Sophos revela que empresas se tornam mais resilientes contra ransomware

Ransomware: Ameaça Cibernética em Ascensão para 2026

O ransomware se destaca como uma das principais ameaças cibernéticas previstas para 2026, exigindo uma revisão urgente das defesas em grandes organizações. Essa conclusão é parte de um relatório da Sophos, que entrevistou 1.733 empresas que sofreram ataques no último ano.

O estudo revela que vulnerabilidades operacionais críticas foram responsáveis por um aumento nos incidentes de ransomware em 2025. As falhas exploradas foram citadas como a causa técnica mais comum em 29% dos casos, seguidas por phishing e credenciais comprometidas, cada uma representando 21% dos incidentes.

Fatores que Contribuem para Ataques de Ransomware

O relatório aponta diversos fatores que tornam as empresas vulneráveis a ataques de ransomware. Entre eles, 40% das vítimas mencionaram falhas de segurança desconhecidas, enquanto 39% destacaram a falta de pessoal capacitado e especializado. Organizações com menos de 250 funcionários relataram que 42% delas enfrentam dificuldades devido à escassez de profissionais qualificados.

Melhorias nas Defesas Cibernéticas

Apesar do aumento nos ataques, a criptografia de dados nas empresas atingiu o menor nível em cinco anos, com apenas 49% dos ataques resultando em dados criptografados, uma queda em relação aos 66% de 2024. O número de ataques interrompidos antes da criptografia mais que dobrou, passando de 22% em 2023 para 47% em 2025, indicando que as empresas estão se tornando mais eficazes na detecção e interrupção de ataques.

As consequências de ter dados criptografados durante um ataque de ransomware são significativas para as equipes de TI e cibersegurança. Quarenta por cento dos entrevistados relataram aumento da pressão por parte de líderes sêniores, enquanto 39% mencionaram um aumento na carga de trabalho e 37% relataram mudanças nas prioridades da equipe.

Pagamentos de Resgate e Custos de Recuperação

Em 2025, 48% das empresas optaram por pagar resgates para recuperar dados, mantendo-se em linha com os últimos quatro anos. No entanto, o uso de backups caiu para 53%, o nível mais baixo em quatro anos, em comparação com 73% no ano anterior.

Embora os dados da Sophos indiquem uma maior resistência das organizações, também revelam fragilidades e uma confiança reduzida nas capacidades de recuperação via backup. Os pedidos de resgate diminuíram 56% em relação ao ano anterior, totalizando US$ 1,20 milhão em 2025, em comparação com US$ 2,75 milhões em 2024. Os pagamentos medianos também seguiram essa tendência, caindo para US$ 1 milhão, em relação a US$ 1,26 milhão no ano anterior.

Os custos de recuperação também apresentaram uma diminuição, com o custo médio de remediação, excluindo os resgates, caindo para US$ 1,84 milhão, o menor nível em três anos, em comparação com US$ 3,12 milhões em 2024.

Fonte por: It Forum