O Estado da Preparação das Empresas para Crises Cibernéticas (relatório)

14 de julho de 2026

O relatório "Estado da Preparação Empresarial para Crises Cibernéticas" da Semperis, uma organização parceira da Health-ISAC.

Uma visão global de como as organizações se preparam – e lutam – para responder às ameaças cibernéticas.

Sumário Executivo

Apesar das alegações generalizadas de preparação cibernética, os impactos generalizados nos negócios indicam que a maioria das organizações não está preparada para enfrentar crises quando realmente importa. Este estudo global com 1,000 organizações nos EUA, Reino Unido, Europa e região Ásia-Pacífico revela uma desconexão entre a prontidão percebida e o desempenho real na resposta a crises cibernéticas. Nosso estudo revela que os planos de resposta a incidentes cibernéticos estão sendo implementados e testados regularmente — mas não de forma holística. Em uma crise real, muitas equipes operam isoladamente.

90% enfrentam sérios obstáculos que impedem uma resposta cibernética eficaz.
Menos de 50% realizam simulações que incluem todas as equipes normalmente envolvidas em uma crise real.
Mesmo com planejamento e prática, 71% ainda sofreram pelo menos um incidente cibernético de alto impacto que interrompeu funções críticas de negócios no último ano; 36% sofreram múltiplos incidentes prejudiciais.

A maioria das organizações acredita estar preparada para uma crise cibernética. No entanto, eventos recorrentes que paralisam as atividades comerciais demonstram o contrário. Simplesmente contratar mais pessoas não é a solução. Para aumentar a resiliência, as organizações precisam corrigir as falhas na comunicação e na coordenação entre as equipes.