Falhas críticas e altas em sistemas brasileiros sobem para 68,5%
Publicado em · Atualizado em
Destaques
- Vulnerabilidades de alta e crítica gravidade representam 68,5% das falhas em empresas brasileiras, um aumento de 10,3 pontos percentuais em um ano.
- Aumento reflete a crescente complexidade dos ambientes corporativos e a interconexão entre sistemas, ampliando a superfície de ataque.
- Especialistas recomendam priorizar correções por gravidade e monitorar o tempo de resposta para mitigar riscos.
O número de vulnerabilidades críticas e altas em sistemas de empresas brasileiras atingiu 68,5% do total de falhas confirmadas nos últimos 12 meses, um aumento significativo em relação aos 58,2% registrados no período anterior. O dado é parte de um relatório da BugHunt, plataforma nacional de recompensa por erros de segurança, e aponta para riscos persistentes mesmo em ambientes com programas de segurança estruturados.
O principal motor desse crescimento foi o aumento expressivo das falhas de gravidade alta, que saltaram de 26,3% para 40,8% do total, tornando-se as ocorrências mais frequentes. Essas brechas podem permitir, por exemplo, que um cliente visualize dados de outros usuários ou que um perfil comum acesse funções restritas a administradores. As falhas críticas, embora tenham recuado ligeiramente de 31,8% para 27,8%, ainda compõem uma parcela considerável. Em contrapartida, as falhas de gravidade média diminuíram de 36,1% para 22%, e as de baixa gravidade subiram para 9,5%.
Complexidade e riscos integrados
Segundo os pesquisadores da BugHunt, o aumento nas falhas de gravidade alta reflete a crescente complexidade dos ambientes corporativos. Caio Teles, cofundador da empresa, aponta que os sistemas atuais possuem diversas camadas de integrações que dependem umas das outras, ampliando a superfície de ataque.
O estudo também revelou que 15,1% dos relatórios fechados descreviam vulnerabilidades que já haviam sido reportadas por outros pesquisadores. Isso sugere que a mesma falha foi descoberta por diferentes pessoas por caminhos distintos, indicando que um atacante mal-intencionado também poderia encontrá-la.
Recomendação para correção
Diante desse cenário, a BugHunt recomenda que as organizações reestruturem seus fluxos de reparo. Em vez de seguir a ordem cronológica de recebimento dos chamados, as empresas devem priorizar a correção com base na gravidade das falhas confirmadas.
Bruno Telles, executivo da empresa, defende que o tratamento de falhas graves precisa de metas claras. Ele ressalta que o tempo de resposta para a correção é um indicador crucial do nível real de proteção de uma organização, sugerindo que a gestão de vulnerabilidades incorpore métricas de capacidade de resposta.
