Os números que definem um novo patamar de ameaça

Alguns dados precisam ser vistos com atenção, porque revelam não apenas o volume dos ataques, mas a velocidade com que esse cenário está evoluindo: 187,5 milhões de distribuições de malware, representando um aumento de 535% em relação a 2024; 743 bilhões de ataques DDoS, com crescimento de 119% em apenas um ano; outubro de 2025 como o mês mais crítico registrado, com 198 bilhões de tentativas em 31 dias; e o tempo médio de exploração de vulnerabilidades caindo de 4 dias para menos de 24 horas.

Apesar de os números serem expressivos, o que mais preocupa os especialistas não é o volume em si. É a combinação de velocidade, automação e precisão que os ataques modernos passaram a ter.

Quando o problema não é apenas de TI

Os setores mais atacados em 2025 foram governo, educação, saúde e energia. Ou seja, os pilares que sustentam a vida cotidiana de qualquer cidadão brasileiro. Um ataque bem-sucedido a um hospital não compromete apenas sistemas internos. Ele pode atrasar cirurgias, expor prontuários e colocar vidas em risco.

Todavia, ainda existe uma percepção equivocada de que segurança cibernética é assunto exclusivo das equipes de tecnologia. Esse pensamento, além de desatualizado, é perigoso. Quando um colaborador clica em um link malicioso, quando uma senha fraca é reutilizada em múltiplos sistemas ou quando um fornecedor sem critérios de segurança acessa a rede corporativa, o problema já não está no servidor. Está nas pessoas e nos processos.

O cibercrime virou indústria

Por muito tempo, o imaginário coletivo associou hackers a indivíduos isolados, em quartos escuros, agindo por curiosidade ou vandalismo digital. Contudo, esse perfil não representa mais a realidade do cibercrime moderno. O que se observa hoje é uma estrutura industrial altamente organizada, com divisão clara de funções, hierarquia, metas e até suporte técnico para os próprios criminosos.

Cada elo dessa cadeia tem uma especialidade: desenvolvedores de malware, que criam as ferramentas de ataque sob encomenda; operadores de botnets, que controlam redes de milhões de dispositivos infectados para disparar ataques em massa; corretores de acesso, que vendem credenciais roubadas e brechas em sistemas corporativos; e especialistas em lavagem, que convertem os ganhos ilícitos em ativos difíceis de rastrear.

Apesar disso, o elemento que mais acelerou essa indústria nos últimos anos foi a inteligência artificial. Com ela, ataques que antes exigiam horas de trabalho manual passaram a ser gerados, testados e disparados em minutos, com personalização que aumenta significativamente a taxa de sucesso.

O papel da IA nos ataques modernos

A inteligência artificial não é mais uma exclusividade das equipes de defesa. Os grupos criminosos passaram a utilizá-la de forma sistemática para tornar seus ataques mais rápidos, mais convincentes e mais difíceis de detectar.

Algumas aplicações já documentadas incluem phishing gerado por IA, com e-mails e mensagens de voz personalizados com base em informações públicas da vítima, praticamente indistinguíveis de comunicações legítimas; automação de varredura, com ferramentas que identificam vulnerabilidades em sistemas em tempo real, reduzindo a janela de exposição de dias para horas; e deepfakes aplicados a fraudes, com simulações de voz e vídeo usadas para enganar colaboradores e autorizar transferências ou acessos indevidos.

Porém, a mesma tecnologia que potencializa os ataques também está sendo usada na defesa. A diferença está em quem adota primeiro e com mais consistência.

A pergunta que toda organização precisa responder

Diante desse cenário, a questão não é mais se a sua organização será atacada. É quando, e se estará preparada para responder antes que o dano seja irreversível. Muitas organizações ainda operam com uma postura reativa: investem em segurança depois que um incidente acontece. Todavia, com o tempo de exploração de vulnerabilidades chegando a menos de 24 horas, a janela para uma resposta eficaz é cada vez menor.

A maturidade em segurança cibernética exige uma mudança de mentalidade: sair do “apagar incêndios” e adotar uma postura de prevenção contínua, com processos, pessoas e tecnologia alinhados.

O que precisa mudar agora

Algumas ações são fundamentais para qualquer organização que leva a sério a proteção de seus dados e a continuidade de suas operações: implementar soluções de segurança com camadas de proteção, pois nenhuma ferramenta isolada é suficiente e a defesa eficaz combina prevenção, detecção e resposta; reduzir o tempo de resposta a vulnerabilidades, já que processos ágeis de atualização e correção são tão importantes quanto as ferramentas em si; capacitar equipes de forma contínua, pois o fator humano continua sendo o principal vetor de ataques e treinamento não é evento pontual, mas processo permanente; e tratar segurança como prioridade de negócio, não apenas de TI, com a decisão de investir em cibersegurança partindo da liderança e permeando toda a organização.

Segurança não é custo. É continuidade

A cada segundo, novos ataques estão sendo planejados contra sistemas brasileiros. O relatório divulgado em 2025 não é um alerta pontual. É o retrato de uma tendência que não vai desacelerar.

Organizações que tratam a segurança cibernética como investimento estratégico constroem uma vantagem competitiva real: menos tempo de inatividade, menos exposição regulatória, mais confiança de clientes e parceiros. Aquelas que ainda a tratam como despesa dispensável estão, na prática, assumindo um risco que pode ser fatal para a operação. O momento de agir não é depois do próximo incidente. É agora.