Brasil pode ter R$ 2,9 trilhões em perdas por ciberataques em 3 anos

O Brasil pode acumular um prejuízo de aproximadamente R$ 2,9 trilhões em decorrência de ataques cibernéticos nos próximos três anos. A estimativa é da Vultus, que revisou suas projeções diante do aumento dos riscos identificados no mercado. O levantamento considera médias e grandes empresas brasileiras e aponta que cerca de 63% delas, o equivalente a 383 mil companhias, devem enfrentar ataques de altíssimo impacto no período.

A nova projeção representa uma atualização de um estudo anterior da companhia, que estimava perdas de US$ 394 bilhões. Com o aumento do risco identificado no Panorama 2026, a estimativa passou para US$ 518 bilhões, valor equivalente aos R$ 2,9 trilhões.

Escalada dos ataques com IA

O aumento da projeção de prejuízos acompanha uma mudança na escala dos ataques, impulsionada pela inteligência artificial (IA). Segundo Rodrigo Gava, CTO da Vultus, a IA permite que os adversários encontrem e explorem vulnerabilidades com mais velocidade, profundidade e menor custo. Isso amplia a capacidade de atacar várias empresas simultaneamente, em um cenário onde os negócios se tornam cada vez mais dependentes de estruturas conectadas.

A incorporação da IA às operações criminosas permite automatizar etapas de invasão, identificar vulnerabilidades e adaptar estratégias em uma velocidade muito superior à observada anteriormente. Ataques que antes poderiam levar semanas para serem executados passaram a ocorrer em questão de horas, segundo a análise da Vultus.

O "Black October" e impactos práticos

O alerta ganha força após uma sequência de incidentes registrados em outubro, período que a Vultus classificou como "Black October", em referência à concentração e gravidade dos ataques observados globalmente. Episódios destacados incluem invasões a sistemas de refrigeração de supermercados na França, comprometimentos de plataformas digitais, exposição de dados e vulnerabilidades críticas em sistemas amplamente utilizados por empresas e governos.

Quando o ataque acontece, o impacto chega à operação: vendas, produção e serviços podem parar, afetando também clientes e fornecedores. A conta inclui receita perdida, custos de recuperação e perda de confiança. A defesa precisa acompanhar o ritmo do adversário, usando também a IA para simular ataques reais, testar continuamente defesas e corrigir brechas antes que sejam exploradas.

Cenário brasileiro e infraestruturas críticas

No Brasil, o período também foi marcado por relatos de ataques contra empresas e pela suspensão de sistemas de órgãos públicos, como a Anatel e tribunais federais. Em outros países, bancos, companhias aéreas e empresas ferroviárias precisaram interromper serviços digitais diante de incidentes de segurança.

Os impactos potenciais ultrapassam o ambiente corporativo. Ataques contra infraestruturas críticas, hospitais, bancos, portos e serviços públicos podem provocar interrupções no transporte de mercadorias, atrasos no fornecimento de medicamentos, indisponibilidade de sistemas de pagamento e comprometimento de atendimentos de saúde. Além das perdas financeiras, o vazamento de informações pessoais e sensíveis pode gerar consequências permanentes para cidadãos e organizações.

Recomendação da Vultus

Diante desse cenário, a Vultus defende que as empresas abandonem modelos de avaliação de segurança baseados em testes pontuais, geralmente realizados uma ou duas vezes por ano. A recomendação é a adoção de processos de validação contínua, acompanhando a velocidade de evolução das ameaças e garantindo que as defesas estejam sempre atualizadas.