Ataques cibernéticos contra pequenas e médias empresas disparam no Brasil

O avanço das ameaças digitais sobre negócios de menor porte acende o alerta para a necessidade de investimentos urgentes em proteção de dados.

Um levantamento recente do setor de segurança digital revela que o Brasil registrou um salto expressivo nas tentativas de invasão contra Pequenas e Médias Empresas (PMEs) nos primeiros meses de 2024. O fenômeno indica uma mudança de estratégia dos cibercriminosos, que agora focam em alvos com infraestruturas de proteção menos robustas para aplicar golpes como o sequestro de dados e fraudes financeiras. Segundo a Polícia Federal, o volume de ocorrências ligadas a crimes virtuais tem crescido de forma constante, exigindo maior preparo das instituições.

Como o crime digital atua

O método mais comum utilizado pelos invasores é o Ransomware, um tipo de software malicioso que bloqueia os arquivos da empresa e exige o pagamento de um resgate, geralmente em criptomoedas. Para os criminosos, atacar uma PME é vantajoso devido à baixa maturidade digital de muitos empreendedores, que muitas vezes operam sem backups atualizados ou sistemas de autenticação em dois fatores. Estima-se que o prejuízo médio para uma empresa que sofre esse tipo de ataque possa ultrapassar a marca de R$ 100 mil, considerando tanto o resgate quanto a paralisação das atividades.

O perfil das vulnerabilidades

De acordo com especialistas em tecnologia da informação, a principal porta de entrada para os ataques é o Phishing, que consiste no envio de e-mails ou mensagens falsas induzindo funcionários ao erro. Em muitas cidades brasileiras, como São Paulo, Rio de Janeiro e Belo Horizonte, o aumento do trabalho remoto sem a devida segurança de rede facilitou a exposição de servidores internos à internet. A falta de treinamento das equipes aparece como o principal fator de risco em 70% dos incidentes registrados pelas consultorias de segurança.

Impacto na economia nacional

O cenário preocupa as autoridades econômicas, uma vez que as pequenas e médias empresas representam cerca de 30% do PIB brasileiro. Quando uma empresa desse porte é atingida, o impacto não é apenas financeiro, mas também reputacional, resultando na perda de confiança de clientes e parceiros. Dados do Ministério do Empreendedorismo indicam que a digitalização forçada pela pandemia não foi acompanhada por uma cultura de segurança, deixando um rastro de vulnerabilidades que agora é explorado por quadrilhas especializadas.

Contexto

Historicamente, os grandes bancos e corporações eram os alvos preferenciais de hackers, mas o investimento massivo dessas instituições em Cibersegurança tornou as invasões mais complexas e caras. Como alternativa, os criminosos migraram para alvos mais fáceis, onde a chance de sucesso é maior e o tempo de resposta é mais lento. No Brasil, a vigência da Lei Geral de Proteção de Dados (LGPD) impõe sanções severas para empresas que deixam vazar informações de clientes, o que torna as invasões ainda mais catastróficas para o caixa das pequenas empresas.

O que esperar

A expectativa é que o mercado de seguros contra riscos cibernéticos ganhe força nos próximos meses, tornando-se um item essencial na gestão de negócios. Autoridades recomendam que empreendedores priorizem a atualização de softwares originais e a implementação de firewalls básicos. O governo federal deve lançar, ainda este ano, novas diretrizes de apoio à Transformação Digital Segura, visando proteger a espinha dorsal da economia contra o avanço das milícias digitais.

Por Diego Sousa | Jornalista – MTB 0005226/CE