Ameaças internas custaram US$ 19,5 milhões em 2025, impulsionadas por negligência e phishing, com riscos de IA crescendo apesar da fraca governança. Insider threats cost $19.5M in 2025, driven by negligence and phishing, with AI risks growing despite weak governance.

Os custos de risco de insiders atingiram US$ 19,5 milhões anualmente em 2025, um aumento de 20% em relação a 2023, com a negligência dos funcionários causando perdas de US$ 10,3 milhões. Insider risk costs hit $19.5 million annually in 2025, a 20% rise from 2023, with employee negligence causing $10.3 million in losses. Os insiders maliciosos e os enganados pelo phishing contribuíram com US$ 4,7 milhões e US$ 4,5 milhões, respectivamente. Malicious insiders and those tricked by phishing contributed $4.7 million and $4.5 million, respectively. O tempo de contenção melhorou para 67 dias, com respostas mais rápidas cortando custos. Containment time improved to 67 days, with faster responses cutting costs. Programas formais de risco evitaram sete incidentes anualmente e economizaram US$ 8,6 milhões. Formal risk programs prevented seven incidents annually and saved $8.6 million. Os gastos com riscos internos aumentaram para 19% dos orçamentos de TI, mas a governança da IA permanece fraca – apenas 18% a integram. Spending on insider risk rose to 19% of IT budgets, but AI governance remains weak—only 18% integrate it. Apesar de 73% temerem o uso não autorizado de IA, apenas 13% têm estratégias formais de IA. Despite 73% fearing unauthorized AI use, just 13% have formal AI strategies. Os agentes de IA são vistos como uma ameaça e uma ferramenta, com 42% usando IA para detecção e 71% achando a análise comportamental vital. AI agents are seen as both a threat and tool, with 42% using AI for detection and 71% finding behavioral analysis vital.