Brasil pode perder R$ 2,9 trilhões com ataques cibernéticos em 3 anos

O Brasil pode acumular um prejuízo de aproximadamente R$ 2,9 trilhões em decorrência de ataques cibernéticos nos próximos três anos. A estimativa é da Vultus, que revisou suas projeções diante do aumento dos riscos identificados no mercado. O levantamento considera médias e grandes empresas brasileiras e aponta que cerca de 63% delas, o equivalente a 383 mil companhias, devem enfrentar ataques de altíssimo impacto no período.

A nova projeção representa uma atualização de um estudo anterior da companhia, que estimava perdas de US$ 394 bilhões. Com o aumento do risco identificado no Panorama 2026, a estimativa passou para US$ 518 bilhões, valor equivalente aos R$ 2,9 trilhões. O aumento da projeção de prejuízos acompanha uma mudança na escala dos ataques, impulsionada pela inteligência artificial (IA), que permite ao adversário encontrar e explorar vulnerabilidades com mais velocidade, profundidade e menor custo.

Escalada de ataques e o papel da IA

O alerta ganha força após uma sequência de incidentes registrados em outubro, período que a Vultus classificou como Black October, em referência à concentração e gravidade dos ataques cibernéticos observados globalmente. Entre os episódios destacados estão invasões a sistemas de refrigeração de supermercados na França, comprometimentos de plataformas digitais, exposição de dados e vulnerabilidades críticas em sistemas amplamente utilizados por empresas e governos.

Um dos fatores que explicam a escalada é a incorporação da inteligência artificial às operações criminosas. A tecnologia permite automatizar etapas de invasão, identificar vulnerabilidades e adaptar estratégias em uma velocidade muito superior à observada anteriormente. Segundo a análise da Vultus, ataques que antes poderiam levar semanas para serem executados passaram a ocorrer em questão de horas.

Impactos práticos e recomendações

Quando o ataque acontece, o impacto chega à operação: vendas, produção e serviços podem parar, afetando também clientes e fornecedores. A conta inclui receita perdida, custos de recuperação e perda de confiança. A defesa precisa acompanhar o ritmo do adversário, usando também a IA para simular ataques reais, testar continuamente suas defesas e corrigir brechas antes que sejam exploradas.

No Brasil, o período também foi marcado por relatos de ataques contra empresas e pela suspensão de sistemas de órgãos públicos, como a Anatel e tribunais federais. Em outros países, bancos, companhias aéreas e empresas ferroviárias precisaram interromper serviços digitais diante de incidentes de segurança. Os impactos potenciais ultrapassam o ambiente corporativo, podendo afetar infraestruturas críticas, hospitais e serviços públicos, com consequências permanentes para cidadãos e organizações.

Diante desse cenário, a Vultus defende que as empresas abandonem modelos de avaliação de segurança baseados em testes pontuais, geralmente realizados uma ou duas vezes por ano, e adotem processos de validação contínua, acompanhando a velocidade de evolução das ameaças.