O futuro da defesa contra Ransomware
O cenário de ataques de ransomware nunca esteve tão desafiador. Temos visto, em nossa atuação no Grupo Data, uma transformação rápida no perfil dos atacantes: cada vez mais ágeis, inteligentes e armados com ferramentas baseadas em inteligência artificial. O passado, onde métodos tradicionais conseguiam bloquear a maioria das ameaças, está ficando para trás. A cada mês, o prejuízo cresce para empresas e seguradoras.
Hackers mais rápidos e ransomware mais caro
Em 2025, ataques se tornaram mais sofisticados e os impactos financeiros cresceram de forma preocupante. Segundo dados da Morphisec Research, o valor médio dos resgates subiu para impressionantes US$ 1,13 milhão no segundo trimestre de 2025. Ainda mais alarmante: dois terços desses pagamentos aconteceram devido a falhas em backups.
Isso significa que as velhas garantias de recuperação dos dados não estão mais funcionando. O custo alto não só pressiona financeiramente as empresas, mas eleva dramaticamente o risco para quem oferece e contrata seguros cibernéticos.
Inteligência artificial alimentando ameaças
O avanço da IA revolucionou a criação de ataques. Hoje, sistemas alimentados por IA conseguem:
- Criar campanhas de phishing altamente personalizadas, imitando padrões de escrita e comportamento das vítimas.
- Eliminar barreiras de idioma, enviando e-mails e mensagens em qualquer idioma com precisão nativa.
- Automatizar o acesso inicial e movimentação lateral, dificultando a detecção.
- Gerar ransomwares dinâmicos, como o PromptLock, que mudam táticas em tempo real para burlar defesas, alternando ordens de criptografia e exfiltração dos dados.
O resultado é um campo de batalha onde as defesas tradicionais perdem terreno. As seguradoras enfrentam enorme dificuldade para prever, classificar e controlar riscos diante de ameaças que se adaptam tão rapidamente.
Os riscos para o seguro cibernético aumentaram
Estamos acompanhando uma mudança significativa no mercado de seguros. Segundo novas pesquisas, o ransomware já responde por 38% das perdas financeiras relacionadas a sinistros, e a frequência de indenizações não para de crescer.
Nesse ambiente volátil, as seguradoras estão ficando mais rigorosas. Elas passaram a exigir não só backups testados, mas:
- Patching virtual em tempo real, corrigindo vulnerabilidades antes que sejam exploradas.
- Soluções de proteção baseadas em engano, para confundir e atrasar o atacante.
- Monitoramento contínuo com respostas automáticas a desvios no comportamento da rede.
As empresas que não comprovam uso dessas táticas podem ter a cobertura negada ou pagar prêmios muito maiores. Notamos essa cobrança em diversos clientes do Grupo Data.
O desafio trazido por campanhas silenciosas
Aumentou também a presença de campanhas chamadas de “ransomware silencioso”, como as do Silent Ransom Group. Ao contrário dos ataques clássicos, essas operações não criptografam os arquivos, mas exfiltram dados sensíveis para extorsão posterior. O foco do ataque mudou:
“Nem sempre é preciso criptografar para causar prejuízo. Roubar e extorquir se tornou o novo padrão.”
As técnicas tradicionais de detecção e resposta já não dão conta desse novo perfil, pois muitos ataques passam despercebidos por meses.
Ferramentas de IA também criam novas brechas
Existe outro fator preocupante: soluções de IA aceleram o desenvolvimento de softwares, mas, conforme pesquisa da Veracode, acabam herdando falhas presentes em bases de dados inseguros. Ou seja, a automação cria oportunidades para erros humanos se multiplicarem em larga escala, abrindo portas para novos tipos de exploração.
Por que a abordagem tradicional não basta mais?
Está cada vez mais claro: contar apenas com Managed Detection and Response ou Endpoint Detection and Response não resolve o problema do ransomware moderno. Os atacantes de hoje, auxiliados por IA, mudam de tática mais rápido do que os sistemas conseguem aprender ou responder.
O ciclo reativo, de descobrir o ataque após ele já ter começado e tentar mitigar o estrago, se tornou lento demais. A prevenção precisa virar prioridade.
Prevenção ativa: o caminho para o futuro
No Grupo Data, acreditamos que só mudando para um modelo de prevenção-primária será possível vencer essa guerra. Soluções como as desenvolvidas pela Morphisec, baseadas em proteção dinâmica de endpoints e alteração constante da superfície de ataque, interrompem o ataque antes da execução, mesmo quando há falha nos backups.
- Permitem neutralizar ransomwares antes que iniciem qualquer ação, evitando o impacto direto no negócio.
- Reduzem tempo e custos de resposta ao ataque e de pagamento de resgates.
- Aumentam as chances de cumprir exigências de seguradoras, viabilizando melhores condições de seguro.
Com o patching virtual em tempo real, mesmo vulnerabilidades ainda não corrigidas podem ser protegidas, fechando portas antes mesmo de ataques serem desenhados.
Tecnologia alinhada com o novo perfil das seguradoras
Nossa experiência mostra que as seguradoras querem ver resultados tangíveis. Então, soluções que reduzem frequência e gravidade dos incidentes passaram a ser diferenciais obrigatórios. Recursos como proteção dinâmica, alteração constante da superfície de ataque e engano já não são mais “opcionais” no ambiente regulado atual.
O benefício aparece na redução dos valores de prêmios e, principalmente, na estabilidade da operação, tanto para o segurado quanto para o provedor de seguros.
O momento de agir é agora
A evolução dos ransomwares movidos por inteligência artificial exige resposta à altura, e rapidamente. Soluções reativas ficaram para trás. O futuro da defesa está na prevenção-primária, baseada em tecnologia inovadora, capaz de bloquear ataques antes mesmo que eles comecem.
“Prevenção não é tendência – é uma urgência.”
Se você busca transformar a postura cibernética de sua empresa e alinhar expectativas com as novas regras das seguradoras, fale conosco no Grupo Data. Podemos ajudar a proteger seus sistemas e dados na velocidade que o cenário atual exige. O futuro da defesa contra ransomware começa por quem se antecipa.
