Ataques DDoS no Brasil crescem 3,56% no 1º semestre de 2026

O Brasil registrou 487.415 ataques de negação de serviço distribuída (DDoS) no primeiro semestre de 2026, um aumento de 3,56% em relação aos 470.677 incidentes contabilizados nos seis meses anteriores. Os dados são do Relatório Global de Inteligência de Ameaças DDoS da NETSCOUT, que monitorou mais de 9,1 milhões de ataques em 209 países.

Um dos aspectos mais alarmantes do levantamento é o crescimento de 1.286% nos ataques globais com capacidade superior a 1 Tbps ou 1 Gpps em relação ao mesmo período do ano anterior. O estudo também identificou o primeiro ataque IPv6 acima de 1 Tbps e um aumento superior a 300% na necessidade de mitigação ativa de ameaças direcionadas a esse protocolo.

Por que o Brasil é um alvo frequente?

Segundo Geraldo Guazzelli, diretor-geral da NETSCOUT no Brasil, a elevada incidência de ataques no país está ligada a três fatores: a dimensão da infraestrutura digital brasileira, a expansão dos serviços conectados e a relevância econômica e geopolítica do mercado nacional. "O Brasil hoje tem uma infraestrutura gigantesca de provimento de serviços. Tudo roda em cima da internet, desde os serviços domésticos até hospitais e bancos", afirma.

A importância estratégica do Brasil em setores como agronegócio, logística e serviços financeiros o torna um alvo atrativo para grupos criminosos. O país figura frequentemente entre o quarto e o quinto lugar nos levantamentos globais da NETSCOUT, tanto como alvo quanto como origem de ofensivas.

Setores mais atingidos e táticas de ataque

No Brasil, as empresas de telecomunicações sem fio lideraram o ranking de ataques, com 141.400 incidentes. Seguiram-se provedores de infraestrutura de computação e serviços de hospedagem (50.499) e operadoras de telecomunicações com fio (27.967). Bancos comerciais, empresas de logística e varejistas também estão entre os mais atingidos.

A duração média dos ataques no Brasil foi de 59,31 minutos. Vetores como TCP ACK (138.626 ocorrências) e DNS Amplification (61.575) foram os mais utilizados. Guazzelli alerta que ataques DDoS são frequentemente usados como "cortina de fumaça" para encobrir outras atividades criminosas, como extração de dados e invasão de sistemas.

Defesa integrada e o papel da IA

A proteção contra ataques DDoS deve envolver toda a organização, não apenas as equipes técnicas. Guazzelli defende a participação de áreas como segurança da informação, infraestrutura, operações, compliance, gestão de riscos e finanças, com o CISO coordenando o esforço. "É necessário quebrar o paradigma de que nós, profissionais de tecnologia, somos capazes de desenhar sozinhos um plano de segurança", ressalta.

A visibilidade do tráfego de rede, incluindo o tráfego interno (leste-oeste), é crucial para identificar comportamentos anormais. A adoção de inteligência artificial e automação, embora aumente a eficiência, também introduz novos riscos, exigindo a participação de compliance e gestão de riscos nas decisões. A integração entre NetOps, SecOps e AIOps é vista como um dos principais desafios.

A NETSCOUT oferece tecnologias de visibilidade, observabilidade e mitigação de ameaças para ambientes locais, nuvem e híbridos. O executivo enfatiza que o principal desafio não é a tecnologia em si, mas a combinação de ferramentas, processos e competências para construir uma defesa eficiente e adequada ao perfil de cada organização.

• Ataques DDoS no mundo: Mais de 9,1 milhões
• Países monitorados: 209
• Ataques registrados no Brasil: 487.415
• Crescimento no Brasil: 3,56%
• Duração média no Brasil: 59,31 minutos
• Crescimento global de ataques > 1 Tbps: 1.286%
• Crescimento mitigação IPv6: Mais de 300%