Tag: TI corporativa

Publicado em por

EMPRESAS ENFRENTAM ALTA NOS ATAQUES CIBERNÉTICOS NO SEGUNDO TRIMESTRE DE 2025

O segundo trimestre de 2025 registrou um aumento expressivo nos ataques cibernéticos a empresas em diversas regiões do mundo, com destaque para o crescimento de 21% em comparação com o mesmo período do ano anterior. Em relação a 2023, a elevação foi de 58%, refletindo uma intensificação das atividades maliciosas no ambiente digital.

O setor de educação e pesquisa continua sendo o mais visado, com uma média de 4.388 ataques semanais por organização, seguido pelos setores de administração pública (2.632 ataques semanais) e telecomunicações (2.612 ataques semanais). Esses segmentos têm sido alvos frequentes devido ao volume de dados sensíveis que armazenam e, muitas vezes, à fragilidade de seus sistemas de proteção.

Entre os continentes, a África lidera em volume médio de ataques por semana (3.365), seguida pela região da Ásia-Pacífico (2.874) e pela América Latina (2.803). Ainda que a Europa tenha registrado uma média inferior (1.669), foi o continente que apresentou a maior variação percentual no período, com um salto de 22% na comparação anual.

No contexto nacional, observou-se um acréscimo de 19% nas ofensivas digitais em relação ao segundo trimestre de 2024. Embora abaixo da média global, o número de tentativas de ataque contra empresas locais chegou a 2.155 por semana, superando a média observada em países europeus. Apenas duas nações da Europa apresentaram números mais elevados: Itália e República Checa.

A área de educação e pesquisa também figura como a mais impactada internamente, com uma média de 5.478 ataques semanais, muito acima da média global. O setor de saúde vem logo atrás, com 3.962 incidentes por semana, enquanto o setor público e de defesa contabiliza 2.106 ataques semanais.

Além disso, foi registrado um total de 1.600 incidentes envolvendo ransomware no mundo entre abril e junho deste ano. As regiões com maior concentração desses casos foram América do Norte e Europa, o que reforça a necessidade de revisão contínua das práticas de segurança digital em empresas e instituições.

Esses dados revelam a urgência de investimento constante em soluções de cibersegurança, políticas de prevenção robustas e capacitação de equipes técnicas para mitigar riscos e proteger a integridade de informações estratégicas.

Publicado em por

SEGURANÇA NA NUVEM: O TESTE QUE GARANTE A CONTINUIDADE DO SEU NEGÓCIO

A importância dos testes de recuperação de desastres nas operações em nuvem

Empresas que operam com serviços em nuvem dependem fortemente da confiança na segurança e continuidade de suas operações. No entanto, uma constatação recorrente entre profissionais da área de tecnologia da informação é que os investimentos ainda são insuficientes diante da complexidade dos riscos envolvidos.

74% dos líderes de segurança e TI acreditam que suas organizações estariam mais preparadas para lidar com ameaças virtuais caso houvesse maior dedicação de recursos à prevenção. O levantamento envolveu 825 entrevistados de empresas localizadas em diversas partes do mundo, incluindo o Brasil, e evidenciou um ponto de atenção: muitas empresas ainda não adotam práticas adequadas de gestão preventiva, o que as expõe a vulnerabilidades evitáveis.

Entre os problemas mais recorrentes está a ausência de testes regulares nos planos de recuperação de desastres. Mesmo entre empresas que contratam soluções em nuvem, é comum que os sistemas de recuperação não sejam devidamente avaliados quanto à sua eficácia. A testagem periódica desses recursos é essencial para garantir que as ferramentas contratadas realmente funcionarão em momentos de falha ou ataque, permitindo a continuidade das operações e a integridade dos dados.

Como exemplo de boas práticas, uma empresa farmacêutica do interior de São Paulo realizou um teste completo de recuperação de desastres no final de 2024. O procedimento foi executado durante o horário comercial, utilizando tecnologias especializadas para validar todo o plano de restauração. O objetivo do teste foi confirmar se a infraestrutura disponível seria capaz de restaurar o ambiente operacional de forma eficaz, dentro dos parâmetros acordados, como tempo de recuperação (RTO), ponto de recuperação (RPO) e ponto de restauração.

A execução de um teste desse porte vai além da simples verificação técnica. Trata-se de um processo que permite ajustar estratégias, identificar pontos de melhoria e promover segurança jurídica e operacional para a empresa. A documentação gerada ao final do teste se torna uma referência indispensável para futuras respostas a incidentes, especialmente em um contexto no qual a rotatividade nas equipes de tecnologia é elevada.

Validar periodicamente os sistemas de recuperação não apenas fortalece a capacidade de resposta diante de falhas ou ataques, mas também amplia a maturidade da gestão de riscos dentro das organizações. Ainda são poucas as empresas que realizam esse tipo de simulação de forma completa e documentada. Entretanto, trata-se de uma medida estratégica para preservar não apenas dados e infraestrutura, mas a própria continuidade do negócio.

Publicado em por

O DESAFIO DA PROTEÇÃO DIGITAL NO BRASIL: O QUE OS ATAQUES CIBERNÉTICOS DIZEM SOBRE A NOSSA ESTRUTURA DE SEGURANÇA

Na última sexta-feira, 20 de junho de 2025, veio à tona a descoberta de um dos maiores vazamentos de credenciais da história da internet: mais de 16 bilhões de logins e senhas expostos, com 3,5 bilhões deles associados a usuários de língua portuguesa. O episódio, revelado por pesquisadores independentes, não se resume a números impressionantes — ele aponta diretamente para as limitações estruturais da segurança digital no país e levanta preocupações sobre nossa capacidade de resposta diante de ameaças dessa natureza.

O que mais chama atenção é o padrão técnico das informações vazadas: dados dispostos de forma organizada, no tradicional modelo URL-login-senha, que favorece ataques automatizados. Essas credenciais foram obtidas, em grande parte, por meio de métodos já conhecidos — como o uso de malwares e exploração de bases antigas — o que indica não só uma continuidade de práticas criminosas, mas também a sofisticação de ferramentas capazes de operar em múltiplas frentes simultaneamente.

Esse tipo de exposição não é uma novidade para o Brasil. Nosso país já ocupa posição de destaque negativo quando se trata de dados vazados, registrando mais de 7 bilhões de ocorrências. Ao mesmo tempo, os ataques cibernéticos têm se multiplicado rapidamente, com mais de 60 bilhões de tentativas detectadas somente no último ano. A combinação entre alta exposição e falta de barreiras eficazes cria um ambiente propício à ação de grupos mal-intencionados.

Parte relevante dessas ações é atribuída aos chamados infostealers — programas maliciosos voltados à captura silenciosa de dados sensíveis. Muitos deles têm origem em códigos de malware já conhecidos há mais de uma década, que passaram por mutações ao longo dos anos, ganhando novas funcionalidades. No Brasil, esse tipo de ataque responde por uma parcela expressiva dos incidentes registrados, afetando principalmente setores estratégicos como órgãos públicos, instituições financeiras e empresas de tecnologia.

Do ponto de vista jurídico, o país já possui arcabouço normativo relevante, com destaque para a Lei Geral de Proteção de Dados Pessoais. No entanto, a aplicação prática ainda enfrenta obstáculos. A limitação de valores para sanções administrativas, a baixa frequência de fiscalizações e o número reduzido de casos judicializados reduzem a efetividade das regras já estabelecidas. Mesmo decisões recentes que reconhecem a responsabilidade objetiva de empresas por vazamentos ainda precisam ser acompanhadas de medidas mais robustas de supervisão.

O impacto econômico dessas falhas de segurança também não pode ser ignorado. Relatórios recentes mostram que criminosos digitais movimentaram bilhões de dólares explorando vulnerabilidades em sistemas ao redor do mundo. No Brasil, a maturidade digital das empresas ainda é limitada: boa parte delas não possui equipes ou políticas específicas voltadas à proteção de dados. Isso amplia os riscos e abre espaço para prejuízos financeiros e institucionais.

Além disso, um estudo com abrangência nacional revelou que menos de um quarto das administrações públicas estaduais contam com profissionais capacitados para responder a incidentes de segurança em larga escala. Essa carência de preparo contribui para a propagação de ataques e dificulta respostas coordenadas que poderiam conter ou mitigar os danos.

Mais do que um evento isolado, o vazamento recentemente divulgado é reflexo de uma estrutura frágil, que exige revisão urgente. O Brasil tem a chance de transformar esse episódio em um ponto de virada — um momento para investir em proteção, ampliar a fiscalização e integrar esforços entre governo, empresas e sociedade. A legislação já avançou. A jurisprudência aponta caminhos promissores. Falta agora compromisso prático com a execução e a fiscalização de medidas que protejam a integridade digital dos brasileiros.

Publicado em por

AVALIAÇÃO DE RISCO CIBERNÉTICO: UM PASSO ESSENCIAL PARA MITIGAR AMEAÇAS DIGITAIS E PROTEGER SUA EMPRESA

A transformação digital tem transformado os modelos de negócios e a forma como as organizações se conectam com o mundo. A cada dia, mais empresas passam a integrar sistemas online e a usar redes digitais, tornando-se vulneráveis a uma série de ameaças cibernéticas. De acordo com dados de segurança, o Brasil, por exemplo, alcançou um volume alarmante de tentativas de fraude no início de 2025, com uma tentativa registrada a cada 2,2 segundos. Esse aumento reflete uma realidade global, em que a dependência tecnológica das empresas cria novas portas de entrada para cibercriminosos.

Neste contexto, é imperativo que as organizações, independentemente de seu porte ou setor, conduzam avaliações de risco cibernético. Este processo envolve a identificação sistemática de vulnerabilidades e ameaças, com o objetivo de fortalecer a segurança dos ambientes de TI e mitigar os riscos associados. Ao avaliar as probabilidades e impactos potenciais de eventos de segurança, a empresa pode implementar controles adicionais que ajudem a reduzir a probabilidade de violações.

Uma avaliação de risco cibernético bem executada oferece uma série de benefícios importantes para as organizações. Entre os principais, destaca-se a maior transparência nos processos de TI, por meio da visibilidade das aplicações e da gestão de privilégios dos usuários. Além disso, ela contribui para a identificação de vulnerabilidades específicas que podem ser exploradas por agentes mal-intencionados, permitindo que medidas preventivas sejam tomadas antes que danos maiores ocorram.

Outro ponto relevante é a redução de custos. Ao mitigar vulnerabilidades de forma antecipada, a organização evita gastos elevados com reparos e possíveis perdas financeiras causadas por ataques cibernéticos. Essa análise ainda proporciona uma melhor alocação de recursos limitados, especialmente no que diz respeito ao trabalho das equipes de TI, permitindo que as ações sejam mais focadas e eficazes.

No entanto, para que os benefícios da avaliação de risco cibernético sejam plenamente aproveitados, é necessário que a empresa tenha clareza em alguns pontos essenciais. O primeiro passo é definir os objetivos da avaliação. Embora a resposta imediata seja “reduzir riscos”, as empresas devem entender suas necessidades específicas, como otimizar o uso de recursos, reduzir a carga de trabalho das equipes ou aprimorar processos específicos de segurança.

É igualmente importante estabelecer o escopo da avaliação, considerando que nem todas as áreas de TI precisam ser analisadas de imediato, especialmente em empresas com grandes sistemas e recursos limitados. Nesse sentido, a definição dos sistemas prioritários a serem investigados torna-se um passo estratégico para garantir que os recursos sejam usados de forma eficiente.

Além disso, a capacidade da equipe interna de realizar essa análise deve ser avaliada. Embora muitos departamentos de TI possuam profissionais qualificados, a profundidade e a especialização necessárias para uma avaliação de risco cibernético efetiva muitas vezes demandam a contratação de especialistas ou fornecedores externos.

Por fim, as organizações precisam compreender que a avaliação de risco cibernético é um processo contínuo. As ameaças digitais evoluem rapidamente, e a falta de uma análise regular pode expor a empresa a riscos elevados. A realização periódica de avaliações, que respeite as especificidades de cada organização, é fundamental para a prevenção de invasões e ataques cibernéticos, além de garantir a proteção das operações e dos dados corporativos.

Portanto, ao adotar uma abordagem sistemática e contínua para avaliar os riscos cibernéticos, as empresas não apenas protegem seus dados e sistemas, mas também garantem um ambiente mais seguro e resiliente contra ameaças que podem comprometer sua integridade e sustentabilidade.