Hackers e IA são mais rápidos do que a sua empresa: como se proteger antes do ataque

Há uma pergunta que raramente aparece na reunião de diretoria: quanto tempo a sua empresa leva para perceber que foi invadida? Os criminosos já responderam a deles. Para eles, o que importa é chegar primeiro, e hoje chegam rápido.

Os números não deixam dúvida

De acordo com a Check Point Research, cada organização brasileira sofreu, em média, 4.001 ataques cibernéticos por semana em junho de 2026, alta de 44% sobre o mesmo mês de 2025. A média global ficou em 2.270. Em dias corridos, são quase 570 tentativas por organização. O Brasil está acima da média mundial e a América Latina foi a região mais atacada do mundo no mês.

E tem o lado de dentro. Segundo o relatório da Check Point de abril de 2026, as empresas usaram em média dez ferramentas de IA generativa, com cada usuário corporativo gerando 77 comandos por mês. É um volume que, em muitos casos, supera a capacidade de governança e de controle da empresa.

O atacante não precisa mais ser bom

Um dos pontos mais fortes do episódio sobre cyber do podcast A Hora do Pod é a explicação do ransomware como serviço. Antes, o criminoso precisava montar a estrutura, escrever o script e procurar brechas. Hoje, existem grupos que oferecem isso pronto, como um aplicativo: ele explora, encontra a brecha, entra e criptografa os dados. A capacidade de ataque desce de nível e passa a mirar empresas médias e pequenas.

A pesquisa da Proofpoint divulgada em abril de 2026 mostra o mesmo movimento nas transportadoras. Os pesquisadores observaram, por cerca de um mês, um grupo que instalou seis ferramentas de acesso remoto no computador de uma vítima de teste, usou um serviço de assinatura digital para que o Windows tratasse os arquivos como confiáveis e varreu o aparelho atrás de credenciais bancárias e de plataformas de frete. O estudo diz que o grupo é um entre cerca de uma dúzia que a equipe acompanha na América do Norte e na Europa, e que a maioria das vítimas são empresas pequenas, sem equipe de segurança.

O risco também passa pelo seu fornecedor

Em novembro de 2026, o nome da Portonave apareceu em uma lista de extorsão atribuída ao grupo n0n, com 38 organizações de 18 países e uma exigência alegada de US$ 5,8 milhões. A empresa afirma que não há evidências de invasão aos seus sistemas e que acompanha uma possível ocorrência em um fornecedor externo. Analistas citados pela imprensa levantam a hipótese de que um único fornecedor de tecnologia do setor portuário esteja na origem dos materiais.

No mesmo período, em 12 de novembro de 2026, a Maersk informou acesso não autorizado a um sistema legado de uma empresa que adquiriu. Segundo o BleepingComputer, citado pela TradeWinds, o grupo WhiteArmor teria exigido US$ 5 milhões. A Maersk diz que os dados roubados não eram sensíveis e que não houve impacto em outros sistemas nem em sistemas de clientes. O alerta da Mimecast: quem compra uma empresa herda os riscos cibernéticos dela.

Seja qual for a conclusão desse caso, a lição vale para qualquer empresa: o seu ambiente digital inclui os sistemas que você contrata. Se o fornecedor é atacado, quem sente é o cliente. Já no caso do Porto de Santos, a autoridade portuária confirmou um ataque cibernético e precisou recorrer a procedimentos alternativos enquanto recuperava os sistemas.

Primeiro proteger, depois segurar. E comece agora

Seguro cyber não paga a conta de quem deixou a porta aberta. A seguradora analisa a proteção da empresa antes de aceitar o risco e pode aceitar, aceitar com ressalvas, pedir correções ou recusar. Esse processo leva de alguns dias a poucas semanas. Quem espera o ataque para começar descobre que o relógio já estava correndo.

Um roteiro de sete dias, para dar o primeiro passo:

1. Dia 1: backup. Confirme que existe uma cópia fora da rede e teste a restauração de um arquivo real.
2. Dia 2: autenticação em duas etapas no e-mail, no sistema de gestão, no acesso remoto e no banco.
3. Dia 3: acessos. Liste quem tem acesso a quê e retire o de quem saiu ou não precisa mais.
4. Dia 4: atualizações. Sistemas, servidores e equipamentos de rede com a versão em dia.
5. Dia 5: fornecedores. Liste os que têm acesso aos seus dados e o que o contrato diz sobre incidentes.
6. Dia 6: treinamento rápido da equipe sobre e-mail falso, arquivo estranho e pedido de Pix fora do comum.
7. Dia 7: roteiro de resposta. Uma página: quem decide, quem liga para quem e onde está o plano, guardado fora da rede.

Depois disso, o seguro entra como a segunda camada de proteção, a comercial. Veja o que a seguradora analisa antes de aceitar a sua empresa e por que o assunto precisa chegar ao dono.

O que o seguro cyber pode fazer quando o pior acontece

Conforme as coberturas contratadas, a apólice pode incluir equipe de resposta a incidentes e investigação forense, restauração de dados e sistemas, perdas por interrupção de negócios, responsabilidade por vazamento de dados de clientes e terceiros, extorsão cibernética e gestão de crise. As condições variam entre seguradoras, e é por isso que a análise com uma corretora especializada faz diferença.

Importante: coberturas como a de interrupção de negócios (paralisação da operação) não são automáticas nem vêm prontas na prateleira. Cada caso é analisado individualmente, e é a seguradora que decide se aceita o risco, em quais condições e com quais limites. Por isso a conversa com a corretora precisa começar antes do ataque.

E você, vai esperar pedirem um resgate milionário para querer saber sobre seguro contra ataque hacker?

Os criminosos já estão usando automação e IA para ganhar velocidade. A sua empresa pode usar o mesmo recurso a seu favor, começando por uma conversa de meia hora.

Fontes consultadas

• Check Point Research, junho de 2026: Brasil ultrapassa 4 mil ciberataques semanais por organização (via DPL News)
• Check Point Research, abril de 2026: uso de IA generativa nas empresas (via Convergência Digital)
• Estudo da Proofpoint sobre roubo de cargas, publicado em abril de 2026 (via Cyber Security Brazil)
• Transporte Moderno, 13/11/2026: Portonave é citada por hackers e reforça segurança digital