Apenas 28% das empresas restauram totalmente os dados após um ataque, diz Veeam

A Veeam Software, empresa global de confiança de dados e IA, divulgou as descobertas de seu Relatório Data Trust and Resilience 2026, revelando uma desconexão crescente entre a confiança das organizações em relação à ciberresiliência e a realidade dos resultados da recuperação. À medida que o ransomware, a pressão regulatória e o risco de dados impulsionado por IA crescem, até organizações maduras estão percebendo que a confiança na recuperação e na prova de recuperação são capacidades fundamentalmente diferentes.

O relatório, baseado em insights de mais de 900 líderes seniores de TI, segurança e riscos ao redor do mundo, constatou que, embora 90% das organizações expressem confiança em sua capacidade de se recuperar de um incidente cibernético, menos de uma em cada três vítimas de ransomware recuperou totalmente seus dados. Em média, as organizações recuperaram apenas 72% dos dados afetados após um ataque de ransomware.

“A confiança na recuperação de um ataque de ransomware é alta, mas os dados contam uma história diferente – e a IA só está ampliando essa lacuna”, disse Anand Eswaran, CEO da Veeam. “Mesmo as organizações mais sofisticadas estão descobrindo que confiança na recuperação e prova de recuperação são capacidades fundamentalmente diferentes. A resiliência de dados ainda é o requisito difícil: saber quais dados você possui, onde eles estão, quem pode acessá-los e provar que você pode restaurar dados limpos e confiáveis rapidamente quando atacantes – ou falhas operacionais – colocam a empresa sob pressão. A infraestrutura para implantar IA rapidamente superou a capacidade de protegê-la. As organizações precisam de capacidades completas para entender, proteger, proteger, governar e garantir que seus dados sejam resilientes na velocidade da máquina”, comentou.

Segundo o executivo, a Veeam está redefinindo a resiliência dos dados para a era agente, onde agentes, aplicativos e dados de IA se movem mais rápido do que os controles tradicionais. “Nossa plataforma unificada e confiável, fortalecida pela recente aquisição da Securiti AI, oferece a visibilidade, precisão e confiança necessárias para operacionalizar a resiliência, permitindo que as empresas adotem a IA com segurança, sem comprometer a recuperação, conformidade ou continuidade. As organizações que liderarão amanhã são aquelas que provam confiança, não apenas acreditam nela – e esse é o novo padrão que a Veeam está estabelecendo para a indústria”, completou.

A confiança é alta, mas há uma mudança crítica da confiança para a recuperação comprovada
O relatório de 2026 destaca por que a “confiança na recuperação” deve ser associada a capacidades de recuperação validadas e resultados mensuráveis:

– 90% dizem estar confiantes de que podem se recuperar de um incidente cibernético dentro dos RTOs, mas apenas 69% afirmam que os RTOs estão totalmente alinhados com os objetivos de continuidade do negócio.

– Entre as organizações atingidas por ransomware onde operações ou dados foram afetados, apenas 28% recuperaram totalmente todos os dados afetados; 44% recuperaram menos de 75%.

– Entre as organizações que passaram por um incidente cibernético, 42% relataram interrupções entre clientes/constituintes, 41% relataram prejuízo financeiro ou impacto na receita, e 38% relataram períodos prolongados de inatividade de sistemas críticos.

– A regulação está se tornando um fator central de resiliência, já que 33% citam mudanças regulatórias como uma ameaça emergente de destaque — quase igualando os ciberataques (36%).

A IA está avançando mais rápido que a governança – e aumentando a exposição dos dados
À medida que a IA passa da experimentação para a execução, o relatório mostra que muitas organizações estão tendo dificuldades para manter visibilidade e controle sobre os fluxos de dados entre aplicativos, nuvens e serviços de terceiros.

– 43% dizem que a adoção da IA está superando sua capacidade de proteger dados e modelos.

– 42% relatam visibilidade limitada sobre todas as ferramentas ou modelos de IA usados na organização.

– 40% dizem que as políticas de segurança ainda não foram atualizadas para lidar com riscos específicos de IA.

– 25% dizem que o uso de TI paralela e o uso não autorizado de ferramentas de IA são as principais preocupações relacionadas ao uso de ferramentas de IA dos funcionários e à segurança dos dados.

O que separa recuperações mais fortes: quatro práticas que importam
Em diferentes setores e níveis de maturidade, o relatório identifica quatro capacidades consistentemente ligadas a resultados mais sólidos:

– Visibilidade clara sobre dados corporativos e risco de IA em produção e backup.

– Controles de segurança aplicados (não apenas política).

– Recuperação comprovada por meio de testes realistas e validação.

– Alinhamento executivo sobre propriedade, relatórios e “o que significa recuperação”.

Um sinal claro de transição da intenção para a execução: organizações com controles aplicáveis, como a prevenção de perda de dados (DLP), relataram visibilidade visivelmente melhor e menos atraso de segurança à medida que o uso da IA cresce.

Orçamentos, métricas e prontidão medida geram melhores resultados
O relatório também conclui que a resiliência melhora quando a prontidão se torna mensurável, e a liderança enxerga o risco em termos empresariais:

– 49% aumentaram os orçamentos de cibersegurança ano após ano.

– Organizações com aumentos orçamentários tinham mais probabilidade de investir em fundamentos de resiliência, como armazenamento imutável e backup automatizado – e relataram melhores resultados em casos de ransomware.

– A recuperação total foi significativamente maior entre as organizações que relataram aumento nos orçamentos (40% contra 16%).

O relatório destaca uma realidade crucial para os líderes empresariais: a IA está amplificando tanto a oportunidade quanto a exposição operacional, e os planos de recuperação precisam evoluir além das suposições. Confiança em dados não é uma afirmação – é uma capacidade comprovada por meio de controles, clareza e recuperação limpa.

Serviço
www.veeam.com