Brasil prevê R$ 127 bi em cibersegurança, mas investe abaixo da média global

O Brasil planeja investir um total de R$ 126,9 bilhões em cibersegurança entre 2026 e 2029, um aumento projetado de 49% no período. No entanto, o país ainda destina uma parcela considerada baixa do seu orçamento de Tecnologia da Informação (TI) para a área: apenas 6,4%. A média global, segundo o Relatório de Cibersegurança divulgado pela Associação das Empresas de Tecnologia da Informação e Comunicação e de Tecnologias Digitais (Brasccom), fica entre 8% e 12%.

A expectativa é que os gastos com cibersegurança no país alcancem R$ 25,6 bilhões ainda em 2026, subindo para R$ 29,6 bilhões em 2027, R$ 33,5 bilhões em 2028 e R$ 38,2 bilhões em 2029. A maior parte desses investimentos será direcionada para softwares de segurança (48% dos gastos) e serviços de TI (44%).

Impactos dos ataques cibernéticos

O estudo da Brasccom também revelou os efeitos severos dos ataques cibernéticos nas organizações brasileiras. Em média, as empresas levam mais de 100 dias para se recuperar dos incidentes, especialmente no que diz respeito aos impactos econômicos. Os dados indicam que 76% das empresas necessitam de mais de 100 dias para a recuperação total.

Além do tempo de recuperação, um dado preocupante é que 65% das organizações continuam a sentir os efeitos dos ataques mesmo após o período oficial de recuperação. Apenas uma pequena parcela, cerca de 5% das empresas, consegue se restabelecer em um prazo menor, entre 51 a 76 dias.

Nível de maturidade em segurança

Apesar dos desafios, o nível de maturidade em cibersegurança no Brasil apresentou um crescimento de 41% entre 2023 e 2025, de acordo com o índice internacional National Cyber Security Index. Este índice avalia capacidades como políticas de segurança, proteção de serviços, resposta a incidentes, gestão de crises e combate ao cibercrime.

No ranking global, o Brasil ocupa a 55ª posição, com 71,67 pontos. A liderança é da República Tcheca, que alcançou 98,33 pontos. O relatório destaca a importância de aumentar o investimento em cibersegurança para mitigar riscos e garantir a continuidade dos negócios em um cenário cada vez mais digitalizado e ameaçado.