As organizações nunca estiveram tão bem preparadas para enfrentar ransomware, de acordo com o Relatório Ransomware 2027 da Hornetsecurity by Proofpoint. No entanto, quase metade (45%) dos responsáveis de TI inquiridos não confia nas estratégias de proteção da sua própria organização. Publicado numa altura de elevada atividade cibercriminal em França, este documento, o sexto da série anual da empresa, baseia-se num inquérito realizado a 400 especialistas de TI e cibersegurança.
- As empresas estão mais bem preparadas contra ransomware, mas 45% dos responsáveis de TI não confiam nas suas defesas.
- Os ataques de ransomware diminuíram para cerca de 18%, contra 24% no relatório anterior.
- O phishing continua a ser a principal porta de entrada, citado por 52% dos inquiridos atacados.
- A IA generativa aumenta as preocupações, mas apenas 9% acreditam que os colaboradores a conseguem detetar.
O relatório regista uma diminuição no número de incidentes. A proporção de organizações que declararam ter sofrido um ataque de ransomware, um software malicioso que bloqueia o acesso aos dados para obter um resgate, caiu para cerca de 18%, contra 24% na edição anterior. Este nível regressa a um valor próximo dos 18,6% registados anteriormente.
As medidas básicas estão a generalizar-se. Segundo o estudo, 84% das organizações dispõem de um plano de recuperação de atividade, contra 82% no relatório anterior, e 91% protegem as suas cópias de segurança contra ransomware. Apenas cerca de 3% dos inquiridos cuja organização sofreu um ataque declararam que um resgate foi pago para recuperar os seus dados, uma proporção que o relatório associa à importância de opções de recuperação fiáveis.
O phishing continua a ser a principal porta de entrada
O phishing, ou engenharia social por email, mantém-se como o vetor de ataque mais citado. Entre os inquiridos cuja organização foi atacada, 52% referem o email ou o phishing como ponto de entrada, contra 46% no relatório anterior. Os terminais comprometidos surgem em segundo lugar com 27%, um número quase estável, enquanto 7% mencionam a exploração de vulnerabilidades.
Face a esta predominância, as empresas estão a reforçar a formação das suas equipas. Assim, 84% dos inquiridos indicam que a sua empresa oferece formação de sensibilização para a segurança, ou seja, mais 10 pontos percentuais do que os 74% do relatório anterior, um dos progressos mais marcantes do estudo.
A IA generativa, um novo desafio
O relatório aborda também a IA generativa, capaz de produzir textos, imagens ou vozes. Segundo o inquérito, 84% dos inquiridos consideram que ela aumentou as preocupações da sua organização relativamente a ciberataques e ransomware. Ao mesmo tempo, apenas 9% pensam que os seus colaboradores seriam capazes de reconhecer de forma fiável uma tentativa de phishing ou usurpação de identidade gerada por IA. O relatório sublinha a grande discrepância entre esta consciência dos riscos e a confiança depositada na capacidade de deteção das equipas.
Daniel Hofmann, CEO da Hornetsecurity by Proofpoint, considera que «as empresas reforçaram significativamente as suas defesas contra ransomware», ao mesmo tempo que avalia que isso «representa um primeiro passo importante». Ele alerta para a rapidez com que os atacantes adaptam os seus métodos: «Eles usam IA para tornar as suas tentativas de engano mais convincentes, combinam o email com outras ferramentas de comunicação em ataques multicanal, ou empregam novas técnicas de ofuscação para contornar os mecanismos de segurança.» Para ele, «atingir um certo nível de segurança uma única vez não é suficiente».
O relatório conclui, segundo os seus autores, que a segurança de email, a sensibilização dos colaboradores, a proteção de identidades e terminais, bem como a cópia de segurança e recuperação devem funcionar em conjunto. Estas medidas podem ajudar as organizações a prevenir e detetar ataques, a reagir rapidamente em caso de incidente e a restaurar as suas operações de forma fiável. O estudo foi realizado em julho e agosto de 2026.
