A tecnologia adota uma abordagem centrada em sinais. Ele analisa em tempo real o comportamento de usuários, computadores e registros de sistema para identificar variações sutis, como um acesso fora do padrão ou uma movimentação incomum. Um modelo matemático mapeia as relações entre pessoas, dispositivos, redes e identidades, e aponta quando o perfil de risco de um sistema muda antes que qualquer dano ocorra. 

A arquitetura da Vision Overtone também trabalha para filtrar o ruído operacional. Com automação, o sistema reduz falsos positivos e libera tempo das equipes de centro de operações de segurança (SOC) para o que realmente importa. O processamento cruza dados de nuvem e de aplicações em nuvem contratadas por assinatura (SaaS), e a decisão final sobre ações de maior impacto passa sempre pela análise humana. 

O nome Overtone vem do conceito musical de tom harmônico, aquela frequência sutil que acompanha a nota principal e dá timbre à melodia. É essa capacidade de captar o sinal por trás do ruído que a plataforma leva para a cibersegurança. 

No Brasil e na América Latina, a Vision Overtone será oferecida como serviço, ampliando a capacidade de detecção e resposta gerenciada que já é carro-chefe da Vision na região. Fora do continente, a tecnologia poderá ser viabilizada como produto, por meio de parcerias com outras empresas globais de cibersegurança. 

O cenário explica a urgência da mudança de lógica. Estima-se que grandes empresas gerem diariamente mais de 10 terabytes de registros de segurança, lidando com mais de 40 ferramentas dedicadas e uma proporção de até 10 agentes de inteligência artificial para cada usuário humano. 

O CEO da Vision Cybersecurity, André Fleury, explica o raciocínio por trás da plataforma. “Quando precisamos agir antes que a ameaça se concretize, é preciso conectar inteligência de ameaças, contexto e análise em tempo real de como a infraestrutura se move, porque isso muda a cada dia. Perceber essas mudanças antes que a ameaça se concretize é agir de forma preemptiva. Não estamos apenas prevendo, estamos prevendo e agindo. Isso é o Overtone”. 

Fleury acrescenta que a proposta vai além da proteção de dados. “Segurança não é mais apenas sobre proteção passiva, mas sobre geração de valor e continuidade dos negócios. As empresas estão sobrecarregadas por alertas e identidades não humanas. A Vision Overtone surge para filtrar esse ruído operacional e melhorar essas relações”. 

Projeções da consultoria Gartner apontam que a segurança antecipada deve responder por 50% dos investimentos globais em cibersegurança até 2030, período em que o volume de novas vulnerabilidades registradas deve crescer mais de 300%. 

Marcus Bispo, CISO e CTO da Vision Cybersecurity, reforça a profundidade analítica da plataforma. “Cibersegurança deixou de ser uma discussão puramente técnica entre as empresas e se tornou um tópico essencial. A Vision Overtone entrega a profundidade analítica que as lideranças de TI precisam para proteger seus ativos e manter a continuidade das operações com inteligência e previsibilidade”.

Sobre a Vision 

A Vision é uma empresa especializada inovação tecnológica com foco em cibersegurança, com mais de um milhão de ativos protegidos, tem como objetivo prevenir riscos, reduzir a complexidade e garantir o controle em ambientes digitais críticos, junto com a inteligência de ameaças, automação e expertise humana, a Vision transforma a postura de segurança das empresas em vantagem estratégica.

Com o objetivo de discutir estratégias para fortalecer a segurança digital e a continuidade dos negócios diante do aumento das ameaças cibernéticas na região latino-americana, o encontro reuniu cerca de 45 convidados, incluindo lideranças dos setores financeiro, saúde, educação e indústria no DoubleTree by Hilton Santiago Vitacura. 

O debate iniciou com uma análise do cenário regulatório chileno que conta com novas legislações relacionadas à privacidade, proteção de dados e segurança digital, que devem impactar diretamente empresas que atuam no país. Ao longo do debate, outros pontos foram trazidos como a importância da integração entre tecnologia, processos e pessoas como base para uma estratégia eficaz de cibersegurança. 

O cofundador e CGO da OSTEC e COO na Seguridad América, Fabio Brodbeck, ressaltou o estado da ciber resiliência na região e que os desafios devem se intensificar nos próximos anos e precisamos estar preparados. “Não adianta investir apenas em tecnologia ou processos sem o envolvimento direto das pessoas. A ciber resiliência exige uma atuação integrada de toda a empresa”. 

O executivo destacou ainda o avanço de ataques cada vez mais sofisticados e direcionados, além da crescente exposição de infraestruturas críticas, elevando o nível de risco para organizações de diferentes setores. “Ainda existe um descompasso entre o investimento em segurança e a capacidade real de resposta das empresas diante de incidentes, o que reforça a necessidade de revisão das estratégias atuais”, pontua.  

Também foi enfatizado que a construção da resiliência cibernética passa por uma mudança de cultura dentro das organizações, com foco em conscientização contínua e responsabilidade compartilhada entre as áreas. “Nesse contexto, acredito em uma adoção de abordagem tanto preventiva quanto reativa, considerando ameaças externas e riscos internos. Não somente na adoção de novas ferramentas, o desafio está em garantir o uso adequado das tecnologias já disponíveis, com processos bem definidos e participação ativa das equipes”, completou.

Já representantes da Cloner trouxeram a perspectiva tecnológica, destacando a evolução das soluções de segurança como elemento central para garantir a proteção de dados e a continuidade das operações em cenários de incidentes. 

Segundo os executivos, a ciber resiliência deixou de ser uma tendência e passou a ser uma necessidade imediata para organizações que buscam se preparar para os desafios de 2026 e dos próximos anos. “A meta agora é levar este debate para outros mercados da América Latina como Colômbia, México e Peru, ampliando a discussão sobre o tema e maturidade em segurança digital nessa região tão visada”, finaliza Brodbeck.

Sobre o Grupo OSTEC

Fundada em 2005 em Santa Catarina, a OSTEC é uma empresa referência e com ampla experiência no setor de cibersegurança, desenvolvendo soluções próprias, fornecendo serviços e atuando com portfólio de parceiros de mercado. Com mais de 2 mil clientes e atuação transversal em diferentes segmentos, possui operações no Brasil e no Chile. Por meio do Grupo OSTEC, forma um ecossistema one stop shop de soluções de cibersegurança reconhecidas com os selos ISO 27001 e 27701 e que engloba as empresas Dédalo, Enorx, Deconve e Seguridad América.

O cenário é ainda mais amplo. Dados da (Organização das Nações Unidas) ONU indicam que cerca 38% das mulheres já vivenciaram algum tipo de hostilidade online ao longo da vida, evidenciando que o ambiente digital reproduz e amplifica desigualdades estruturais. Segundo especialistas da OSTEC, empresa referência nacional em cibersegurança, o problema deixou de ser apenas social e passou a ter impacto econômico e corporativo. “Os ataques contra mulheres evoluíram tecnicamente e hoje envolvem engenharia social direcionada, campanhas coordenadas de difamação e exploração estratégica de informações pessoais disponíveis nas redes”, afirma o sócio e diretor comercial (CCO) da empresa, Jardel Torres.  

“A violência digital ganhou sofisticação, pois vemos ações estruturadas, com coleta prévia de dados e uso de técnicas psicológicas para manipular e intimidar. Quando a vítima ocupa uma posição de liderança, o ataque deixa de ser apenas individual e passa a ser também corporativo”, complementa o executivo. 

Segundo os especialistas, muitas ocorrências têm início em redes sociais pessoais e evoluem para tentativas de invasão de e-mails corporativos, sequestro de perfis profissionais e até fraudes financeiras. Executivas, empreendedoras e porta-vozes de marcas estão entre os principais alvos, especialmente quando mantêm presença ativa online. 

“O criminoso digital estuda comportamento, rotina e conexões antes de agir. Uma simples informação pública pode ser suficiente para estruturar um golpe convincente. Empresas que não consideram esse risco estão deixando uma porta aberta para incidentes graves”, alerta o Chief Growth Officer (CGO) da OSTEC, Fabio Brodbeck. 

Além do impacto financeiro, há reflexos na reputação e na saúde mental das vítimas, fatores que podem levar ao afastamento de espaços digitais e reduzir a participação feminina em ambientes públicos e corporativos.

Segurança digital entra na pauta de governança 

Com este cenário em evidência, o enfrentamento da violência digital contra mulheres precisa integrar estratégias de ESG, compliance e gestão de riscos. “Não existe transformação digital segura se ignorarmos o fator humano. Proteger mulheres no ambiente digital é também proteger ativos estratégicos das empresas. Segurança da informação precisa dialogar com diversidade, cultura organizacional e liderança”, reforça Jardel Torres. 

Para Thaís Carolina Souza, da equipe de Marketing da OSTEC, que lida com o mundo digital diariamente, a prevenção também passa por conscientização e mudança de comportamento digital. “A engenharia social com recorte de gênero explora confiança, empatia e exposição nas redes. É fundamental revisar configurações de privacidade, ativar autenticação em dois fatores e desconfiar de contatos que criem senso de urgência. Segurança não pode ser reativa, precisa ser preventiva, principalmente para mulheres em posições estratégicas”.  

Com a digitalização acelerada das relações pessoais e profissionais, a tendência é de aumento nos casos de violência online. Para Fabio Brodbeck o tema deve deixar de ser tratado como pauta pontual de março para ser contínua. “A violência digital não é sazonal. Ela acompanha o crescimento da presença feminina em cargos de liderança e em espaços de influência. Se as empresas querem ampliar a participação de mulheres, precisam garantir que o ambiente digital seja seguro, e isso exige investimento contínuo em prevenção e resposta”.

Sobre o Grupo OSTEC

Fundada em 2005 em Santa Catarina, a OSTEC é uma empresa referência e com ampla experiência no setor de cibersegurança, desenvolvendo soluções próprias, fornecendo serviços e atuando com portfólio de parceiros de mercado. Com mais de 2 mil clientes e atuação transversal em diferentes segmentos, possui operações no Brasil e no Chile. Por meio do Grupo OSTEC, forma um ecossistema one stop shop de soluções de cibersegurança reconhecidas com os selos ISO 27001 e 27701 e que engloba as empresas Dédalo, Enorx, Deconve e Seguridad América.

O debate integrou as atividades do Condefesa da FIESC e contou com apoio da Agência Brasileira de Desenvolvimento Industrial (ABDI) e do Observatório Nacional da Indústria, da Confederação Nacional da Indústria (CNI). O objetivo foi discutir tendências tecnológicas e identificar quais competências profissionais serão necessárias para atender às demandas da cadeia industrial de defesa e segurança digital nos próximos anos.

Entre os participantes esteve Fabio Brodbeck, cofundador e CGO da OSTEC, empresa referência em cibersegurança. Segundo ele, o debate teve alto nível técnico e permitiu integrar diferentes visões sobre o futuro da segurança digital no país. “A discussão reuniu especialistas da indústria, do setor público e da academia, o que trouxe perspectivas complementares sobre o desenvolvimento da cibersegurança no Brasil e as necessidades de formação profissional para os próximos anos”.

A atividade seguiu uma metodologia de prospectiva industrial, voltada à análise de tecnologias emergentes e seus impactos no mercado de trabalho e na formação educacional. Durante o encontro, os participantes trabalharam em grupos para avaliar quatro dimensões principais:

• Tecnológica, para validar tecnologias emergentes com impacto potencial no segmento;
• Ocupacional, voltada à identificação de novos perfis profissionais demandados pela indústria;
• Educacional, com foco na criação ou adaptação de cursos voltados ao setor;
• Estratégica, dedicada à definição de iniciativas capazes de fortalecer o ecossistema industrial ligado à defesa.

Entre as tecnologias discutidas, Brodbeck destaca o avanço da computação quântica e seus impactos sobre os modelos atuais de proteção digital. “A computação quântica tem sido um dos grandes temas de debate na área de segurança porque ela transformará completamente os mecanismos atuais de criptografia. Isso exige que empresas e instituições de defesa comecem a se preparar desde já para modelos de criptografia pós-quântica”, explica.

Segundo ele, parte das pesquisas nessa área já está em desenvolvimento no Brasil, especialmente dentro de universidades e centros de pesquisa, muitas vezes em cooperação internacional.

Outro ponto central do debate foi a necessidade de formação de profissionais com perfil multidisciplinar. Para o executivo, o mercado tende a exigir cada vez mais especialistas com visão integrada da segurança digital. “Mais do que profissionais altamente especializados em um único tema, cresce a demanda por perfis híbridos, capazes de transitar por diferentes áreas da tecnologia, integrar sistemas e compreender a segurança de forma mais ampla e estratégica”, afirma.

O especialista ressalta que competências em inteligência artificial, engenharia de redes, análise de dados e segurança da informação devem se tornar cada vez mais complementares no desenvolvimento de soluções e implementações de estratégias de defesa digital.

No campo educacional, os participantes reforçaram a necessidade de ampliar a presença de conteúdos de segurança dentro de cursos como ciência da computação, engenharia de software e engenharia de dados. A recomendação é que disciplinas voltadas à proteção digital sejam abordadas tanto do ponto de vista conceitual quanto prático, incluindo temas como inteligência artificial aplicada à segurança, simulação de ataques e defesas digitais e estudos sobre criptografia avançada.

Entre os principais desafios apontados pelas empresas está também a dependência de tecnologias estrangeiras em áreas críticas da infraestrutura digital. “Quando falamos de defesa cibernética, a soberania tecnológica passa a ser um fator estratégico. Hoje ainda dependemos de tecnologias desenvolvidas no exterior, desde hardware até softwares de segurança. Em cenários de instabilidade geopolítica, isso pode se tornar uma vulnerabilidade”, observa Brodbeck.

A retenção de talentos também se tornou um obstáculo para o país. “O Brasil forma bons profissionais em tecnologia, mas muitos acabam trabalhando para empresas estrangeiras ou se mudando para outros países. Reter esse capital humano é fundamental para desenvolvermos nossas próprias soluções e fortalecer a segurança nacional”.

As discussões fazem parte da construção de um documento de prospectiva industrial voltado à cibersegurança aplicada à defesa. Este estudo será divulgado pela Agência Brasileira de Desenvolvimento Industrial, com o objetivo de orientar políticas de desenvolvimento tecnológico, formação profissional e estratégias industriais voltadas ao fortalecimento da segurança digital no Brasil.

Os dois tipos de ataque exploram o funcionamento do protocolo TCP, base de grande parte da comunicação na internet. Quando um usuário acessa um site, por exemplo, o TCP estabelece uma conexão entre o computador e o servidor por meio de um processo chamado handshake, composto por três etapas: envio de um pacote SYN, resposta do servidor com um pacote SYN-ACK e confirmação final do cliente com um pacote ACK. A partir desse “aperto de mão”, a troca de dados começa.

No SYN flood, o atacante envia uma grande quantidade de pacotes SYN sem concluir o processo de handshake, simulando milhares de tentativas de conexão. O servidor tenta responder a todos, o que gera consumo de recursos e pode comprometer o funcionamento do serviço. Esse tipo de ataque é amplamente conhecido e já conta com mecanismos de defesa bem estabelecidos, como o uso de SYN proxy, que responde ao pacote inicial e aguarda uma confirmação antes de encaminhar a conexão real ao servidor.

No caso do SYN-ACK flood, o cenário é diferente. O atacante envia pacotes SYN a servidores reais da internet, mas falsifica o endereço de origem da requisição, colocando o IP da vítima como remetente. Esses servidores, por sua vez, respondem com pacotes SYN-ACK diretamente para a vítima, que nunca iniciou a comunicação. Como essas respostas vêm de máquinas legítimas, técnicas tradicionais de mitigação baseadas em desafio, similares ao SYN proxy, tornam-se ineficazes.

“O SYN-ACK flood tem sido mais difícil de mitigar porque o tráfego malicioso chega de fontes válidas, com aparência de comunicação legítima. É uma técnica que contorna os mecanismos mais conhecidos de defesa”, explica Matheus Castanho. Segundo ele, essa ameaça tem aparecido com frequência em ataques recentes monitorados pela empresa, e ainda é pouco documentada fora do Brasil.

Para enfrentar esse desafio, a Huge Networks tem trabalhado diretamente com seus clientes para compreender os padrões específicos de tráfego de cada rede protegida. Segundo Castanho, uma das estratégias adotadas é analisar como normalmente se dá o acesso aos serviços do cliente, a fim de identificar comportamentos fora do padrão durante os ataques. 

“A gente tem trabalhado junto com os clientes para melhorar a mitigação usando o tráfego de acesso deles à internet”, explicou. Essa abordagem permite identificar tentativas de comunicação que não fazem parte do perfil habitual de uso e, assim, aprimorar os filtros de proteção mesmo diante de tráfego com aparência legítima. 

Sobre a Huge Networks

Fundada em 2013, a Huge Networks é uma empresa brasileira de tecnologia com atuação global em cibersegurança e infraestrutura de cloud computing. Especializada na mitigação de ataques DDoS e no fornecimento de soluções de nuvem com baixa latência, a empresa possui bases legais e operacionais no Brasil, nos Estados Unidos e na Europa. Com tecnologia própria e foco em performance, a Huge atende operadoras de internet regionais (ISPs), além de empresas de médio e grande porte, combinando suporte técnico local, engenharia nacional e presença internacional. Possui certificado norte-americano de solidez, transparência financeira e confiabilidade corporativa (Dun & Bradstreet), certificações ISO e está entre as empresas mais interconectadas da América Latina em segurança baseada em nuvem.

O Brasil caminha para uma solução semelhante, projetos de lei como a PL n°4.752/2025, discute a prevenção, proteção e respostas a ataques cibernéticos através da cooperação entre o setor público e privado, além de também abrir o debate para a criação do Programa Nacional de Segurança e Resiliência Digital.

Fragilidade digital brasileira

A criação do Programa é de extrema urgência no país, principalmente após os ataques sofridos pelo domínio gov.br em junho deste ano, quando hackers assumiram a invasão forçada aos sites da Polícia Federal, Agência Nacional de Telecomunicações (Anatel), Agência Brasileira de Inteligência (Abin), Ministério da Saúde e Instituto Nacional do Seguro Social (INSS).

As crescentes ameaças de atentados digitais aos setores privados e públicos é alarmante. Segundo uma pesquisa do CIO Report, empresa especializada em estudos sobre tecnologia da informação, entre 2024 e 2025, cerca de 80% as grandes corporações brasileiras relataram sofrer ao menos uma tentativa de ataque cibernético, que variam entre sequestro de arquivos por meio de instalações forçadas de softwares maliciosos, utilização de Inteligência Artificial para simular colaboradores e vazamento de informações confidenciais. 
 

Iniciativa europeia para aprimorar as capacidades de cibersegurança

A nova diretiva NIS2 trata as falhas digitais não só como risco empresarial, mas também como tema regulatório. Ela amplia exigências para cerca de 150 mil empresas na Europa, define padrões mais altos de segurança e prevê multas de até € 10 milhões ou 2% da receita global anual.

“A NIS2 eleva o nível de responsabilidade corporativa frente à segurança digital. Empresas que tratavam falhas de TI como incidentes isolados agora precisam encará-las como risco regulatório e estratégico, com impacto direto na continuidade das operações”, afirma o Diretor de Desenvolvimento de Negócios da DE-CIX no Brasil, Darwin da Costa.

A solução europeia para os ciberataques pode servir como inspiração para o Brasil. Uma pesquisa feita pela PwC, rede global de consultoria tributária e de negócios, apontou que um terço das empresas nacionais relataram perdas de ao menos US$ 1 milhão com invasões hackers. Todos os líderes entrevistados afirmaram que a regulamentação da cibersegurança no país aumentaria os investimentos em resiliência e infraestrutura cibernética. 

Internet Exchanges como aliados da segurança digital

A resiliência da rede é uma das medidas mais eficazes para garantir a proteção e a continuidade das operações. Os Pontos de Troca de Tráfego de Internet (Internet Exchange – IXs) desempenham um papel fundamental. Eles reduzem a dependência de um único provedor de rede, possibilitando conexões diretas e redundantes, reduzindo a exposição de informações em diversos fornecedores de rede, mantendo os serviços disponíveis e seguros mesmo em casos de ataques cibernéticos.

O DE-CIX Cloud ROUTER, por exemplo, permite conectar diferentes ambientes de nuvem de forma direta, privada e resiliente, sem depender da infraestrutura física de uma única empresa, oferecendo flexibilidade e desempenho eficaz às empresas. “Ao se interconectarem por meio do Internet Exchange as empresas reduzem a dependência de um único provedor e garantem que seus serviços permaneçam disponíveis e protegidos mesmo em situações vulneráveis. Soluções como o DE-CIX Cloud ROUTER reforçam essa segurança ao oferecer conexões privadas e diretas entre diferentes nuvens, com alta performance”, reforça Darwin.

Para o CIO e Head de Cybersecurity da SOU, Robertson Kieling, o cenário exige atenção tanto de consumidores quanto de empresas. “Durante campanhas promocionais como a Black Friday, os ataques de phishing se multiplicam. Sites falsos, e-mails com promoções relâmpago e links maliciosos são usados para capturar dados pessoais e bancários. A empolgação não pode substituir a cautela”.

O estudo da Serasa também aponta que os ataques se concentram entre 0h e 2h da madrugada, quando o volume de compras é menor e a taxa de fraude dobra. “Os criminosos seguem o movimento do consumidor. Quando ele acelera, eles também. Por isso, antecipar o risco é mais eficaz do que apenas reagir a ele”, reforça Kieling.

Riscos para consumidores e empresas

Do lado do consumidor, os principais riscos envolvem compras em sites falsos, uso de senhas fracas e ausência de autenticação multifator. Já para as empresas, o perigo está na exposição de seus canais digitais, vulnerabilidades em sistemas de pagamento e impacto reputacional.

“Empresas que operam e-commerce precisam investir em ferramentas como DRPS (Digital Risk Protection Services), que detectam e derrubam sites falsos, e WAF (Web Application Firewall), que protege aplicações web contra invasões e redirecionamentos maliciosos”, explica Kieling. “Além disso, soluções de IAM (Identity Access Management) e MFA (Multi Fator de Autenticação) são fundamentais para proteger identidades e acessos”, completa.

Boas práticas e recomendações

De acordo com o CIO da SOU, mesmo profissionais experientes já caíram em golpes online desse tipo. Por isso, o executivo faz um convite para que o público exercite o seu olhar nesta Black Friday. “Sugerimos que verifiquem o domínio do site antes de comprar, dando preferência aos ‘.com.br‘, evitem clicar em links recebidos por e-mail ou redes sociais, utilizem cartões virtuais e métodos de pagamento com proteção contra fraudes, e ativem notificações de transações nos aplicativos bancários”, recomenda Kieling.

Para as empresas, a orientação inclui realizar um monitoramento contínuo de domínios falsos com DRPS, implementar WAF para proteger aplicações web, fazer a gestão de identidade com IAM e autenticação multifator, bem como treinar as equipes sobre boas práticas de segurança digital.

“A segurança da informação não é mais apenas um tema técnico. É uma pauta de negócio, reputação e continuidade operacional. Proteger o consumidor é proteger o negócio”, conclui Kieling.

Sobre a SOU

Empresa brasileira especializada em tecnologia de nuvem, cibersegurança, inteligência artificial e dados, a SOU está presente no mercado há mais de cinco anos. No último ano fiscal, encerrado em junho de 2025, a empresa alcançou um faturamento de R$ 157 milhões, o que representa um crescimento de 32% em relação ao período anterior. Recentemente, incorporou a operação de segurança digital da TEEVO, elevando a expertise no tema.

O CEO da SOU, Fabio Junges, conta que este movimento também representa uma ampliação da atuação da empresa. “Estamos muito contentes com este reposicionamento. Para além de termos toda a expertise e o conhecimento do Robertson, a sua chegada consolida a nossa reestruturação para três pilares fundamentais: Managed Services, Cybersecurity e AI & Data. Dessa forma, qualificamos as nossas entregas ainda mais e cumprimos com a nossa missão de trazer o futuro aos nossos clientes”. 

Dessa forma, a SOU consolida-se também como um player importante na área de segurança cibernética. De acordo com a Peers Consulting + Technology, o segmento movimentou quase US$ 3 bilhões no Brasil em 2024, valor equivalente a cerca de R$ 17 bilhões. A consultoria projeta ainda um aumento de 9% para o setor ainda este ano. Nos próximos quatro anos, o volume de capital é ainda maior: estima-se que soluções de cibersegurança movimentem quase US$ 4,5 bilhões no país.  

E esses números não são por acaso. O Brasil ostenta o nada lisonjeiro segundo lugar no ranking de países com mais ataques cibernéticos no mundo. Dados divulgados pelo Ministério Público apontam que as organizações brasileiras foram atacadas 2.766 vezes por semana.

“Estudos apontam que os negócios no país tendem a destinar entre 4% e 7% dos seus orçamentos de TI para segurança, o que, infelizmente, ainda é pouco. É preciso que os líderes se conscientizem da importância da cibersegurança. Mais ainda, ela tornou-se um aspecto estratégico e deve fazer parte da governança das empresas, sendo pensada também como um acelerador dos negócios”, defende Kieling. “Planejar essa jornada é investir em continuidade, inovação e resiliência. A SOU entende a realidade do negócio para desenhar soluções personalizadas e escaláveis, que evoluem junto com os seus desafios”, completa. 

Não há inovação, não há escala, não há tecnologia que se sustente sem segurança. E, ao contrário do que muitos pensam, a maior vulnerabilidade não está nos sistemas, está nas pessoas.

Lembro bem da primeira vez que enfrentei um cenário real de ataque cibernético. Foi em meados de 2012. Um cliente do setor alimentício chegou para trabalhar numa segunda-feira comum e se deparou com um pesadelo: nada funcionava. Nem banco de dados, nem sistema de pedidos, nem faturamento. Tudo off!

Pouco depois, veio a ligação de um hacker exigindo resgate em bitcoins.

Na época, quase ninguém tinha conhecimento aprofundado sobre criptomoedas. Não existiam carteiras prontas ou tutoriais no YouTube ensinando o passo a passo. Mas foi ali, em meio ao caos, que começamos a entender na prática o que é a fragilidade digital: abrir carteira, comprar bitcoin, negociar com criminosos e torcer para que o sistema fosse restaurado.

O valor? 7 bitcoins.
Na época, em torno de US$ 12 cada. Hoje? Mais de US$ 111 mil por unidade.
Se isso não é visão de futuro, não sei o que é.

Mas mais do que o susto ou o prejuízo financeiro, ficou a lição: dados valem ouro.
E quem controla os dados, controla a operação. Simples assim.

O assalto agora é digital

Antigamente, os filmes mostravam quadrilhas elaboradas invadindo cofres de bancos, armando esquemas dignos de Hollywood. Hoje, o assalto é mais silencioso. Mais limpo. E infinitamente mais perigoso. Porque basta uma senha.

Uma única senha pode abrir um rombo de R$ 800 milhões. Esse foi o impacto do ataque cibernético noticiado em 3 de julho de 2025, envolvendo ao menos seis instituições financeiras brasileiras.

Segundo o Banco Central, o ataque foi direcionado à C&M Software (CMSW), empresa que conecta bancos menores aos sistemas do PIX. Os criminosos acessaram sistemas usando credenciais legítimas, senhas fornecidas por alguém de dentro.
Sim, um funcionário foi a porta de entrada.

E aqui voltamos ao ponto central: não adianta o sistema ser seguro, se o comportamento humano pode não ser.

Segurança cibernética não é tecnologia, é cultura!

Muita gente acredita que segurança da informação é função do TI. Que basta ter um bom antivírus, um firewall robusto e um backup em nuvem.

Mas isso é ilusão.

A verdadeira segurança está na cultura da prevenção, na educação digital dos times e, sobretudo, na consciência do risco. Hoje, uma senha compartilhada pode custar milhões.

E o que mais vemos são post-its com logins colados em monitores, senhas repetidas em dezenas de plataformas e acessos compartilhados “só por um minutinho”.

Gosto muito de acompanhar plataformas como o Cybermap da Kaspersky que mostram em tempo real a quantidade de ameaças cibernéticas acontecendo no mundo a cada segundo. É como assistir a uma guerra invisível em tempo real. Um ataque constante, silencioso, onde qualquer brecha pode ser fatal.

O que aprendemos (ou deveríamos ter aprendido)

Esse novo episódio envolvendo o sistema financeiro nacional deixa um alerta duríssimo: os riscos estão por toda parte.

Não é mais “se” uma empresa será atacada.
É “quando”.
E como estará preparada para reagir.

Algumas reflexões que todo líder e empresa deveriam se fazer:

• Ainda permitimos senhas fracas ou duplicadas?
• Temos políticas claras de segurança e educação digital interna?
• Nossa equipe sabe identificar tentativas de phishing ou engenharia social?
• Existe autenticação em dois fatores em todos os sistemas?
• Temos plano de resposta a incidentes atualizado e testado?

Não adianta sofisticar a operação e esquecer da blindagem.
Não adianta escalar se o castelo está com a porta aberta.

Além dos milhões em perdas financeiras, o custo mais alto é invisível:

• Perda de confiança dos clientes
• Danos à reputação
• Instabilidade no mercado
• Trauma organizacional

E, claro, o impacto humano: funcionários sobrecarregados, pressionados, lidando com o peso da culpa ou do medo de serem responsabilizados por falhas estruturais.

Estamos vivendo uma nova era de crime organizado. Antes armado de metralhadoras. Hoje armado de malware, phishing e engenharia social.

A diferença? Agora, você pode ser a porta de entrada sem perceber.

Uma senha de milhões não é só uma senha valiosa, é também uma ameaça para quem quer te derrubar. E por isso, a segurança cibernética precisa ser tratada como ela é: prioridade zero.

Quando reforçamos nas capacitações de líderes o quanto a governança da informação, a capacitação de pessoas, os processos estruturados, a análise de vetores é importante muitas dizem já estar preparadas. Cuidado, pois este é um trabalho que não tem fim.