Siga o Olhar Digital no Google Discover
Um estudo conduzido pela VULTUS Cybersecurity Ecosystem com empresas de médio e grande porte revelou um cenário preocupante sobre a segurança digital do setor privado no Brasil. De acordo com a análise, 67% das empresas não possuem processos estruturados para proteção digital, enquanto 55% nunca implementaram monitoramento contínuo de ameaças. A pesquisa também aponta que 80% das organizações não têm um plano completo para resposta a ataques cibernéticos, evidenciando a alta vulnerabilidade das corporações brasileiras a invasões e vazamentos de dados.
Ofertas
Por: R$ 49,90
![Controle sem fio Microsoft Xbox - Edição Especial Heart Breaker [android,ios,windows,xbox_one,xbox_series_s,xbox_series_x]](/wp-content/uploads/ofertas/produtos/2025/12/controle-sem-fio-microsoft-xbox-edia-a-o-especial-heart.jpg)
Por: R$ 549,00
Por: R$ 727,20
Por: R$ 27,81
Por: R$ 50,10
Por: R$ 140,00
Por: R$ 178,49
Por: R$ 204,99
Por: R$ 198,99
Por: R$ 4.299,00
Por: R$ 160,65
Por: R$ 187,00
Por: R$ 209,90
Por: R$ 166,19
A maturidade cibernética média das organizações analisadas é de apenas 1,61 em uma escala de 0 a 5, um patamar considerado crítico. Além disso, a probabilidade de sofrer um ataque grave nos próximos meses é de 7,3 (em uma escala de 0 a 10), demonstrando que, para muitas empresas, uma invasão é apenas uma questão de tempo.
Leia mais:
- World ID: brasileiros escaneiam íris, relatam problema com app e até pagamento
- Ex-CEO do Google alerta para uso mal-intencionado da IA
- Meta alerta: IA pode enganar quem busca relacionamentos na internet
A pesquisa analisou 62 empresas de 13 setores diferentes e revelou que o segmento financeiro possui o maior índice de maturidade cibernética, enquanto o setor de educação apresenta a menor capacidade de defesa contra ataques. O estudo foi conduzido com base em quatro pilares fundamentais: Processos, Governança, Tecnologias e Pessoas.
Governança e prevenção são principais desafios contra ataques cibernéticos
Os processos de segurança digital estão implementados em apenas 33% das empresas analisadas. Além disso, 55% das organizações nunca realizaram monitoramento de ameaças e apenas 23% possuem um processo estruturado de desenvolvimento seguro. Outro dado relevante é a gestão de risco de terceiros: somente 25% das organizações analisam de forma estruturada os riscos cibernéticos de seus parceiros e fornecedores. Além disso, apenas 20% contam com um Sistema de Gestão de Continuidade de Negócios, essencial para a recuperação em caso de incidentes.
Se ainda não é, o tema segurança cibernética deve se tornar protagonista para todas as empresas. Não é uma questão de opção, mas sim de perpetuidade para os negócios. Toda empresa possui uma superfície digital que precisa ser protegida e pode ser afetada, seja diretamente ou indiretamente, com um risco de terceiro, por exemplo. Os agentes maliciosos estão cada vez mais aprimorados e com o advento de IA, as técnicas de ataque cada vez mais acessíveis e isso representa um risco iminente para as pessoas e negócios. Uma abordagem sistêmica e focada em mitigação de risco que vai além do “check de compliance.
Alexandre Brum, COO da Vultus
A governança também se mostra deficiente, já que apenas 35% das empresas possuem estruturas bem definidas para a segurança digital, com indicadores corretos, auditorias de compliance e alinhamento com a estratégia do negócio. O estudo aponta ainda que apenas 18% das organizações implementaram um Plano Diretor de Segurança da Informação (PDSI) com estratégia de longo prazo validada pela alta administração.
A implementação de tecnologias de segurança também apresenta falhas. Apenas 25% das empresas possuem ferramentas totalmente implementadas. Outros 36% implantaram soluções de proteção, mas ainda precisam de melhorias, enquanto 39% nunca adotaram soluções adequadas para mitigar riscos.
Embora 58% das empresas tenham uma equipe de cibersegurança estruturada, apenas 33% possuem um time com capacidade suficiente para gerenciar riscos e elevar o nível de proteção digital. Segundo Renan Freitas Carvalho de Araújo, Diretor de Operações de Cibersegurança da VULTUS, a falta de controle sobre acessos privilegiados é um dos principais problemas. “O vazamento de credenciais aumentou significativamente, permitindo invasões silenciosas. Sem uma gestão adequada, um atacante pode se passar por um funcionário e comprometer sistemas internos de maneira irreversível”.
O impacto médio de ataques cibernéticos foi avaliado em 8,5 (escala de 0 a 10), indicando alto potencial de danos financeiros e operacionais. A boa notícia é que elevar a maturidade cibernética pode reduzir os riscos em até 40% ao ano. De acordo com a VULTUS, cada avanço de três pontos percentuais na segurança digital reduz em um ponto percentual a exposição a ataques. Empresas que adotam um PDSI estruturado conseguem minimizar significativamente sua vulnerabilidade.
Tags: