O SonicWall Cyber Threat Report revela um cenário cada vez mais preocupante para organizações e usuários conectados. No que diz respeito ao ransomware: enquanto na América do Norte o crescimento desses ataques foi de 8%, na América Latina o salto chegou a 259% em 2024, tendo como principal alvo os sistemas de rede de saúde. A pesquisa também indica que mais de 198 milhões de americanos foram afetados por ataques cibernéticos no último ano. Entre os maiores incidentes está a invasão sofrida pela empresa de assistência médica Change Healthcare, em fevereiro de 2024, que resultou na exposição de dados de 190 milhões de pessoas, incluindo informações de contato, planos de saúde, diagnósticos e dados de pagamento.
De acordo com o estudo, 61% das brechas de segurança são utilizadas em ataques cibernéticos dentro de 48 horas após serem identificadas. Desse total, 17,84% são exploradas em menos de um dia, e 42,89% em até dois dias.
O relatório destaca ainda que 38% dos arquivos maliciosos analisados são compilados em códigos HTML/PHP, amplamente utilizados em documentos web, enquanto 22% das infecções ocorrem em arquivos PDF.
Além disso, o documento aponta que mais de 210 mil variantes de malware “nunca antes vistas” foram identificadas em 2024, o que equivale a 637 novas ameaças surgindo por dia.
Para especialistas, os números reforçam a necessidade de estratégias de segurança robustas, contemplando:
- Investimento em ferramentas de proteção (firewalls de próxima geração, sistemas de detecção e prevenção de intrusões, entre outros).
- Auditorias e testes frequentes de vulnerabilidade, para identificar brechas antes de serem exploradas.
- Treinamento contínuo de equipes e conscientização de usuários para detectar possíveis golpes de phishing e outras táticas maliciosas.
- Planos de resposta a incidentes bem estruturados, garantindo rapidez na contenção de danos e na recuperação de sistemas.
O 2025 SonicWall Cyber Threat Report enfatiza que a capacidade de resposta das organizações é um fator determinante para minimizar prejuízos e proteger dados sensíveis. Diante de um cenário em que as vulnerabilidades são rapidamente exploradas — em muitos casos, poucas horas após serem descobertas —, ações preventivas e coordenação entre setores tornam-se indispensáveis para conter o avanço das ameaças digitais.
