QBE alerta que ataques de ransomware podem aumentar em 40% nos próximos dois anos

Os ataques de ransomware devem aumentar em mais de 40% nos próximos dois anos, com o número de vítimas listadas em sites de vazamento de dados previsto para ultrapassar 7.000 até o final de 2026, de acordo com uma nova pesquisa da seguradora QBE.

Um relatório de segurança cibernética conduzido pela QBE em parceria com a consultoria de crise Control Risks descobriu que os incidentes de ransomware aumentaram cinco vezes desde 2020.

Em 2024, 5.010 vítimas foram nomeadas publicamente em sites de vazamento, em comparação com apenas 1.412 vítimas quatro anos atrás.

A QBE também descobriu que os incidentes de ransomware no primeiro trimestre de 2025 quase triplicaram em relação ao ano anterior, para 1.537, em comparação com 572 no mesmo período em 2024.

Os alertas de vulnerabilidade de alta gravidade na nuvem aumentaram 235% até 2024. Um em cada 10 ataques cibernéticos bem-sucedidos envolveu tecnologia deepfake, causando perdas de até US$ 20 milhões.

Além disso, o relatório disse que entre agosto de 2023 e agosto de 2025, os sistemas governamentais e administrativos foram o setor mais frequentemente visado em todo o mundo , respondendo por 19% dos incidentes, seguido pelo setor de tecnologia da informação e telecomunicações com 18%.

O relatório destaca como os cibercriminosos estão explorando vulnerabilidades de inteligência artificial (IA) e nuvem para acessar dados confidenciais e interromper sistemas críticos.

A empresa alerta que a velocidade com que os hackers estão adotando a tecnologia digital está ultrapassando a velocidade com que muitas empresas conseguem adaptar suas defesas.

A quantidade de dados globais deverá atingir 200 zettabytes até 2025. Metade desses dados será armazenada na nuvem, ante apenas 10% há uma década. Desse total, quase metade dos dados armazenados online por empresas agora são classificados como sensíveis, tornando-se um alvo preferencial para ransomware.

A IA Generativa (GenAI) também está gerando novos riscos cibernéticos. Cerca de 78% das organizações estão implementando IA em pelo menos uma função de negócios, um aumento significativo em relação aos 55% do ano anterior.

Embora essas tecnologias aumentem a produtividade, elas também permitem que invasores automatizem campanhas de phishing, fraude de identidade e extorsão com velocidade e precisão sem precedentes.

Para mitigar os riscos crescentes, a QBE recomenda que as empresas fortaleçam sua resiliência cibernética mapeando ativos críticos, definindo níveis aceitáveis de risco e testando planos de gerenciamento de crises.

A QBE também recomenda que as empresas contratem especialistas de terceiros, criptografem dados confidenciais, implementem protocolos avançados de gerenciamento de identidade e acesso e monitorem continuamente os ambientes de nuvem.

De modo geral, a QBE alerta que a IA generativa está reduzindo a barreira técnica para novos cibercriminosos ingressarem na profissão, levando a riscos maiores e mais sérios. Portanto, as empresas precisam integrar a gestão de riscos cibernéticos em seus sistemas de tecnologia desde o início para poderem aproveitar ao máximo a inovação, protegendo, ao mesmo tempo, as operações, a continuidade dos negócios e a confiança.

Comentário (0)