No Brasil, o número de tentativas de phishing alcança quase 600 por minuto. Nesse cenário, as pequenas e médias empresas (PMEs) se tornaram alvos preferenciais dos cibercriminosos. Um relatório global da N-able mostra um aumento nos ataques a essas empresas. Apesar do risco crescente, muitas ainda negligenciam práticas básicas de cibersegurança, o que poderia evitar até 80% dos ataques, segundo o Annual Threat Report 2025 da N-able.
A falsa sensação de segurança das PMEs
Rodrigo Gazola, CEO e fundador da ADDEE, fornecedora de soluções para infraestrutura de TI, afirma: “A falsa sensação de que apenas grandes corporações são alvos de hackers tem deixado muitos negócios vulneráveis”. Ele destaca que, na realidade, PMEs com estruturas de segurança mais frágeis e menor investimento em tecnologia tornam-se presas fáceis para golpes como phishing e ransomware.
Além dos prejuízos financeiros, que podem ser devastadores para empresas de menor porte, os ataques cibernéticos comprometem a reputação e a confiança dos clientes, causando perdas de dados e interrupções operacionais. Em muitos casos, a recuperação é lenta e, para algumas PMEs, até mesmo impossível.
Não se trata mais de ‘se’ a empresa será atacada, mas de ‘quando’. E a diferença entre sobreviver ou não a um ataque está, muitas vezes, em medidas simples que poderiam ter sido implementadas com pouco investimento.
— Rodrigo Gazola, CEO e fundador da ADDEE
Checklist de sobrevivência digital
Para auxiliar as empresas a se protegerem de forma prática e imediata, Gazola elaborou um checklist com sete medidas preventivas:
- Ative a autenticação multifator (MFA): Priorize métodos resistentes a phishing.
- Realize e teste backups regularmente: Mantenha cópias fora da rede principal para evitar sequestros de dados e teste-os com frequência.
- Atualize sistemas e softwares: Corrigir vulnerabilidades conhecidas é essencial para evitar invasões.
- Treine sua equipe: A maioria dos ataques começa com um clique em um e-mail malicioso.
- Implemente múltiplas camadas de segurança: Ferramentas modernas de detecção e resposta são fundamentais para conter ameaças em tempo real.
- Restrinja o acesso remoto: Utilize VPNs seguras e evite portas expostas, como RDP, que são alvos frequentes de ataques.
- Tenha um plano de resposta a incidentes: Saber como agir em caso de ataque pode minimizar danos e acelerar a recuperação.
Ameaças de nível corporativo para PMEs
Gazola finaliza: “PMEs enfrentam hoje ameaças de nível corporativo, mas sem os mesmos recursos para se proteger. A boa notícia é que muitas dessas ameaças podem ser mitigadas com ações simples e de baixo custo”.
