{"editorial":{"content_id":"6cfffff3-d4fa-4f43-be41-6cdd58679a4a","slug":"article-20260919-31a726","content_type":"news","title":"巴西勒索软件攻击年增超50%，中资企业需从被动响应转向主动防御","summary":"巴西网络安全成熟度滞后于技术演进，勒索软件攻击过去一年增长超50%，有组织犯罪集团加大数字行动投入。在巴中资企业面临运营中断与数据泄露风险，需将网络安全从IT问题升级为治理议题。","body":"在Mind The Sec 2026活动上，南里奥格兰德州民警代表Emerson Wendt指出，巴西企业技术环境持续演进、运营更加互联，但网络安全成熟度未能同步跟上，许多企业仅在遭受事件后才将安全视为优先事项。勒索软件攻击过去一年增长超过50%，而组织安全水平并未相应提升。对在巴中资企业而言，这一趋势意味着本地运营面临的风险正在从技术层面扩展至治理层面，采购、合规与资金环节均可能受到波及。\n\nWendt在Mind The Sec 2026期间表示，巴西需要从以被动应对为主的态度转向预防战略。据其披露，勒索软件攻击在过去一年增长超过50%，而组织的安全并未必然随之成比例提升。他指出，网络犯罪在过去六到七年经历了重大转变，有组织犯罪集团更多参与并具备资助数字行动的能力，利用个人、职业和企业漏洞发起攻击。Wendt强调，犯罪者的重点往往是人，而不一定是技术，因此需要加强数字素养教育，并建立治理结构以跟踪举措有效性。该问题还涉及公共权力和教育系统，2023年初依法确立的《国家数字教育政策》已规定数字素养，并指导各州、市和大学将该主题纳入学生培养。\n\n底稿未涉及中资企业直接影响，但通过巴西本地运营环境间接传导。在巴中资企业——尤其是制造业、基础设施、跨境电商和金融服务领域——其本地IT系统、供应链管理和客户数据均处于同一威胁面之下。勒索软件攻击增长超50%意味着运营中断概率上升，而巴西安全成熟度不足可能延长事件响应和恢复周期。从监管环节看，巴西《通用数据保护法》（LGPD）下国家数据保护局（ANPD）对数据泄露事件有通报和处罚要求，中资企业若发生安全事件，可能面临合规审查与声誉风险。采购环节中，本地供应商或合作方的安全漏洞可能成为攻击跳板；资金环节中，针对企业邮箱和支付系统的商业邮件诈骗（BEC）在有组织犯罪专业化背景下风险上升。\n\n底稿显示，Wendt主张扩大网络安全素养，从注意发布信息、管理个人资料、密码、电话、隐私和数据暴露等基础知识开始。数据表明，勒索软件攻击增长超过50%，而有组织犯罪集团在过去六到七年加大了对数字行动的资助。CBI认为，这一趋势对在巴中资企业的核心启示在于：网络安全不再仅是IT部门的运维问题，而是需要纳入公司治理框架的风险议题。与巴西本地企业相比，中资企业往往在总部层面已有较成熟的安全体系，但本地化运营中的执行落差——如本地员工安全意识、第三方供应商管理、事件响应流程与总部协同——可能成为薄弱环节。CBI观察，在巴西运营的中资企业可参考Wendt提出的治理逻辑，建立可跟踪、可衡量、可复制的安全举措评估机制，而非仅依赖技术采购。\n\n待观察：第一，巴西国家数据保护局（ANPD）是否在2026年内发布针对勒索软件事件通报的具体指引或处罚案例；第二，《国家数字教育政策》在各州、市和大学的具体落地进度及企业参与空间；第三，Mind The Sec 2026后续是否发布巴西企业安全成熟度调查报告，提供可对比的行业基准数据。","why_it_matters":"勒索软件攻击年增超50%，在巴中资企业运营中断与LGPD合规风险上升，网络安全需纳入治理框架。","cbi_observation":"底稿显示勒索软件攻击过去一年增长超50%，有组织犯罪集团加大数字行动资助。CBI认为，在巴中资企业的本地化运营中，员工安全意识与第三方供应商管理是比技术采购更紧迫的短板，建议将安全治理纳入本地管理层考核。","direction_tag":"巴西","primary_category":"科技平台","secondary_topics":["科技","治安","行业趋势"],"content_level":"编辑整理","event_type":"行业趋势","audience_tags":["在巴中资企业","法务团队","税务合规负责人"],"event_location":"在巴中资企业，尤其是制造业、基础设施、跨境电商和金融服务领域。","verification_status":"unverified","published_at":"2026-09-19T11:03:01.876Z","display_date":"2026-09-19","source_published_at":null,"source_url":"https://tiinside.com.br/18/09/2026/o-cibercrime-avanca-enquanto-a-maturidade-de-seguranca-ainda-e-baixa-no-brasil/","source_name":"TI Inside","source_language":"pt","author_name":"Clara Lin","risk_level":"low","risk_flags":[],"opportunity_flags":[],"trend_signals":[]},"intelligence":null,"meta":{"canonical_url":"https://chinabrazilinsight.com/news/article-20260919-31a726","api_url":"https://chinabrazilinsight.com/api/public/content/article-20260919-31a726","markdown_url":"https://chinabrazilinsight.com/api/public/content/article-20260919-31a726?view=markdown","json_url":"https://chinabrazilinsight.com/api/public/content/article-20260919-31a726?view=json","last_updated":"2026-09-19T11:03:21.634Z","platform":"China Brazil Insight","platform_url":"https://chinabrazilinsight.com"}}