{"id":21213,"date":"2026-07-15T17:02:44","date_gmt":"2026-07-15T20:02:44","guid":{"rendered":"https:\/\/acrisure.com.br\/insights\/?p=21213"},"modified":"2026-07-15T17:02:50","modified_gmt":"2026-07-15T20:02:50","slug":"ataques-ciberneticos-gestao-riscos-corporativos","status":"publish","type":"post","link":"https:\/\/acrisure.com.br\/insights\/ataques-ciberneticos-gestao-riscos-corporativos\/","title":{"rendered":"O verdadeiro custo de um ataque cibern\u00e9tico come\u00e7a depois da invas\u00e3o"},"content":{"rendered":"

[et_pb_section fb_built=”1″ admin_label=”Post” _builder_version=”4.19.4″ custom_padding=”0px||0px||false|false” global_colors_info=”{}”][et_pb_row admin_label=”Post” _builder_version=”4.19.4″ background_size=”initial” background_position=”top_left” background_repeat=”repeat” width=”100%” custom_padding=”0px||0px||false|false” global_colors_info=”{}”][et_pb_column type=”4_4″ _builder_version=”4.16″ custom_padding=”|||” global_colors_info=”{}” custom_padding__hover=”|||”][et_pb_text admin_label=”Conte\u00fado” _builder_version=”4.27.6″ _module_preset=”default” text_letter_spacing=”1px” custom_margin=”||||false|false” hover_enabled=”0″ global_colors_info=”{}” sticky_enabled=”0″]<\/p>\n

Um recente caso investigado pela\u00a0<\/span>Ag\u00eancia\u00a0Nacional de Prote\u00e7\u00e3o de Dados (ANPD)<\/span><\/a>\u00a0refor\u00e7a uma mudan\u00e7a importante no cen\u00e1rio de riscos corporativos: o foco das autoridades, dos clientes e do mercado j\u00e1 n\u00e3o est\u00e1 apenas em como uma empresa foi atacada, mas em como ela se preparou –\u00a0e respondeu – quando o incidente aconteceu.<\/span>\u00a0<\/span><\/p>\n

Na ocorr\u00eancia, um ataque de\u00a0<\/span>ransomware<\/span><\/a>\u00a0comprometeu aproximadamente\u00a0<\/span>500 mil registros<\/span><\/b>\u00a0contendo dados altamente sens\u00edveis. Entre eles estavam<\/span>\u00a0informa\u00e7\u00f5es de sa\u00fade<\/span><\/b>, hist\u00f3ricos de atendimento, diagn\u00f3sticos, exames e prescri\u00e7\u00f5es m\u00e9dicas. Tamb\u00e9m chamou aten\u00e7\u00e3o o fato de que quase<\/span>\u00a080 mil registros<\/span><\/b>\u00a0pertenciam a crian\u00e7as e adolescentes e cerca de\u00a0<\/span>48 mil\u00a0<\/span><\/b>a idosos, grupos considerados especialmente vulner\u00e1veis sob a \u00f3tica da prote\u00e7\u00e3o de dados.<\/span>\u00a0<\/span><\/p>\n

Mas o aspecto mais relevante do caso talvez n\u00e3o seja o volume de dados expostos.\u00a0O que est\u00e1 sob an\u00e1lise \u00e9 se a organiza\u00e7\u00e3o possu\u00eda\u00a0<\/span>mecanismos adequados de preven\u00e7\u00e3o, governan\u00e7a e comunica\u00e7\u00e3o<\/span><\/b>\u00a0para lidar com um evento dessa magnitude.<\/span>\u00a0<\/span><\/p>\n

O mercado est\u00e1 entrando na era da responsabiliza\u00e7\u00e3o cibern\u00e9tica<\/span>\u00a0<\/span><\/h2>\n

Durante muitos anos, os ataques digitais foram tratados como falhas essencialmente tecnol\u00f3gicas.\u00a0Hoje, reguladores, investidores e conselhos de administra\u00e7\u00e3o passaram a enxerg\u00e1-los sob outra perspectiva: a da\u00a0<\/span>governan\u00e7a<\/span><\/b>.<\/span>\u00a0<\/span><\/p>\n

A pergunta deixou de ser “voc\u00ea sofreu um ataque?” para se tornar\u00a0<\/span>“sua organiza\u00e7\u00e3o demonstrou dilig\u00eancia antes, durante e depois do ataque?”<\/span><\/b>.<\/span>\u00a0<\/span><\/p>\n

Essa mudan\u00e7a \u00e9 significativa porque reconhece uma realidade simples:\u00a0<\/span>nenhuma empresa consegue garantir risco zero em um ambiente digital.<\/span><\/b>\u00a0O que diferencia organiza\u00e7\u00f5es maduras n\u00e3o \u00e9 a inexist\u00eancia de incidentes, mas sua\u00a0<\/span>capacidade de antecipar riscos, documentar controles, responder rapidamente e demonstrar\u00a0<\/span><\/b>accountability<\/span><\/i><\/b>.<\/span>\u00a0<\/span><\/p>\n

Na pr\u00e1tica, estamos assistindo \u00e0 transi\u00e7\u00e3o da seguran\u00e7a da informa\u00e7\u00e3o para uma l\u00f3gica mais ampla de\u00a0<\/span>gest\u00e3o de riscos corporativos<\/span><\/a>.<\/span>\u00a0<\/span><\/p>\n

Dados n\u00e3o s\u00e3o apenas ativos digitais. S\u00e3o passivos potenciais.<\/span>\u00a0<\/span><\/h2>\n

O caso tamb\u00e9m evidencia uma quest\u00e3o frequentemente subestimada pelas organiza\u00e7\u00f5es.\u00a0Enquanto muitos executivos enxergam dados como ativos estrat\u00e9gicos, poucos avaliam seu potencial como fonte de\u00a0<\/span>passivos financeiros, regulat\u00f3rios e reputacionais.<\/span><\/b>\u00a0<\/span><\/p>\n

Quanto maior o volume de informa\u00e7\u00f5es armazenadas, maior a responsabilidade associada.\u00a0E isso se torna ainda mais cr\u00edtico quando falamos de dados sens\u00edveis.<\/span>\u00a0<\/span><\/p>\n

Uma empresa pode recuperar servidores, restaurar\u00a0<\/span>backups<\/span><\/i>\u00a0e retomar opera\u00e7\u00f5es. O que n\u00e3o pode ser restaurado com a mesma facilidade \u00e9 a\u00a0<\/span>confian\u00e7a<\/span><\/b>\u00a0de clientes, parceiros e da sociedade quando informa\u00e7\u00f5es pessoais relevantes s\u00e3o expostas.<\/span>\u00a0<\/span><\/p>\n

Sob essa \u00f3tica, o risco cibern\u00e9tico\u00a0n\u00e3o\u00a0se trata apenas de\u00a0um risco operacional, como tamb\u00e9m\u00a0assume\u00a0caracter\u00edsticas de\u00a0<\/span>risco reputacional, regulat\u00f3rio e at\u00e9 estrat\u00e9gico<\/span><\/b>.<\/span>\u00a0<\/span><\/p>\n

O desafio n\u00e3o \u00e9 evitar crises. \u00c9 sobreviver a elas.<\/span>\u00a0<\/span><\/h3>\n

Grande parte dos programas de seguran\u00e7a continua concentrada em preven\u00e7\u00e3o.\u00a0A l\u00f3gica \u00e9 compreens\u00edvel: investir em\u00a0<\/span>firewalls<\/span><\/i>, monitoramento, gest\u00e3o de acesso e treinamento.<\/span>\u00a0<\/span><\/p>\n

No entanto, os eventos mais recentes mostram que\u00a0<\/span>organiza\u00e7\u00f5es resilientes s\u00e3o aquelas que investem igualmente em capacidade de resposta<\/span><\/b>.<\/span>\u00a0<\/span><\/p>\n

A quest\u00e3o central n\u00e3o \u00e9 apenas impedir um ataque.\u00a0\u00c9 responder perguntas como:<\/span>\u00a0<\/span><\/p>\n