Novos Alvos dos Cibercriminosos no Brasil
Um estudo da SonicWall revelou que aplicações na internet, redes de voz sobre IP (VoIP) e dispositivos de internet das coisas (IoT) estão se tornando os principais alvos de cibercriminosos no Brasil. Em 2025, foram registradas 57,2 milhões de ocorrências relacionadas a aplicações online, 14,2 milhões de tentativas em VoIP e 45,6% das ocorrências identificadas e bloqueadas foram atribuídas a IoT. Além disso, houve uma drástica redução de 99,95% nos ataques de ransomware em comparação ao ano anterior.
Desafios para as PMEs
O Relatório SonicWall Cyber Protect 2026 destaca que a maioria das pequenas e médias empresas (PMEs) enfrenta dificuldades devido à crescente sofisticação dos ataques cibernéticos. As falhas que essas organizações enfrentam são atribuídas a sete lacunas previsíveis e evitáveis, que a SonicWall denomina de “sete erros críticos da cibersegurança”.
Os Sete Erros Críticos da Cibersegurança
- Ignorar os fundamentos: Autenticação fraca e sistemas sem correções são as principais superfícies de ataque.
- Falsa confiança: A crença de que a organização é pequena demais para ser alvo e a superestimação da eficácia dos controles criam pontos cegos.
- Acesso superexposto: Regras permissivas e confiança implícita após a autenticação facilitam o acesso para atacantes.
- Postura reativa: A falta de monitoramento contínuo permite que violações permaneçam indetectadas por longos períodos.
- Decisões de segurança motivadas por custos: Adiar investimentos em segurança pode resultar em custos elevados após uma violação.
- Modelos de acesso legados: VPNs que oferecem acesso amplo à rede são frequentemente exploradas por atacantes.
- Tendências ao invés de execução: A compra de ferramentas sem implementação adequada pode criar vulnerabilidades.
Conclusão sobre a Cibersegurança nas PMEs
As PMEs desempenham um papel crucial na economia, e a proteção contra ciberataques deve ser uma prioridade. O relatório da SonicWall enfatiza a importância de focar em resultados de proteção, em vez de apenas estatísticas de ameaças, para garantir a segurança das organizações.
Fonte por: It Forum