Ataques cibernéticos podem gerar prejuízo de R$ 2,9 tri em três anos, projeta Vultus
O Brasil pode acumular R$ 2,9 trilhões em prejuízos decorrentes de ataques cibernéticos nos próximos três anos. A estimativa é da Vultus, que revisou suas projeções diante do aumento dos riscos identificados no mercado. O levantamento considera médias e grandes empresas brasileiras e aponta que aproximadamente 63% delas, o equivalente a 383 mil companhias, devem enfrentar ataques de altíssimo impacto no período.
A nova projeção representa uma atualização de um estudo anterior da companhia, que estimava perdas de US$ 394 bilhões. Com o aumento do risco identificado no Panorama 2026, a estimativa passou para US$ 518 bilhões, valor equivalente a aproximadamente R$ 2,9 trilhões.
“O aumento da projeção de prejuízos acompanha uma mudança na escala dos ataques. A inteligência artificial permite ao adversário encontrar e explorar vulnerabilidades com mais velocidade, mais profundidade e menor custo. Isso amplia a capacidade de atacar várias empresas ao mesmo tempo, enquanto elas conectam mais sistemas e tornam o negócio cada vez mais dependente dessa estrutura", afirma Rodrigo Gava, CTO da Vultus.
O alerta ganha força após uma sequência de incidentes registrados em outubro, período que a Vultus classificou como Black October, em referência à concentração e à gravidade dos ataques cibernéticos observados globalmente. Entre os episódios destacados estão invasões a sistemas de refrigeração de supermercados na França, que fizeram equipamentos atingirem temperaturas de até 50 °C, comprometimentos de plataformas digitais, exposição de dados e vulnerabilidades críticas em sistemas amplamente utilizados por empresas e governos.
"Quando o ataque acontece, o impacto chega à operação: vendas, produção e serviços podem parar, afetando também clientes e fornecedores. A conta inclui receita perdida, custos de recuperação e perda de confiança. A defesa precisa acompanhar o ritmo do adversário: usar também a IA para simular ataques reais, testar continuamente suas defesas e corrigir brechas antes que sejam exploradas. E precisa comprovar, na prática, que a empresa consegue continuar operando durante um incidente", complementa Gava.
No Brasil, o período também foi marcado por relatos de ataques contra empresas e pela suspensão de sistemas de órgãos públicos, incluindo a Anatel e tribunais federais. Em outros países, bancos, companhias aéreas e empresas ferroviárias precisaram interromper serviços digitais diante de incidentes de segurança.
Um dos fatores que explicam a escalada é a incorporação da inteligência artificial às operações criminosas. A tecnologia permite automatizar etapas de invasão, identificar vulnerabilidades e adaptar estratégias em uma velocidade muito superior à observada anteriormente. Segundo a análise da Vultus, ataques que antes poderiam levar semanas para serem executados passaram a ocorrer em questão de horas.
A empresa afirma ter observado esse movimento também entre seus clientes. Quatro companhias atendidas pela Vultus foram alvo de um mesmo agente de ameaças com elevada capacidade técnica, que realizou tentativas sucessivas de invasão, adaptando suas estratégias. Todas conseguiram resistir aos ataques, mas os episódios reforçaram a necessidade de uma mudança na abordagem de segurança digital.
Os impactos potenciais ultrapassam o ambiente corporativo. Ataques contra infraestruturas críticas, hospitais, bancos, portos e serviços públicos podem provocar interrupções no transporte de mercadorias, atrasos no fornecimento de medicamentos, indisponibilidade de sistemas de pagamento e comprometimento de atendimentos de saúde. Além das perdas financeiras, o vazamento de informações pessoais e sensíveis pode gerar consequências permanentes para cidadãos e organizações.
Diante desse cenário, a Vultus defende que as empresas abandonem modelos de avaliação de segurança baseados em testes pontuais, geralmente realizados uma ou duas vezes por ano, e adotem processos de validação contínua, acompanhando a velocidade de evolução das ameaças.
