Three in four EU employees faced cyber threats at work, new Eurobarometer finds
European Commission Press release Brussels, 30 Sep 2026 Three in four employees in the European Union encountered suspicious emails, messages or links at work, according to a new Eurobarometer survey published by the European Commission today. The results were released as European Cybersecurity Mon…
- Data do item
- 2026-09-30
- Órgão responsável
- Comissão Europeia
- Tipo de ato
- Consulta pública
- Estágio
- A classificar
- Prioridade
- Média — planear no trimestre
- Impacto
- Médio
- Confiança da análise
- 0.80 — Interpretação fortemente suportada pela fonte oficial
- Território
- União Europeia
O que mudou (registro da fonte oficial)
European Commission Press release Brussels, 30 Sep 2026 Three in four employees in the European Union encountered suspicious emails, messages or links at work, according to a new Eurobarometer survey published by the European Commission today. The results were released as European Cybersecurity Month begins across all 27 Member States.
Órgão: Comissão Europeia · Data do item na fonte oficial: 2026-09-30
Three in four EU employees faced cyber threats at work, new Eurobarome ↗
Texto e data preservados do item do dataset; nenhum fato foi acrescentado.
Por que isso importa
Leitura: o item é classificado como Cibersegurança e resiliência, o que normalmente desloca obrigações de documentação, transparência ou controlo interno para as equipas responsáveis.
Possíveis obrigações
- Reportar incidentes relevantes dentro do prazo aplicável e manter gestão de vulnerabilidades. — base: Obrigação da biblioteca pública do produto aplicada ao tema classificado. · confiança 0.80
- Exigir evidência de segurança dos fornecedores que tratam dados ou operam a infraestrutura crítica. — base: Obrigação da biblioteca pública do produto aplicada ao tema classificado. · confiança 0.80
Riscos
- Falha de segurança em sistema de IA crítico expõe a operação e a sanção administrativa.
Oportunidades
- Resiliência comprovada vira argumento de venda para clientes de setores regulados.
Quem pode ser afetado
Exposição provável em: Cibersegurança, Bancos, Cloud, Data Centers. Potencialmente afetada. A aplicabilidade depende das atividades exercidas e requer avaliação jurídica específica.
Setores
- Cibersegurança — Termo do item oficial relacionado ao setor. (base explícita)
- Bancos — Tema «Cibersegurança e resiliência» afeta tipicamente este setor. (base temática)
- Cloud — Tema «Cibersegurança e resiliência» afeta tipicamente este setor. (base temática)
- Data Centers — Tema «Cibersegurança e resiliência» afeta tipicamente este setor. (base temática)
- Energia — Tema «Cibersegurança e resiliência» afeta tipicamente este setor. (base temática)
- Utilities e Água — Tema «Cibersegurança e resiliência» afeta tipicamente este setor. (base temática)
Tipos de empresa: Provedor de cloud, infraestrutura ou capacidade computacional, Grande empresa, Instituição financeira regulada, Indústria transformadora, Provedor de sistema de IA, PME (pequena e média empresa)
Áreas internas: Cybersecurity, Risk, Engenharia / ML, Compliance, AI Governance, Data Governance, Jurídico, Compras e fornecedores
Classificação por palavras-chave e tema. Não estabelece que qualquer organização específica esteja juridicamente enquadrada no ato.
O que fazer
- Testar resposta a incidentes e reporte nos prazos aplicáveis. — responsável sugerido: Cybersecurity · prioridade Alta
SLA sugerido: planejar no trimestre · Áreas responsáveis: cybersecurity, risk, engineering, compliance, ai-governance, data-governance, legal, procurement
O que isso significa na prática?
Consequência empresarial
Na prática, isto altera expectativas sobre como a organização documenta, avalia e supervisiona o uso de IA em Cibersegurança, Bancos, Cloud.
Áreas internas envolvidas
Cybersecurity, Risk, Engenharia / ML, Compliance, AI Governance, Data Governance, Jurídico, Compras e fornecedores
Possíveis custos
Custo de adequação não quantificado pelo monitor: depende do número de sistemas afetados, da obrigação aplicável e do desenho do controlo.
Necessidade de adequação
Adequação recomendada: revisão de política, contratos e registos internos.
Risco de não agir
Falha de segurança em sistema de IA crítico expõe a operação e a sanção administrativa.
Próximo passo
Testar resposta a incidentes e reporte nos prazos aplicáveis.
Evidência utilizada
Potencialmente afetada. A aplicabilidade depende das atividades exercidas e requer avaliação jurídica específica.