{"id":23246,"date":"2026-10-12T13:12:26","date_gmt":"2026-10-12T16:12:26","guid":{"rendered":"https:\/\/revistaempresarios.net\/web\/?p=23246"},"modified":"2026-10-12T13:12:26","modified_gmt":"2026-10-12T16:12:26","slug":"brasil-e-o-6o-pais-com-mais-reivindicacoes-de-ransomware-o-que-empresas-devem-fazer-apos-um-ataque","status":"publish","type":"post","link":"https:\/\/revistaempresarios.net\/web\/2026\/10\/12\/brasil-e-o-6o-pais-com-mais-reivindicacoes-de-ransomware-o-que-empresas-devem-fazer-apos-um-ataque\/","title":{"rendered":"Brasil \u00e9 o 6\u00ba pa\u00eds com mais reivindica\u00e7\u00f5es de ransomware; o que empresas devem fazer ap\u00f3s um ataque"},"content":{"rendered":"
\n

Aumento dos casos refor\u00e7a a necessidade de fortalecer controles de acesso, monitoramento, resposta a incidentes e prote\u00e7\u00e3o contra vazamento de dados<\/i><\/p>\n

\u00a0<\/strong>O Brasil encerrou agosto de 2026 na 6\u00aa posi\u00e7\u00e3o mundial em n\u00famero de organiza\u00e7\u00f5es reivindicadas por grupos de ransomware, com 25 registros em p\u00e1ginas de extors\u00e3o monitoradas pelo ThreatVectr a partir de dados do Ransomware.live.\u00a0O levantamento\u00a0ressalta que os n\u00fameros representam publica\u00e7\u00f5es feitas por grupos criminosos em sites de extors\u00e3o e n\u00e3o significam necessariamente que as organiza\u00e7\u00f5es tenham confirmado ataques ou vazamentos. Para a LC SEC<\/strong>, consultoria especializada em ciberseguran\u00e7a e compliance<\/strong>, o cen\u00e1rio refor\u00e7a a necessidade de tratar a preven\u00e7\u00e3o ao ransomware como uma estrat\u00e9gia cont\u00ednua, que come\u00e7a antes da identifica\u00e7\u00e3o de um ataque e envolve controle de acessos, prote\u00e7\u00e3o de credenciais, corre\u00e7\u00e3o de vulnerabilidades e monitoramento de poss\u00edveis sinais de comprometimento.<\/p>\n

\n

Segundo o relat\u00f3rio “State of Ransomware: August 2026”, publicado pelo ThreatVectr, foram registradas 1.099 reivindica\u00e7\u00f5es de ransomware contra organiza\u00e7\u00f5es de 80 pa\u00edses em agosto, alta de 13% em rela\u00e7\u00e3o \u00e0s 976 ocorr\u00eancias contabilizadas em julho.\u00a0Na distribui\u00e7\u00e3o por pa\u00edses, os Estados Unidos lideraram com 371 reivindica\u00e7\u00f5es, seguidos por Alemanha (61), It\u00e1lia (50), Reino Unido (49), Canad\u00e1 (26) e Brasil (25). O levantamento identificou 83 grupos ativos no per\u00edodo, com Qilin liderando o ranking, com 165 reivindica\u00e7\u00f5es, seguido por The Gentlemen, com 116, e Cl0p, com 88.\u00a0Entre os setores mais afetados globalmente, a manufatura liderou, com 170 reivindica\u00e7\u00f5es, seguida por tecnologia, com 141, servi\u00e7os profissionais, com 124, e sa\u00fade, com 112.<\/p>\n

No Brasil, o cen\u00e1rio tamb\u00e9m chama a aten\u00e7\u00e3o em segmentos que concentram informa\u00e7\u00f5es pessoais e opera\u00e7\u00f5es cr\u00edticas. Um levantamento divulgado pela Kaspersky em agosto de 2026 mostrou que o ransomware representou 60% dos ataques analisados em escolas e universidades privadas brasileiras entre janeiro de 2025 e junho de 2026. Segundo a empresa, entre os principais caminhos de entrada identificados estavam contas leg\u00edtimas comprometidas, incluindo senhas vazadas, reutilizadas ou compartilhadas, sistemas e aplica\u00e7\u00f5es desatualizados expostos \u00e0 internet, uso indevido de acessos internos e programas de acesso remoto. A investiga\u00e7\u00e3o, an\u00e1lise forense e recupera\u00e7\u00e3o dos incidentes analisados levaram, em m\u00e9dia, 9,6 horas.<\/p>\n

Para Luiz Claudio<\/strong>, CEO e fundador da LC SEC<\/strong>, os n\u00fameros mostram que a preven\u00e7\u00e3o precisa come\u00e7ar antes de um ataque ser identificado. “O ransomware n\u00e3o come\u00e7a no momento em que a tela \u00e9 bloqueada ou surge uma exig\u00eancia de pagamento. Na maioria dos casos, existe uma sequ\u00eancia anterior de vulnerabilidades, credenciais comprometidas ou acessos excessivos que permite ao criminoso entrar e avan\u00e7ar dentro do ambiente. Identificar essas condi\u00e7\u00f5es antes da invas\u00e3o \u00e9 muito menos oneroso do que reconstruir sistemas, investigar vazamentos e recuperar a confian\u00e7a depois de um incidente”, afirma.<\/p>\n

Segundo o especialista, um dos principais desafios \u00e9 que os ataques n\u00e3o dependem necessariamente de t\u00e9cnicas extremamente sofisticadas. Senhas comprometidas, sistemas sem atualiza\u00e7\u00e3o, privil\u00e9gios excessivos e ferramentas de acesso remoto mal administradas podem criar caminhos para que os criminosos obtenham acesso e avancem pela rede. Por isso, medidas como autentica\u00e7\u00e3o multifator, gest\u00e3o de privil\u00e9gios, corre\u00e7\u00e3o cont\u00ednua de vulnerabilidades, monitoramento de identidades e segmenta\u00e7\u00e3o de ambientes precisam fazer parte de uma estrat\u00e9gia permanente de seguran\u00e7a.<\/p>\n

A prepara\u00e7\u00e3o tamb\u00e9m deve considerar que o impacto de um ataque vai al\u00e9m da indisponibilidade dos sistemas, j\u00e1 que, em casos de dupla extors\u00e3o, os criminosos podem copiar informa\u00e7\u00f5es antes de criptografar os ambientes e, posteriormente, amea\u00e7ar divulgar os dados. Nesse cen\u00e1rio, manter backups isolados \u00e9 importante, mas n\u00e3o suficiente, sendo necess\u00e1rio tamb\u00e9m desenvolver capacidade para detectar comportamentos anormais, monitorar poss\u00edveis vazamentos de credenciais, controlar acessos e estabelecer procedimentos claros para a resposta a incidentes.<\/p>\n

A preocupa\u00e7\u00e3o com o ransomware tamb\u00e9m est\u00e1 presente nas orienta\u00e7\u00f5es oficiais do governo brasileiro, como mostra um guia espec\u00edfico publicado em 2026 pelo Centro de Preven\u00e7\u00e3o, Tratamento e Resposta a Incidentes Cibern\u00e9ticos de Governo (CTIR Gov), que classifica a amea\u00e7a entre os principais riscos \u00e0 seguran\u00e7a da informa\u00e7\u00e3o e re\u00fane recomenda\u00e7\u00f5es de prote\u00e7\u00e3o, monitoramento e resposta. O \u00f3rg\u00e3o tamb\u00e9m tem alertado para campanhas que envolvem comprometimento de identidades, explora\u00e7\u00e3o de vulnerabilidades e exfiltra\u00e7\u00e3o de dados, refor\u00e7ando a necessidade de medidas preventivas e de um monitoramento cont\u00ednuo.<\/p>\n

De acordo com Luiz Claudio<\/strong>, o caminho para reduzir a exposi\u00e7\u00e3o passa por combinar tecnologia, processos e conscientiza\u00e7\u00e3o. “Pentests ajudam a encontrar vulnerabilidades antes que sejam exploradas, Threat Intelligence permite acompanhar credenciais vazadas e movimenta\u00e7\u00f5es relevantes, enquanto programas de conscientiza\u00e7\u00e3o reduzem comportamentos de risco. Quando essas iniciativas s\u00e3o combinadas com gest\u00e3o de acessos, pol\u00edticas bem definidas e refer\u00eancias como ISO 27001, NIST e CIS Controls, a empresa consegue reduzir a superf\u00edcie de ataque e aumentar sua capacidade de responder rapidamente”, conclui.<\/p>\n

Sobre a LC SEC
\n<\/strong>
\nA LC SEC \u00e9 uma consultoria especializada em seguran\u00e7a da informa\u00e7\u00e3o e compliance, com atua\u00e7\u00e3o no Brasil e na Europa h\u00e1 mais de 10 anos. A empresa j\u00e1 executou mais de 150 projetos em ciberseguran\u00e7a e adequa\u00e7\u00e3o a normas internacionais, incluindo ISO 27001, ISO 42001, SOC 2, PCI DSS, NIST, LGPD, GDPR e DORA. Seu portf\u00f3lio inclui solu\u00e7\u00f5es de Threat Intelligence baseadas em IA para monitoramento de credenciais expostas, dom\u00ednios falsos e riscos digitais, al\u00e9m de Pentest, SGSI, Auditoria Interna, Plano Diretor de Seguran\u00e7a, gest\u00e3o de riscos e programas de conscientiza\u00e7\u00e3o em seguran\u00e7a.<\/p>\n<\/div>\n<\/div>\n","protected":false},"excerpt":{"rendered":"

Aumento dos casos refor\u00e7a a necessidade de fortalecer controles de acesso, monitoramento, resposta a incidentes e prote\u00e7\u00e3o contra vazamento de dados \u00a0O Brasil encerrou agosto de 2026 na 6\u00aa posi\u00e7\u00e3o mundial em n\u00famero de organiza\u00e7\u00f5es reivindicadas por grupos de ransomware, com 25 registros em p\u00e1ginas de extors\u00e3o monitoradas pelo ThreatVectr a partir de dados do […]<\/p>\n","protected":false},"author":2,"featured_media":23247,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_jetpack_memberships_contains_paid_content":false,"_joinchat":[],"footnotes":""},"categories":[51,57,62],"tags":[12845],"featured_image_src":{"landsacpe":["https:\/\/revistaempresarios.net\/web\/wp-content\/uploads\/2026\/10\/team-government-spies-meeting-cia-headquarters-monitor-surveillance-2--1140x445.jpg",1140,445,true],"list":["https:\/\/revistaempresarios.net\/web\/wp-content\/uploads\/2026\/10\/team-government-spies-meeting-cia-headquarters-monitor-surveillance-2--463x348.jpg",463,348,true],"medium":["https:\/\/revistaempresarios.net\/web\/wp-content\/uploads\/2026\/10\/team-government-spies-meeting-cia-headquarters-monitor-surveillance-2--300x169.jpg",300,169,true],"full":["https:\/\/revistaempresarios.net\/web\/wp-content\/uploads\/2026\/10\/team-government-spies-meeting-cia-headquarters-monitor-surveillance-2--scaled.jpg",2560,1440,false]},"jetpack_sharing_enabled":true,"jetpack_featured_media_url":"https:\/\/revistaempresarios.net\/web\/wp-content\/uploads\/2026\/10\/team-government-spies-meeting-cia-headquarters-monitor-surveillance-2--scaled.jpg","jetpack-related-posts":[],"_links":{"self":[{"href":"https:\/\/revistaempresarios.net\/web\/wp-json\/wp\/v2\/posts\/23246"}],"collection":[{"href":"https:\/\/revistaempresarios.net\/web\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/revistaempresarios.net\/web\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/revistaempresarios.net\/web\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/revistaempresarios.net\/web\/wp-json\/wp\/v2\/comments?post=23246"}],"version-history":[{"count":1,"href":"https:\/\/revistaempresarios.net\/web\/wp-json\/wp\/v2\/posts\/23246\/revisions"}],"predecessor-version":[{"id":23248,"href":"https:\/\/revistaempresarios.net\/web\/wp-json\/wp\/v2\/posts\/23246\/revisions\/23248"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/revistaempresarios.net\/web\/wp-json\/wp\/v2\/media\/23247"}],"wp:attachment":[{"href":"https:\/\/revistaempresarios.net\/web\/wp-json\/wp\/v2\/media?parent=23246"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/revistaempresarios.net\/web\/wp-json\/wp\/v2\/categories?post=23246"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/revistaempresarios.net\/web\/wp-json\/wp\/v2\/tags?post=23246"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}