Relatório Sobre Ataques Cibernéticos no Setor Financeiro
Um estudo elaborado pela CrowdStrike, uma empresa especializada em segurança cibernética, indica que os serviços financeiros representaram o quarto setor com maior incidência de ataques online no último ano. As instituições financeiras ao redor do mundo experimentaram um aumento de 43% nos ataques realizados por humanos em 2025, em comparação com os dois anos anteriores, o que revela um cenário alarmante para este segmento do mercado.
Jeferson Propheta, vice-presidente da CrowdStrike para a América do Sul, afirmou que o Brasil ocupa uma posição crucial nesse panorama. “O Brasil está no centro de uma digitalização financeira muito grande, diferente de outras geografias. O Brasil tem um sistema financeiro altamente conectado, que gera um volume significativo de transações e proporciona o poder de bancarização tanto para fintechs quanto para bancos tradicionais de forma bastante intensa,” ressaltou.
Ele explicou que essa situação amplia a superfície de ataque e torna o Brasil um alvo especificamente atrativo para criminosos cibernéticos, devido ao elevado número de transações financeiras que ocorrem no país.
Todos os Agentes do Sistema Financeiro São Alvos
Propheta enfatizou que não existe uma distinção relevante entre instituições financeiras tradicionais e fintechs quando se trata da vulnerabilidade a ataques cibernéticos. “Qualquer entidade que esteja conectada ao sistema financeiro é um alvo em potencial,” afirmou.
Ele exemplificou a situação observando o setor varejista, que passou a incluir o sistema financeiro nacional ao estabelecer seus próprios bancos digitais. “Estamos presenciando ataques em todos os lugares, sem exceção,” acrescentou, destacando que os criminosos tendem a focar suas ações em instituições que realizam um maior volume de transações, independentemente de serem direcionadas aos consumidores ou às próprias empresas.
Estados Patrocinando Ataques Cibernéticos
O levantamento da CrowdStrike ainda revela que 25% das invasões são atribuídas a atores apoiados por estados. Propheta elencou dois casos notórios: a China, que mantém uma atividade digital significativa, com ênfase na coleta de informações estratégicas, incluindo contratos entre empresas e governos, e a Coreia do Norte, que utiliza as operações no ciberespaço como uma fonte de receita para o regime, em virtude das sanções que sofre a nível internacional. O relatório indica que a Coreia do Norte teria roubado mais de 2 bilhões de dólares em criptoativos no último ano por meio dessas atividades ilícitas.
Inteligência Artificial Acelera e Sofistica os Ataques
A inteligência artificial (IA) se apresenta como um elemento que amplifica significativamente os riscos enfrentados pelo setor. Segundo Propheta, essa tecnologia diminuiu a barreira técnica que permitia que apenas grupos sofisticados realizassem ataques de grande escala.
“A IA reduziu a distância técnica e a capacidade de coletar informações e processá-las, transformando isso em uma ferramenta a ser utilizada contra as empresas,” esclareceu.
O estudo aponta que o tempo médio para a violação de segurança é de 29 minutos, no entanto, o incidente mais rápido registrado nos últimos 12 meses ocorreu em apenas 27 segundos.
Propheta ainda chamou a atenção para os riscos que emergem do uso corporativo de ferramentas de inteligência artificial. Ele observou que os dados enviados para modelos de IA podem aumentar a superfície de ataque das empresas, uma vez que essas ferramentas mantêm registros sobre o contexto das interações realizadas. “É fundamental ter cautela quanto ao tipo de dado que estamos enviando para a inteligência artificial,” advertiu.
Para enfrentar essa ameaça crescente, ele defendeu que as empresas devem utilizar a própria inteligência artificial como um recurso de defesa, operando de forma ágil e adaptável, assim como os atacantes.
Fonte: www.cnnbrasil.com.br