País lidera o ranking de tentativas na América Latina, que teve aumento de 53% no período. A média semanal de ataques por organização brasileira saltou de 747 para 2.766, número recorde desde 2021.
Catharina Queiroz
catharina@ootimista.com.br
Dados. Foto: Banco de Dados
Levantamento da Check Point Research mostrou que o Brasil registrou 356 bilhões de tentativas de ataques cibernéticos em 2024 – um crescimento de 95% no terceiro trimestre em relação ao ano anterior. O País lidera o ranking de tentativas na América Latina, que teve aumento de 53% no período. A média semanal de ataques por organização brasileira saltou de 747 para 2.766, número recorde desde 2021.
Com métodos cada vez mais elaborados e sabendo das fragilidades das empresas, cibercriminosos acabam atacando diretamente na fonte. Ou seja, miram no “coração” das companhias. O caso mais recente ocorreu com a XP, que informou que parte de sua base de dados foi comprometida, especialmente dados pessoais como CEP, data de nascimento, estado civil, gênero, cargo e até nacionalidade. No entanto, em comunicado ao mercado, garantiu que os saldos dos usuários não foram afetados.
Para Alberto Jorge, CEO da Trust Control e especialista em cibersegurança, o problema é alarmante. “Um simples vazamento pode desencadear ataques de phishing altamente eficazes, pois os criminosos utilizam essas informações para montar armadilhas digitais com alto índice de sucesso”, explica. Muitas falhas estão na ausência de controles de segurança em camadas estratégicas como aplicações e infraestrutura. Segundo ele, a segurança de APIs (interfaces de programação de aplicações), por exemplo, ainda é negligenciada por algumas empresas. “Os criminosos buscam o caminho mais fácil, como um ladrão que escolhe a casa com o muro mais baixo”, compara.
Na avaliação de Evandro Ribeiro, Chief Information Security Officer (CISO) na Avivatech, os ataques são mais frequentes e sofisticados. “A digitalização acelerou esse processo e expôs vulnerabilidades, especialmente em ambientes com menor interação humana direta”, disse. “O risco de vazamento de dados, ransomware e sequestro de contas é real. Muitas vezes, as empresas demoram mais do que o ideal para detectar uma invasão, o que pode gerar prejuízos significativos e danos à reputação”, completa.
Apesar dos avanços promovidos pela Lei Geral de Proteção de Dados (LGPD), ainda há companhias que tratam vazamentos como falhas pontuais. Uma visão ultrapassada. Transparência e um plano de ação robusto são cruciais para evitar reincidências e fortalecer a confiança do consumidor. A engenharia social, frequentemente utilizada em golpes de phishing, é outro desafio crescente.
Jorge detalha como os ataques evoluíram, declarando que, hoje, um simples clique pode permitir o acesso remoto a sistemas inteiros. É fundamental educar usuários e empresas para reconhecerem essas ameaças.
“Dados são pessoas. Cada número representa uma identidade. A tecnologia precisa estar a serviço da confiança, sem perder o contato humano”, afirma o presidente da Credlink, Mauro Melo. Para ele, o uso de inteligência artificial no setor deve ser equilibrado com empatia e responsabilidade. Além disso, tendências como criptografia pós-quântica e a segurança da cadeia de suprimentos ganham destaque no radar do setor. Empresas podem estar bem preparadas internamente, mas uma falha de um parceiro terceirizado pode ser a porta de entrada para um ataque devastador. A expectativa é que o uso responsável da IA, somado a investimentos consistentes em segurança cibernética, ajude a redefinir os padrões de proteção.
“Segurança digital não é apenas uma demanda técnica. É um compromisso com a confiança que os clientes depositam nas instituições. E construir esse ambiente seguro exige colaboração entre empresas, pessoas e tecnologias”, comenta Filipe Pena, diretor executivo da Associação Nacional das Instituições de Crédito, Financiamento e Investimento (Acrefi).
Compartilhe