RespostasPublicado14 fontes
Singapura detecta phishing com IA, mas 58% relatam ataques bem-sucedidos
Em Singapura, 58% dos entrevistados relataram ao menos um ataque de phishing com IA bem sucedido na organização nos 12 meses anteriores, ante 44% no mundo; ao mesmo tempo, 59% identificaram corretamente e mails de phi... Embora 81% tenham dito que suas organizações exigem autenticação multifator em todos os aplicati...
Publicado porEditado com GPT-6 LunaImagens geradas com GPT Image 2
Resposta de pesquisa
Principais conclusões
- Em Singapura, 58% dos entrevistados relataram ao menos um ataque de phishing com IA bem sucedido na organização nos 12 meses anteriores, ante 44% no mundo; ao mesmo tempo, 59% identificaram corretamente e mails de phi...
- Embora 81% tenham dito que suas organizações exigem autenticação multifator em todos os aplicativos e serviços, 72% relataram o uso de métodos de autenticação diferentes entre aplicativos.[2][3]
- Os entrevistados consideraram importantes a verificação da identidade de agentes de IA e a aprovação humana antes de suas ações, embora muitos também se sintam confortáveis em delegar tarefas a esses agentes.[2]
Prompt de IA
openai.comCreate a landscape editorial hero image for this Studio Global article: What does Yubico’s annual Global State of Authentication Survey reveal about Singapore organisations’ exposure to AI-driven phishing and the. Article summary: Yubico’s 2026 Global State of Authentication Survey highlights a gap between security awareness and protection: Singapore led the surveyed markets in identifying AI-generated phishing, yet also reported the highest incid. Topic tags: general, general web. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clic
A pesquisa Global State of Authentication 2026, realizada por Yubico e Okta, revela um contraste entre os profissionais entrevistados em Singapura: eles relatam boa capacidade de reconhecer phishing criado com inteligência artificial (IA), mas também a maior incidência de ataques desse tipo bem-sucedidos entre os mercados pesquisados. Reconhecer uma ameaça, por si só, não impede que ela funcione.2
3
Os resultados também apontam outro desafio: as organizações combinam uma cobertura ampla de autenticação multifator (MFA) com diferentes métodos de acesso, enquanto avaliam como proteger agentes de IA que realizam tarefas em nome de funcionários. Os números refletem respostas de profissionais — não uma auditoria da segurança de todas as organizações de Singapura.2
Reconhecer o phishing não significa estar protegido contra ele
Cerca de 58% dos entrevistados em Singapura disseram que sua organização havia sofrido pelo menos um ataque de phishing com IA bem-sucedido nos 12 meses anteriores, em comparação com 44% no conjunto global. Foi o maior percentual entre os mercados pesquisados. Ao mesmo tempo, 59% identificaram corretamente e-mails de phishing gerados por IA, acima dos 53% registrados globalmente. Além disso, 78% disseram que o número de tentativas de phishing aumentou.2
3
Esses indicadores medem aspectos diferentes: a capacidade declarada de reconhecer mensagens fraudulentas, o volume de tentativas percebido pelos entrevistados e o relato de que um ataque teve sucesso. Em conjunto, mostram por que saber identificar ameaças não basta como medida de segurança. Os dados não explicam por que os ataques funcionaram nem permitem determinar o nível de risco de cada organização de Singapura.
Ampla cobertura de MFA, mas métodos de acesso variados
Segundo a pesquisa, 81% dos entrevistados disseram que suas organizações exigiam MFA em todos os aplicativos e serviços. Esse dado, porém, não mostra se todos os métodos de autenticação oferecem a mesma resistência a phishing ou se os funcionários encontram uma experiência de acesso uniforme.2
3
Os métodos usados também variam. Os entrevistados relataram o uso de aplicativos autenticadores móveis com senhas temporárias baseadas em tempo (TOTP) ou notificações de aprovação em 49% dos casos; 41% mencionaram nomes de usuário e senhas. A combinação inclui ainda autenticação por SMS, chaves de acesso vinculadas a um dispositivo, chaves de segurança físicas e chaves de acesso sincronizadas. Além disso, 72% disseram que a organização usa métodos de autenticação diferentes em aplicativos distintos.2
Essa variedade pode tornar o acesso menos consistente: a pessoa pode precisar seguir etapas diferentes conforme o serviço. Os resultados mais amplos da pesquisa da Yubico apontam uma distância entre o conhecimento sobre segurança e as práticas do dia a dia; a análise da Okta também destaca o atrito no processo de autenticação como um obstáculo à adoção.1
6
O processo de integração de novos funcionários também merece atenção. Cerca de 58% disseram que novos empregados recebiam nomes de usuário e senhas tradicionais. Isso indica que credenciais baseadas em senha ainda podem fazer parte da configuração inicial, mesmo quando outras formas de autenticação são adotadas; não revela, por si só, com que frequência essas credenciais continuam sendo usadas depois.2
Agentes de IA ampliam a importância da identidade e da aprovação
A pesquisa destaca preocupações com agentes de IA que atuam em nome de funcionários. Para 98% dos entrevistados, é importante verificar a identidade e a autenticidade do agente; 95% consideram importante haver revisão e aprovação antes de ele agir. Ao mesmo tempo, 51% se sentiam confortáveis em delegar decisões operacionais de baixo risco a esses agentes, e 60% aceitariam que se comunicassem com colegas ou clientes em seu nome.2
Esses percentuais expressam opiniões e níveis de conforto, não comprovam que as organizações já tenham implementado mecanismos de verificação ou aprovação. Ainda assim, colocam uma questão prática de governança: se um agente pode agir ou se comunicar como parte do trabalho de alguém, é preciso saber qual identidade ele usa, o que está autorizado a fazer e em que momento uma pessoa deve aprovar a próxima etapa. A discussão da Yubico sobre a IA como uma força de trabalho digital em expansão também ressalta a necessidade de considerar identidades de máquinas, além das humanas.1
O que as organizações podem fazer com esses dados
A principal mensagem da pesquisa é tratar a autenticação como parte do desenho de segurança, não apenas como uma questão de acrescentar opções de login ou treinar pessoas para detectar mensagens suspeitas. As organizações podem avaliar se métodos vulneráveis a phishing estão sendo substituídos ou apenas coexistem com alternativas mais recentes — e se os padrões de acesso definidos para novos funcionários reforçam a proteção desejada.1
2
Para agentes de IA, vale o mesmo princípio: definir uma identidade verificável, limitar permissões e estabelecer quais ações exigem aprovação. A pesquisa mostra que os entrevistados valorizam verificação e revisão; como muitos também se sentem confortáveis em delegar tarefas, é importante distinguir as proteções consideradas necessárias dos controles que de fato estão implementados.2
Em resumo, os resultados de Singapura mostram uma discrepância relevante: os entrevistados relatam boa capacidade de reconhecer phishing e ampla adoção de MFA, mas ataques com IA bem-sucedidos continuam sendo comuns. Os dados são um sinal para examinar como a autenticação e os controles sobre agentes funcionam na prática — não uma avaliação definitiva de todas as organizações do país.
Studio Global AI
Continue sua pesquisa
Esta página inclui uma resposta baseada na fonte que você pode continuar em Studio Global.
As pessoas também perguntam
Qual é a resposta curta para "Singapura detecta phishing com IA, mas 58% relatam ataques bem-sucedidos"?
Em Singapura, 58% dos entrevistados relataram ao menos um ataque de phishing com IA bem sucedido na organização nos 12 meses anteriores, ante 44% no mundo; ao mesmo tempo, 59% identificaram corretamente e mails de phi...
Quais são os pontos-chave para validar primeiro?
Em Singapura, 58% dos entrevistados relataram ao menos um ataque de phishing com IA bem sucedido na organização nos 12 meses anteriores, ante 44% no mundo; ao mesmo tempo, 59% identificaram corretamente e mails de phi... Embora 81% tenham dito que suas organizações exigem autenticação multifator em todos os aplicativos e serviços, 72% relataram o uso de métodos de autenticação diferentes entre aplicativos.[2][3]
O que devo fazer a seguir na prática?
Os entrevistados consideraram importantes a verificação da identidade de agentes de IA e a aprovação humana antes de suas ações, embora muitos também se sintam confortáveis em delegar tarefas a esses agentes.[2]