Os dados de inteligência sobre ameaças da ThreatCloud AI da Check Point Research mostram uma clara tendência de aumento nos ataques cibernéticos durante o segundo semestre de 2025 e o primeiro semestre de 2026.
As organizações registraram uma média de 1,984 ataques semanais por empresa recentemente — um aumento de 21% em relação ao ano anterior e 58% a mais do que há dois anos — sinalizando um volume crescente de ataques e uma sofisticação cada vez maior dos adversários.
Quem foi o mais afetado?
As análises setoriais e regionais do segundo semestre de 2025 e do primeiro semestre de 2026 destacam onde os atacantes concentraram seus esforços.
| Categoria | Média semanal por organização | Mudança ano após ano |
| Média global | 1,984 | + 21% |
| Educação e Pesquisa | 4,388 | + 31% |
| Governo / Militar | 2,632 | + 26% |
| Telecomunicações | 2,612 | + 38% |
| Manufaturação industrial | - | + 23% |
| Engenharia | - | + 14% |
Ransomware: divulgações públicas e concentração regional
Divulgações públicas em "sites de vergonha" sobre incidentes de dupla extorsão documentaram aproximadamente 1,600 casos de ransomware em todo o mundo no mesmo período.
A América do Norte foi responsável pela maioria dessas divulgações (cerca de 53% ), enquanto a Europa representou aproximadamente 25% dos casos registrados — demonstrando que o ransomware continua sendo um problema transregional, com visibilidade concentrada nos mercados onde as divulgações são relatadas com mais frequência.
Por que os setores de educação e telecomunicações são alvos atraentes?
O direcionamento desproporcional ao setor de educação/pesquisa se explica por uma combinação de investimento limitado em segurança cibernética e uma grande quantidade de credenciais exploráveis — logins de alunos, funcionários e terceiros representam uma ampla superfície de ataque.
Em contrapartida, as operadoras de telecomunicações são visadas devido ao seu papel central na infraestrutura crítica de comunicações e ao valor dos conjuntos de dados de clientes que detêm.
“À medida que os ataques aumentam em volume e sofisticação — particularmente na Europa e em setores críticos — os líderes de segurança devem mudar de uma abordagem reativa para uma abordagem preventiva em cibersegurança, com visibilidade contínua e controles antecipatórios”, como apontado por diversos CISOs.
Medidas práticas para organizações
Com base nas recomendações práticas geralmente emitidas pelos principais grupos de inteligência de ameaças, os seguintes controles devem ser priorizados.
- Invista na prevenção de ameaças: Implante sistemas de prevenção de intrusões (IPS), controles antiransomware baseados em comportamento e inteligência de ameaças em tempo real para bloquear campanhas logo no início.
- Reforçar a segurança das redes e dos dispositivos finais: Garanta que os firewalls de última geração, os gateways de e-mail seguros e as plataformas modernas de proteção de endpoints estejam configurados e atualizados.
- Conscientização do usuário e resiliência a ataques de phishing: Realize treinamentos regulares e simulações de phishing para reduzir o comprometimento de credenciais e os prazos de detecção.
- Preparação para backup e recuperação: Mantenha backups imutáveis e segmentados e pratique procedimentos de recuperação com frequência para minimizar o tempo de inatividade após ataques de ransomware ou outros ataques destrutivos.
- Adote os princípios de Confiança Zero: Implementar verificação contínua de identidade, princípio do menor privilégio e microsegmentação para limitar a movimentação lateral.
- Manter informações ativas sobre ameaças: Assine feeds do setor e acompanhe sites de divulgação e avisos de fornecedores para antecipar novas TTPs (táticas, técnicas e procedimentos).
Implicações para a estratégia de segurança
Os dados apresentados destacam três realidades estratégicas para os defensores: os atacantes estão aumentando tanto em volume quanto em sofisticação; alguns setores permanecem pouco seguros, apesar de serem atraentes para os adversários; e as diferenças regionais na divulgação de incidentes podem distorcer a percepção do risco.
Uma postura defensável exigirá controles em camadas, uma governança de identidade robusta e uma ênfase na prevenção de comprometimentos iniciais, em vez de apenas responder a incidentes após o ocorrido.
Como RELIANOID apoia organizações
At RELIANOID, Ajudamos as organizações a fortalecer sua resiliência contra a crescente onda de ataques cibernéticos. Ao fornecer entrega de aplicativos de alto desempenho, soluções de proxy seguras e visibilidade avançada do tráfego, nossa tecnologia permite que as equipes de TI e segurança implementem os princípios de Confiança Zero, garantam comunicações criptografadas e confiáveis e mantenham a continuidade dos negócios mesmo sob ataque. Combinando eficiência com recursos robustos de segurança, RELIANOID Capacita empresas de diversos setores a antecipar ameaças, reduzir sua superfície de ataque e proteger ativos digitais críticos.
Blogs Relacionados
