Empresas brasileiras sofreram, em média, mais de 2,6 mil ciberataques semanais no início de 2025, um aumento de 21% em relação ao ano anterior, segundo levantamento da Check Point Research. Nesse cenário, a abordagem tradicional de “apagar incêndios” na segurança digital se mostra insuficiente diante da velocidade e sofisticação das ameaças, muitas delas potencializadas por inteligência artificial.

“O futuro da defesa digital exige que deixemos de esperar o ataque acontecer. A resposta está na proteção ofensiva: pensar e agir como um atacante para encontrar e corrigir falhas antes que elas sejam exploradas”, afirma Rodolfo Almeida, COO da ViperX, startup de proteção ofensiva do Grupo Dfense.

Da reação à antecipação: a mentalidade do atacante

A proteção ofensiva consiste em simular ações de um invasor real para identificar vulnerabilidades e bloquear caminhos antes que sejam usados. Técnicas como red teaming e emulação de adversários permitem validar brechas técnicas e lógicas, priorizando correções com base no risco real.

A filosofia do “hacker do bem”, profissional contratado para agir de forma ética e controlada, já é adotada em países como EUA e membros da União Europeia, além de iniciativas brasileiras como a atuação do Banco Central e o exercício Guardião Cibernético. “Essa abordagem vai além de um simples checklist anual: ela insere a segurança como função estratégica da organização”, explica o executivo. 

A recém-sancionada Estratégia Nacional de Cibersegurança (E-Ciber) reforça essa necessidade, elevando o tema à esfera de Estado, com pilares de resiliência e cooperação.

Inteligência artificial: acelerando a proteção ofensiva

A IA não deve ser vista como inimiga, mas como aliada no processo de antecipação. Ela conecta informações dispersas, desde mudanças na nuvem até credenciais vazadas, para indicar onde um ataque provavelmente começaria.

Para Almeida, a tecnologia potencializa a segurança ofensiva em três frentes:

1. Mapeamento e priorização – varredura contínua da superfície de ataque e destaque das brechas mais críticas;
   
2. Ensaios de ataque – simulação de cenários realistas para testar controles e identificar falhas rapidamente;
   
3. Correção acelerada – sugestão e automação de soluções para reduzir retrabalho e eliminar oportunidades para criminosos.

“Com IA, encontramos as portas abertas e conseguimos fechá-las antes que sejam atravessadas”, destaca o executivo.

Da ação pontual à disciplina contínua

Almeida reforça que a tecnologia, sozinha, não resolve o problema. É necessário abandonar o modelo de “projeto pontual” e adotar uma disciplina contínua de gestão de exposição a ameaças (Continuous Threat Exposure Management – CTEM).

O executivo recomenda que as empresas priorizem métricas que reflitam impacto real no negócio, como tempo de correção e número de caminhos de ataque bloqueados, e adotem programas constantes de testes e treinamentos, além de compartilharem conhecimento com parceiros e órgãos do ecossistema.

“Segurança digital não é apenas sobre se proteger, mas sobre construir um futuro digital mais resiliente para todos”, conclui Almeida

O relatório Cenário Global de Ameaças, divulgado recentemente pela Fortinet, uma das líderes globais em segurança cibernética e elaborado pelo FortiGuard Labs, revelou a informação de que aconteceram 2,4 bilhões de tentativas de exploração de vulnerabilidades no Brasil somente durante o primeiro semestre. Somado aos diversos casos de vazamentos de dados ocorridos em grandes marcas entre janeiro e junho por falta de proteção oferecida por terceiros, o volume explosivo aumenta a preocupação do ambiente corporativo quanto à eficiência da segurança oferecida por seus parceiros de negócios na área de TI, principalmente no que se refere ao uso de EDR (Endpoint Detection and Response). 

Para Rodrigo Gazola, CEO e fundador da Addee, empresa que atua há 11 anos no fornecimento de soluções de gerenciamento, monitoramento, proteção de dados e segurança para prestadores de serviços de TI, o estudo comprova mais uma vez que, no ritmo de avanço que a transformação digital vem registrando no mundo, as empresas que prestam serviços a outras empresas, e que têm acesso a dados delas e dos clientes dessas organizações, precisam aumentar muito os cuidados e investir cada vez mais em capacitação dos seus times, assim como em atualização dos equipamentos e, principalmente, em ter camadas de segurança além de EDRs em todos os equipamentos.

Um dos casos que acentuaram o risco da exploração de vulnerabilidades oferecidas por terceiros no primeiro semestre foi o da empresa alemã Adidas, que comunicou a ocorrência de um vazamento de dados por meio do ambiente acessado por um provedor de serviços. Embora a companhia tenha tranquilizado seus clientes informando que dados mais traumáticos como número de cartões de crédito e senhas de acesso às contas nas lojas da rede não foram expostos, ela confirmou que outras informações como nomes, endereços de E-mail, números de telefones, datas de nascimentos e sexo foram realmente comprometidos.

Gazola explica que os EDRs são soluções de segurança consideradas como a evolução natural dos antivírus e elas ganharam evidência porque os antivírus hoje não são mais capazes de impedir determinadas ações que são exploradas pelos hackers. 

Segundo ele, para reduzir as oportunidades e consequentemente o apetite dos fraudadores demonstrado pelo estudo Cenário Global de Ameaças, é necessário implementar EDR com sistemas robustos de atualização de PACTHs e análises de vulnerabilidades, mas tudo isso sempre com uma solução de Backup.

“Mais do que criar a impressão de segurança, é fundamental demonstrar na prática que a organização está preparada. Golpistas só recuam quando percebem que não há vulnerabilidade a ser explorada. Isso exige disciplina na aplicação das tecnologias mais avançadas da indústria e maturidade na gestão de riscos. Em cibersegurança, não existe espaço para promessas ou boas intenções: apenas a execução consistente gera proteção real e confiança no mercado”, conclui.