Por Francisco Neto, CEO da Get Smart IT Solutions

A segurança digital deixou de ser assunto de TI para virar preocupação de todo diretor no Brasil. Em 2024, 84,6 milhões de contas brasileiras foram violadas. A cada 6 segundos, uma conta é comprometida. O ransomware atinge 73% das empresas. E as estatísticas de 2026 só pioram. A pergunta não é mais se sua empresa vai sofrer um ataque — é quando, e com quanto custo.

—

📊 Por que a cibersegurança é urgente no Brasil

O Brasil investirá R$ 104,6 bilhões em cibersegurança entre 2025 e 2028, segundo a Brasscom. A América Latina tem a região mais afetada por violações de dados, e o país lidera o ranking global (12º) e regional (1º). Confira os números que ilustram a gravidade:

O Brasil acumula 436,4 milhões de contas violadas desde 2004 — mais da metade delas em 2024.¹

—

⚠️ As 3 ameaças mais perigosas em 2026

1. IA Agentic e Shadow AI — o novo “insider” invisível

A popularização da IA Generativa trouxe produtividade, mas também um novo tipo de risco: agentes de IA autônomos que agem sem supervisão. Eles podem executar ações fora de escopo devido a prompt injection, manipulação ou extrapolação de limites — como um “insider” invisível dentro dos seus sistemas.

• 1 em cada 27 prompts de IA generativa representa alto risco de vazamento de dados sensíveis²

• 91% das organizações que usam IA generativa já tiveram atividade de prompts de alto risco

• As empresas utilizam, em média, 11 ferramentas diferentes de IA generativa por mês

• O Shadow Agentic AI — áreas de negócio criam automações conectando agentes a sistemas corporativos, gerando identidades digitais não mapeadas com acesso a dados críticos

Fonte: Cyber Security Brazil — Relatório 2026

2. Ransomware — crescimento acelerado e extorsão em escala

De ameaça pontual, o ransomware virou uma mala de ferramentas industrial. Sem sinais de desaceleração, especialmente nos primeiros meses de 2025.

Grupos mais ativos em 2025: Qilin (21%), LockBit5 (12%), Akira (7% — atinge Windows, Linux e ESXi), SafePay (201 incidentes).

Hoje, não adianta só criptografar — o ataque combinado (ransomware + vazamento de dados) rouba informações, ameaça vazar e cobra resgates bilionários.

3. Prompt Injection e vishing — soceng na era da IA

• Prompt injection cresceu +540% em 2025³

• Vishing (phishing por voz) substitui o e-mail tradicional, usando IA para clonar vozes de executivos e autorizar transferências indevidas

• 38% da população brasileira foi vítima de golpe bancário em março de 2025

Fonte: Baguete — Brazilian Security Index 2026

—

🛡️ As tecnologias que estão redefinindo a proteção

Zero Trust: da teoria para a prática

O modelo Zero Trust evoluiu de “confiança zero” para Zero Trust comportamental. Não basta verificar identidade — precisa monitorar comportamentos de agentes de IA, avaliando:

• Se a ação é compatível com a missão do agente

• Se o volume de dados acessado está dentro do esperado

• Se a API utilizada faz parte do escopo autorizado

• Se há desvios de comportamento que indiquem riscos operacionais

66% das organizações enfrentam sistemas legados como principal barreira à adoção de Zero Trust.⁴

XDR e SIEM: da reação à previsão

O SIEM tradicional gera uma dor conhecida: 60%+ dos alertas são falsos positivos (“fadiga de alertas”). A saída passa por XDR (Extended Detection and Response) e SIEM preditivo com IA/ML.

Agentic SOC: quando a IA passa a ser o analista

“Hoje já não é possível enfrentar o cibercrime sem utilizar inteligência artificial. É um jogo desigual tentar responder manualmente a ataques que são conduzidos por máquinas.”

— Especialista da Edge UOL⁵

Em 2026, agentes de IA deixam de ser “feature” e viram atores digitais operacionais dentro de SOCs. Analistas direcionam agentes, recebendo alertas com resumo, decodificação e contexto para decidir e automatizar contenção mais rápido.

—

🏢 Cases reais: lições do Brasil

Setor financeiro — conformidade e investimento massivo

• Bancos projetam investir R$ 50,4 bilhões em TIC em 2025, com cibersegurança como prioridade⁶

• A Resolução BCB 4.893/2021 exige política de segurança documentada, plano de resposta a incidentes e testes de penetração periódicos

• 38% da população foi vítima de golpe bancário em março de 2025

Setor de saúde — dados médicos na dark web

• O Datasus teve 162,5 milhões de e-mails e 170,3 milhões de senhas violadas desde 2004

• Em setembro de 2024, um trader da dark web publicou uma réplica completa do Datasus

• Empresas de saúde pagam resgate médio de US$ 1,98 milhões por ataque de ransomware⁷

• 1 em cada 25 organizações de saúde enfrenta interrupção de serviços após ataque

Varejo e e-commerce — o caso Netshoes

• Em 2024, vazamento de 38 milhões de usuários — CPFs, endereços e históricos de compra expostos

• A Netshoes já havia sido alvo em 2017 e 2018 — reincidência é comum

Indústria e agronegócio — riscos operacionais

• 75% das empresas brasileiras não estão preparadas para um grande ataque⁸

• Um ataque a sistemas de irrigação durante safra pode comprometer colheitas inteiras

• O agronegócio perdeu US$ 80 bilhões globalmente para ataques em 2024-2025

PME — o portão de entrada mais comum

• 73% das empresas brasileiras foram alvo de ransomware em 2024

• 56% das empresas com alta maturidade são promotoras ativas de bug bounty

• 48% já utilizam ou pretendem bug bounty nos próximos 2 anos

• Para PMEs: MFA em tudo, backups imutáveis, conscientização contínua e patch management automatizado

Fonte: Kaspersky — Small Business Security

Case Locaweb — transformação com XDR

A Locaweb, empresa brasileira B2B, adotou a CrowdStrike Falcon XDR (baseada em IA) para proteção de endpoints. O resultado: detecção de ameaças em tempo real, resposta automatizada e redução de falsos positivos. A lição: PMEs podem escalar proteção com soluções gerenciadas (MDR/SOCaaS).

—

💡 Recomendações práticas

Imediato (0-30 dias)

Médio prazo (1-6 meses)

Longo prazo (6-18 meses)

—

🔚 Conclusão

O Brasil está investindo R$ 104,6 bilhões em cibersegurança até 2028. Quem não acompanhar esse ritmo corre o risco de ser deixado para trás. Com 84,6 milhões de contas violadas em 2024, 73% das empresas atingidas por ransomware e 38% da população caindo em golpes bancários, a urgência é real.

As tecnologias existem: Zero Trust, XDR, IA preditiva e SOC como serviço. O que falta é alguém disposto a tomar a dianteagem hoje.

Na Get Smart IT Solutions, ajudamos empresas brasileiras a navegar este cenário com soluções integradas — da avaliação de riscos ao SOC gerenciado, passando por Zero Trust e proteção contra ransomware. Se sua empresa ainda não tem um plano de resposta a incidentes testado, o momento de mudar é agora.

—

Artigo baseado em pesquisa de agosto de 2026, com dados primários do CERT.br, Brasscom, RNP, BugHunt, tiinside, Cyber Security Brazil, Baguete, IBM e outras fontes brasileiras especializadas.

Fale com nossa equipe para descobrir como proteger sua empresa contra ameaças emergentes.

Fontes consultadas

1. tiinside — 84,6 milhões de contas violadas no Brasil em 2024
2. Cyber Security Brazil — Relatório 2026
3. Baguete — Brazilian Security Index 2026
4. tiinside — Adoção de Zero Trust
5. tiinside — Edge UOL implementa estratégia contra ataques
6. Convergência Digital — Bancos projeta R$ 50,4 bi em TIC
7. Backup Garantido — 73% das empresas alvo de ransomware
8. Brasscom — R$ 104,6 bi em cibersegurança até 2028
9. CERT.br — Estatísticas de incidentes
10. RNP / ESR — Tendências de cibersegurança 2025-2026
11. Kaspersky — Cibersegurança para PMEs
12. CrowdStrike — Case Locaweb