Ataque à Boston Scientific mostra que cibersegurança já impacta projeções financeiras
A Boston Scientific informou que um incidente de cibersegurança identificado em 25 de agosto deve impedir a companhia de cumprir suas projeções previamente divulgadas para vendas e lucro ajustado no terceiro trimestre e, provavelmente, no ano completo de 2026. A empresa explicou que a atividade não autorizada em parte de seus sistemas de tecnologia provocou uma interrupção significativa de rede, afetando processos de fabricação, processamento de pedidos e envio de produtos a clientes. Antes do ataque, a companhia projetava crescimento anual de vendas entre 5,5% e 6,5% e lucro ajustado por ação entre US$ 3,28 e US$ 3,32, mas afirmou que ainda não consegue quantificar com precisão o impacto total do incidente.
O caso chama atenção porque ultrapassa a dimensão tradicional de um incidente cibernético. Muitas notícias de segurança são medidas pelo número de registros vazados, pelo nome do grupo criminoso ou pelo tipo de vulnerabilidade explorada. Aqui, o ponto central é mais executivo: a cibersegurança chegou diretamente ao guidance financeiro de uma empresa global de dispositivos médicos. Quando produção, pedidos e distribuição são afetados, o ataque deixa de ser um problema restrito ao SOC ou à equipe de infraestrutura e passa a impactar receita, previsibilidade de entrega, relação com hospitais, percepção de investidores e planejamento de cadeia de suprimentos. As ações da empresa chegaram a cair após a comunicação, reforçando que o mercado financeiro já precifica a incerteza operacional causada por incidentes digitais.
A Boston Scientific afirmou que centros de distribuição importantes voltaram a processar e enviar pedidos em níveis normais ou superiores, que instalações de esterilização estavam operacionais e que a fabricação havia sido retomada na maior parte das unidades globais. Ainda assim, a recuperação operacional não elimina imediatamente o impacto financeiro. A companhia reconheceu que parte da receita afetada poderá ser recuperada à medida que as operações avancem sobre pedidos acumulados, mas o grau de recuperação dependerá do tempo necessário para normalizar fluxos, repor atrasos e restabelecer confiança de clientes e investidores. Em setores como saúde, a disponibilidade de dispositivos médicos possui sensibilidade adicional, pois atrasos podem afetar hospitais, procedimentos e tratamentos.
Outro ponto relevante é que o incidente ocorreu em um momento em que o setor de saúde segue sob pressão recorrente de ataques. A Reuters citou outras empresas do segmento, incluindo Abbott, Stryker, Medtronic e Novo Nordisk, como organizações recentemente atingidas por incidentes cibernéticos. Isso mostra que o setor médico e farmacêutico continua sendo alvo prioritário por reunir alto valor operacional, propriedade intelectual, cadeias logísticas críticas, dados sensíveis e baixa tolerância a indisponibilidade. Em empresas desse porte, mesmo quando não há comprometimento de qualidade de produto, a paralisação de sistemas internos já é suficiente para produzir perda material de desempenho.
Para organizações brasileiras, o aprendizado é direto. A resposta a incidentes precisa ser desenhada em conjunto com continuidade de negócios, logística, financeiro, jurídico, comunicação e áreas comerciais. Não basta medir MTTD e MTTR se a empresa não consegue responder quanto tempo leva para restaurar pedidos, faturamento, distribuição, atendimento a clientes e operação de fornecedores. A segurança precisa mapear processos críticos, dependências tecnológicas, sistemas mínimos para operação degradada, canais alternativos e impactos por hora ou dia de indisponibilidade.
A notícia também reforça a necessidade de uma linguagem mais próxima do conselho. Um incidente cibernético não deve ser apresentado apenas como ameaça técnica, mas como risco de receita, margem, SLA, confiança e continuidade. Para MSS, MDR e SOCs, o diferencial estará em conectar detecção, resposta e recuperação a métricas de negócio. A empresa que consegue identificar rapidamente a ameaça, isolar sistemas, preservar evidências, manter operações essenciais e comunicar impacto com clareza reduz não apenas o dano técnico, mas também a incerteza que destrói valor durante uma crise.
OpenAI anuncia US$ 1 bilhão para levar IA avançada à defesa de infraestrutura crítica
A OpenAI anunciou a iniciativa Daybreak for Frontline Defenders, com compromisso de US$ 1 bilhão em subsídios para ampliar o acesso de defensores cibernéticos a capacidades avançadas de IA, treinamento e assistência técnica. O programa foi apresentado em setembro de 2026 e tem como foco inicial organizações que protegem serviços essenciais, como água, energia, governos locais e instituições financeiras comunitárias. A SecurityWeek destacou que a iniciativa pretende levar recursos de IA de fronteira a organizações que carregam responsabilidades críticas, mas frequentemente operam com equipes reduzidas, infraestrutura antiga e orçamentos limitados.
O Daybreak é descrito como um ciclo agentivo contínuo voltado a simplificar investigações complexas, validação, remediação e produção de relatórios. A iniciativa se divide em camadas, incluindo o Daybreak Blue, direcionado a trabalhos defensivos mais comuns com modelos principais da OpenAI, e o Daybreak Red, destinado a organizações aprovadas para tarefas cibernéticas mais sensíveis e tecnicamente exigentes. Essa separação é relevante porque reconhece que nem toda capacidade de IA deve ser distribuída da mesma forma. Ferramentas capazes de analisar vulnerabilidades, investigar incidentes e automatizar respostas podem ser defensivas em mãos confiáveis, mas também podem ampliar riscos caso sejam usadas sem governança.
O anúncio ocorre em um contexto de crescente preocupação sobre ataques apoiados por IA. A Axios reportou que a OpenAI está buscando apoiar especialmente defensores de infraestrutura crítica, justamente porque esses operadores costumam enfrentar falta de orçamento, escassez de profissionais e sistemas legados difíceis de modernizar. A preocupação de autoridades e especialistas é que modelos avançados possam em breve descobrir, combinar e explorar falhas em sistemas complexos com velocidade superior à capacidade de resposta de muitas utilities e órgãos locais.
Ao mesmo tempo, o programa não resolve sozinho problemas estruturais acumulados por décadas. A própria cobertura especializada ressalta que há poucos detalhes públicos sobre critérios de elegibilidade, custos reais, forma de subsídio e modelo de operação. A iniciativa pode ser importante, mas seu sucesso dependerá de como a IA será integrada aos fluxos já existentes de SOC, gestão de vulnerabilidades, resposta a incidentes e governança. Uma organização com inventário incompleto, logs insuficientes ou processos manuais frágeis não se torna resiliente apenas por receber acesso a modelos avançados.
A grande mudança está no papel da IA dentro da defesa. Até pouco tempo, a tecnologia era tratada como apoio para análise de alertas, geração de relatórios ou correlação de eventos. Agora, programas como o Daybreak sugerem um uso mais operacional, com agentes ajudando a investigar hipóteses, validar exposição, propor remediações e acelerar decisões. Isso pode reduzir tempos de resposta, mas também exige controles: o agente precisa ter identidade própria, privilégios limitados, logs auditáveis, escopo definido e aprovação humana para ações de alto impacto.
Para empresas de MSS e MDR, esse movimento antecipa uma transformação do mercado. O serviço gerenciado de segurança tende a incorporar IA não apenas como recurso de produtividade interna, mas como parte da entrega ao cliente. O desafio será equilibrar automação e responsabilidade. Um agente que analisa dados e sugere ações reduz carga operacional. Um agente que altera firewall, bloqueia conta, remove arquivo ou modifica configuração sem supervisão pode gerar risco operacional caso aja com base em contexto incompleto.
Para o Brasil, o tema é especialmente relevante porque utilities, municípios, órgãos públicos e empresas médias enfrentam limitações semelhantes às citadas pela OpenAI. Falta de equipe, sistemas legados, baixa maturidade de inventário e dificuldade de resposta rápida são problemas reais. A oportunidade está em usar IA para ampliar capacidade defensiva sem perder governança. O caminho mais seguro não é substituir analistas, mas aumentar sua velocidade com processos rastreáveis, métricas claras e supervisão executiva.
FONTES: https://www.securityweek.com/openai-pledges-1-billion-to-bring-frontier-ai-to-critical-infrastructure-defenders/ | https://www.axios.com/2026/09/03/openai-critical-infrastructure-cyber-ai-models
Ransomware cresce pelo terceiro mês seguido no Brasil e país permanece no top 6 global
O Brasil registrou 27 casos de ransomware em agosto de 2026, o maior número mensal do ano e o terceiro mês consecutivo de crescimento. Segundo a Convergência Digital, com dados do Ransomware.live divulgados pela Cohesity, o país permaneceu na sexta posição global no ranking de ataques, atrás de Estados Unidos, Alemanha, Itália, Reino Unido e Canadá. Em julho, o Brasil havia registrado 26 casos, o que mostra uma trajetória de alta gradual, mas persistente.
O cenário global também atingiu um ponto de atenção. Agosto registrou 1.212 incidentes de ransomware monitorados, aumento de 27% em relação aos 955 casos de julho e o maior volume dos últimos 12 meses. O menor número do período havia ocorrido em setembro de 2025, com 598 ocorrências. Esses dados mostram que o ecossistema de ransomware permanece resiliente, mesmo após ações policiais internacionais, vazamentos de infraestrutura criminosa e sanções contra determinados grupos. Quando uma marca criminosa perde força, afiliados migram, grupos se reorganizam e novos nomes surgem para manter a atividade.
Os setores mais atingidos em agosto ajudam a entender o perfil do risco. Manufatura liderou com 185 incidentes, seguida por tecnologia com 161. O mercado B2B apareceu com 136, enquanto saúde chegou a 118 ocorrências, alta de 38,8%. Varejo e e commerce somaram 76 casos, serviços financeiros chegaram a 69, transporte registrou 44, agricultura e produção de alimentos tiveram 39 e energia fechou o top 10 com 33 incidentes, crescimento de 100% frente ao mês anterior. A distribuição demonstra que ransomware já não é uma ameaça concentrada apenas em grandes bancos ou empresas globais. Ele atravessa cadeias de produção, serviços, saúde, logística, tecnologia e infraestrutura.
Para o Brasil, o dado é estratégico por três razões. A primeira é a descentralização do alvo. O país aparece com o mesmo número de casos da Índia, outro mercado de grande escala digital, e à frente de França, México e Austrália no ranking de agosto. A segunda é o peso de setores críticos ou de alta dependência operacional, como tecnologia, saúde, transporte e energia. A terceira é a maturidade desigual entre organizações brasileiras. Grandes empresas podem ter SOC, EDR, SIEM e políticas robustas, mas fornecedores, escolas, hospitais regionais, indústrias médias e órgãos municipais muitas vezes não possuem a mesma capacidade de prevenção e resposta.
O ransomware moderno também mudou sua dinâmica. A criptografia continua relevante, mas a extorsão por vazamento de dados se tornou central. Grupos criminosos monitoram ambientes, copiam arquivos, roubam credenciais, pesquisam informações sensíveis e só depois decidem se irão criptografar sistemas, ameaçar divulgação ou realizar ambas as ações. Isso significa que uma estratégia baseada apenas em backup não é suficiente. Backups ajudam na recuperação, mas não impedem exposição de dados, danos reputacionais, notificações regulatórias e pressão sobre clientes e fornecedores.
Para MSSPs e empresas de segurança, o aumento brasileiro reforça a importância de uma oferta integrada. Gestão de vulnerabilidades precisa identificar rapidamente ativos expostos e falhas exploráveis. Proteção de identidade deve monitorar contas privilegiadas, MFA, sessões e comportamento anômalo. EDR precisa detectar movimentação lateral, ferramentas administrativas abusadas e preparação para criptografia. DLP e monitoramento de exfiltração devem alertar antes que grandes volumes deixem o ambiente. Resposta a incidentes deve estar testada, com papéis, contatos, fornecedores, comunicação e critérios de acionamento definidos.
A principal lição é que ransomware deve ser tratado como risco de continuidade. A pergunta não é somente se a empresa será atacada, mas se saberá detectar cedo, conter rápido, restaurar com confiança e comunicar com clareza. No Brasil, onde o volume cresce e a maturidade varia bastante por setor, a vantagem estará com organizações que treinam recuperação, conhecem seus dados e tratam cibersegurança como disciplina permanente de resiliência.
FONTES: https://convergenciadigital.com.br/seguranca/ataques-ransomware-crescem-no-brasil-e-batem-recorde-no-mundo/ | https://tiinside.com.br/08/09/2026/ataques-ransomware-no-brasil-crescem-pelo-3o-mes-consecutivo/
Para acompanhar todo lançamento do Eskudo News, nos siga no LinkedIn do Eskudo e também no da 2R Datatel!
Leia outras edições do Eskudo News
Eskudo News | O seu jornal quinzenal de tecnologia.