecer, denunciar, excluir ou ignorar uma tentativa de phishing pode impedir que o ataque avance. O treinamento de conscientização em segurança ajuda a desenvolver esses comportamentos.
Treinamento contínuo gera resultados mensuráveis
A queda da PPP regional de 17,7% em até 90 dias para 3,3% após um ano ou mais reforça a importância da continuidade. Treinamentos pontuais ou realizados apenas para cumprir requisitos de conformidade não substituem um programa estruturado e recorrente.
Com treinamentos e simulações regulares, a vigilância deixa de ser apenas uma orientação e passa a fazer parte dos hábitos de trabalho.
Compare seus resultados e avalie sua exposição
Baixe o “Relatório de benchmark de phishing por setor de 2026 para a América do Sul” para conhecer os benchmarks da região, comparar o perfil da sua organização e entender como o treinamento contínuo pode reduzir a suscetibilidade ao phishing.