40% das organizações de médio porte relatam acesso não autorizado a dados sensíveis, revela Netwrix Research

FRISCO, Texas, 14 de out. de 2026 – Netwrix, líder reconhecido em segurança de identidade e dados, divulgou hoje novas descobertas do seu Relatório de Segurança de Dados e Identidade 2026 analisando resultados por tamanho da empresa.

Organizações com 500 a 999 funcionários relataram a maior taxa de acesso não autorizado a dados sensíveis no último ano, com 40%. Isso se compara a 18% das organizações com menos de 500 funcionários e 27% daquelas com 10.000 ou mais.

Oitenta por cento disseram que não conseguem ter uma visão única de onde os dados sensíveis estão e quais identidades podem acessá-los. Esse número foi de 70% tanto para organizações com menos de 500 funcionários quanto para as com 10.000 ou mais.

O relatório de 2026 pesquisou 2.317 profissionais de TI e segurança, incluindo 1.344 em organizações com menos de 1.000 funcionários. Para esse grupo, a equipe de pesquisa de segurança da Netwrix também descobriu:

• 76% disseram que identidade e segurança de dados não estão unificadas em uma única estratégia.
• 70% possuem contas privilegiadas com acesso permanente a sistemas ou dados sensíveis. Apenas 18% removem automaticamente esse acesso quando não é mais necessário.
• 67% disseram que IA e automação aumentaram o número de identidades que podem acessar dados sensíveis, em comparação com 50% das organizações com menos de 500 funcionários.
• 28% usam ferramentas próprias ou ad hoc para gerir o acesso privilegiado de terceiros.
• Entre os que sofreram acesso não autorizado, 87% confiavam que seu Active Directory estava livre de configurações incorretas que poderiam permitir escalonamento de privilégios, e 85% confiavam que poderiam detectar combinações arriscadas de acesso de usuários.
• 56% das organizações que sofreram acesso não autorizado estimaram o impacto financeiro em mais de 100.000 dólares.47% relataram interrupção operacional e danos à confiança do cliente.

Os resultados foram diferentes em organizações com menos de 500 funcionários:

• 23% não realizaram uma avaliação de segurança do Active Directory no último ano. Entre organizações com 10.000 ou mais funcionários, esse número foi de 8%.
• 18% disseram que identidades não humanas não são governadas de forma alguma, em comparação com 2% das organizações com 10.000 ou mais funcionários.
• 26% disseram estar despreparados para a segurança de IA, sem inventário formal de dados ou políticas de uso.

Para organizações com menos de 1.000 funcionários, o orçamento foi a barreira mais citada para melhorar a segurança de identidade e dados, com 34%, seguido por habilidades e pessoal com 28%.

Netwrix 1Secure™ foi criado para organizações que superaram as ferramentas básicas de segurança, mas não possuem um centro completo de operações de segurança. A plataforma oferece uma avaliação inicial de riscos de dados e segurança em uma hora, inclui mais de 200 verificações de segurança com tecnologia PingCastle e equipa equipes enxutas de TI e segurança com recursos que economizam tempo, como o assistente de IA Netwrix Neo e orientações de remediação baseadas em IA. O 1Secure está disponível diretamente e por meio de provedores de serviços gerenciados, com preços a partir de US$ 24 por identidade por ano.

A Netwrix explorará a pesquisa durante a Semana de Inovação Netwrix, de 19 a 23 de outubro, com sessões para profissionais, demonstrações ao vivo e conversas com especialistas sobre a segurança de dados e identidades enquanto a IA muda a forma como as organizações trabalham. Uma demonstração ao vivo do 1Secure em 20 de outubro mostrará como equipes médias podem identificar e resolver acessos arriscados. Mais informações estão disponíveis aqui.

Recursos adicionais

Baixe o Relatório Netwrix 2026 de Segurança de Dados e Identidade

Avalie os riscos de segurança do Active Directory com Netwrix PingCastle

Avaliação de Segurança de Dados, Identidade e IA: uma ferramenta gratuita de benchmarking que avalia organizações em 12 dimensões de segurança e cinco níveis de maturidade para prontidão em IA

Metodologia

Em abril de 2026, a Netwrix pesquisou 2.317 profissionais de TI e segurança em organizações sediadas em 110 países, com 57% nos Estados Unidos. Os entrevistados incluíram gerentes de TI, administradores de sistemas, especialistas em segurança e executivos de alto nível.

A análise compara organizações com menos de 500 funcionários (981 respondentes), de 500 a 999 funcionários (363), de 1.000 a 4.999 funcionários (416), de 5.000 a 9.999 funcionários (180) e 10.000 ou mais funcionários (377). As porcentagens são baseadas nos respondentes que responderam a cada pergunta e podem não totalizar 100% devido ao arredondamento.

Dos 363 entrevistados em organizações com 500 a 999 funcionários, 315 responderam à pergunta sobre acesso não autorizado; 126 deles (40%) relataram que identidades não autorizadas acessaram dados sensíveis nos últimos 12 meses. As conclusões sobre confiança e impacto de incidentes para este grupo baseiam-se nesses 126 entrevistados.