Ataques Cibernéticos
O Brasil foi alvo de ao menos 753,8 bilhões de tentativas de ataques cibernéticos em 2025, segundo uma pesquisa realizada pela Fortinet. Desse número, 743 bilhões foram de negação de serviço (DDoS), seguido por exploração e reconhecimento (8,6 bilhões), ataques de força bruta (1,4 bilhão) e botnets (89 milhões). Só no primeiro semestre do ano passado, foram registradas 314 bilhões de investidas, no segundo, foram mais de 400 bilhões, sendo o mês de outubro com o maior fluxo, 198 bilhões. Os setores mais visados foram governo, educação e energia. Esses dados demonstram a gravidade da situação e a necessidade de medidas eficazes para proteger as redes e sistemas contra esses ataques. Além disso, é fundamental que as empresas e organizações invistam em soluções de segurança cibernética para proteger seus ativos e dados.
Em termos globais, cibercriminosos que antes levavam quase quatro dias para identificar uma vulnerabilidade – tempo para exploração (TTE) –, agora a descobrem em no máximo 48 horas. O número de tentativas cresceu cerca de 25,5%. As vítimas de ransonsware também foram maiores em 2025, com avanço de 400%: foram 7,8 mil pessoas afetadas, ante 1,6 mil no ano anterior. A maior parte das vítimas foram dos EUA (3.381), Canadá (374) e Alemanha (291), já as áreas mais afetadas foram os de manufatura (1.284) e serviços empresariais (824). No período, a telemetria da empresa identificou 640 bilhões de eventos de reconhecimento — avanço de 45% — e quase 122 bilhões de tentativas de exploração (+25%). Esses dados mostram que os cibercriminosos estão se tornando cada vez mais eficazes e rápidos em suas ações, o que exige uma resposta igualmente rápida e eficaz das empresas e organizações.
Os aumentos significativos são atribuídos aos avanços da inteligência artificial, que vem reduzindo as barreiras técnicas e automatizando os processos de invasão. O levantamento da Fortinet é baseado em sua ferramenta de inteligência de ameaças, o Fortiguard Labs. Os dados são referentes a 2025 ou nos últimos 12 meses. De acordo com a Fortinet, os grandes grupos de criminosos funcionam como empresas semiautônomas, que têm o apoio de agentes ocultos, o que dispensa habilidades específicas dos cibercriminosos e aumenta a velocidade dos ataques. Além disso, eles possuem intermediários de acesso e bots que fornecem serviços sob demanda. Essa estrutura permite que os cibercriminosos atuem de forma mais eficiente e eficaz, o que torna ainda mais importante a adoção de medidas de segurança cibernética.
O aparato tecnológico reduziu em 22% as tentativas de invasão por força bruta otimizada e inteligente, o que em outras palavras significa que eles estão mais eficientes. Em poucas investidas, os atacantes têm êxito e conseguem a credencial necessária. Mesmo assim, foram mais de 67 bilhões de eventos do gênero em 2025, com 185 milhões de tentativas diárias. O número de credenciais vazadas cresceram 500% no comparativo anual. Na dark web, elas representam 5,96% do fluxo de dados compartilhados ou anunciados, atrás das listas combinadas (16,47%) e do roubo de senhas (67,12%). Esses dados mostram que os cibercriminosos estão utilizando cada vez mais a força bruta e a inteligência artificial para obter credenciais e acessar sistemas e redes.
Ataques a nuvens e a dispositivos IoT também estão crescendo. No primeiro caso, atacantes combinam dados roubados, configurações incorretas de cloud e credenciais para invadi-las. Já no segundo, a vulnerabilidade está nas senhas fracas e em sistemas não atualizados. Só no último ano, logs de sistemas comprometidos por roubo de informações cresceram 500%, enquanto em 2026 há um aumento adicional de 79%. Com a IA, os crimes contam com abordagens cada vez mais convincentes, por meio de ferramentas que usam dados pessoais e corporativos, o que dá maior credibilidade a práticas de phishing. Uma outra forma de acessar dados sensíveis é gerando uma cópia quase perfeita de portais com login, como bancos, serviços em nuvem e plataformas corporativas. O usuário acessa a página, preenche os campos e os cibercriminosos têm acesso às informações.
Vídeos deepfake também têm sido bastante utilizados. Para Alexandre Bonatti, vice-presidente de engenharia da Fortinet Brasil, o desafio só vem crescendo. “É o nosso dia a dia. Muito se fala da responsabilidade que o cliente tem em proteger a sua própria IA. De fato, ele tem essa missão, mas nós precisamos protegê-lo como um todo. A cibersegurança é a única área que abrange do CPF à soberania nacional”, afirmou em encontro com a imprensa, realizado na quarta-feira, 30, em São Paulo. Na visão de Bonatti, o cenário atual é uma “guerra de agentes”, em que a inteligência artificial é usada tanto para ataques quanto para defesas. O country manager da Fortinet Brasil e VP regional de vendas acredita que o relatório da empresa mostra que a cibersegurança está totalmente ligada aos riscos financeiro, reputacional, de continuação do negócio e de entrega para a sociedade.
Em resumo, os ataques cibernéticos estão aumentando significativamente, com os cibercriminosos utilizando cada vez mais a inteligência artificial e a força bruta para obter credenciais e acessar sistemas e redes. É fundamental que as empresas e organizações invistam em soluções de segurança cibernética para proteger seus ativos e dados. Além dis
