Uma empresa pequena também pode sofrer sequestro de dados: o ataque bloqueia ou cifra arquivos e pode incluir roubo de informações e cobrança de resgate. A proteção precisa considerar os sistemas usados pela empresa, os acessos e a forma de recuperar o trabalho.
Segundo o mais recente Relatório de Investigações de Violações de Dados (DBIR) da Verizon, o sequestro de dados apareceu em 88% dos casos de violação sofridos por pequenas e médias empresas — contra 39% entre as organizações maiores. A Sophos separa dois recortes em 2024: ransomware foi 70% dos casos de seu serviço de resposta a incidentes em pequenas empresas e mais de 90% nas médias, com 500 a 5.000 funcionários. São casos atendidos por esse serviço, não a proporção de todas as empresas atacadas.
Para quem decide o orçamento de TI numa empresa pequena, esse dado muda a pergunta que importa. Não é mais "isso vai acontecer com a gente?" — é "por onde entraria, se acontecesse amanhã?".
Por que o ataque acha a porta pequena
Os criminosos podem combinar varredura automatizada, credenciais roubadas e ação humana para alcançar a empresa. O relatório da Sophos também descreve golpes por chamadas no Teams, com pessoas se passando por suporte. Por isso, o cuidado envolve os recursos técnicos e a forma de confirmar quem pede acesso.
No levantamento da Sophos sobre pequenas e médias empresas, cerca de um quarto dos comprometimentos iniciais confirmados por telemetria começou por um equipamento de rede exposto, como o ponto usado para entrar na rede da empresa de fora. Falhas de segurança já conhecidas, mas não corrigidas, apareceram em 14,53% dos casos de invasão que a equipe investigou. Nenhuma das duas portas exige um invasor talentoso — exige só um sistema desatualizado que ninguém lembrou de fechar, e é isso que costuma sobrar numa empresa sem alguém encarregado de cuidar disso todos os dias.
Em outro recorte, tentativas de roubo de dados e ransomware somaram quase 30% dos incidentes rastreados pelo serviço de detecção e resposta gerenciadas da Sophos. Esse conjunto inclui diferentes atividades maliciosas detectadas e não deve ser comparado diretamente aos casos do serviço de resposta a incidentes.
No Brasil, o retrato nacional também não anima. A Kaspersky registrou 105 organizações atingidas por sequestro de dados em 2024, alta de 69% sobre as 62 do ano anterior — o levantamento não abre por porte de empresa, mas mostra que o país segue no radar dos ataques. Saúde, financeiro e varejo concentraram a maior parte dos casos.
Na Sophos, a categoria de pequenas empresas inclui organizações de até 500 funcionários. Esses recortes mostram a presença do ransomware entre os casos analisados; não permitem estimar a chance de ataque de uma empresa nem comparar diretamente realidades de portes diferentes.
Por que o jeito comum não resolve
O jeito comum de lidar com isso numa empresa pequena é reativo: chamar alguém só quando algo trava, confiar numa cópia de segurança que nunca foi testada, deixar o assunto na mão de quem "entende mais de computador" na equipe — sem tempo, sem responsabilidade formal e sem rotina definida para cuidar disso todo dia.
O problema é que um ataque automatizado não avisa antes. Ele não manda um teste. A primeira notícia costuma ser a mensagem de resgate na tela, numa segunda-feira de manhã, com os arquivos já embaralhados. Nesse momento, a pergunta "quem cuida disso na nossa empresa?" já devia ter resposta havia meses.
Comprar uma ferramenta de proteção também exige definir quem a configura, acompanha sua atualização e trata os alertas. Sem esse trabalho, a empresa pode aproveitar menos os recursos disponíveis e deixar avisos sem investigação.
O CERT.br, centro nacional que reúne e trata notificações de incidentes de segurança no Brasil, publicou em 2025 um guia dedicado a esse tema justamente porque o padrão se repete. A maior parte das recomendações não pede comprar nada novo — pede rotina: corrigir a falha já conhecida, limitar quem acessa o quê e manter uma cópia isolada da rede principal. É um guia escrito pensando em quem não tem uma pessoa só para cuidar disso todo dia, não em empresa grande com equipe própria de segurança.
O que precisa existir na prática
Fechar essa porta não depende de um produto isolado. Depende de um conjunto pequeno de rotinas, sustentadas por alguém responsável por elas todos os dias — não só quando o problema já apareceu.
Cada porta de acesso remoto exposta na internet, fechada ou protegida por um segundo passo de confirmação além da senha. É o ponto de entrada mais comum nos ataques automatizados: se ele não existe aberto, o programa que varre a internet segue para o próximo alvo.
Senha única e forte em cada sistema, nunca repetida entre eles. Uma senha vazada num serviço qualquer não pode ser a mesma que abre o servidor da empresa.
Atualizações priorizadas por risco. A equipe avalia criticidade, compatibilidade e necessidade de testes, combina a janela de manutenção e acompanha a aplicação.
Uma cópia dos arquivos guardada fora do alcance de quem já entrou na rede — desligada da rede principal ou impossível de alterar de fora. Um sequestro de dados também mira a cópia conectada; se ela estiver junto do resto, é embaralhada também.
Alguém observando o comportamento da rede, não só o antivírus de cada computador. Um sequestro de dados costuma avisar antes de embaralhar tudo: tráfego fora do padrão, acesso em horário estranho, arquivo sendo copiado em massa. Perceber isso a tempo é a diferença entre um alerta e uma crise.
Um combinado por escrito de quem decide o quê no dia do ataque — quem desliga a rede, quem avisa a diretoria, quem aciona o seguro ou o jurídico. Decidir isso no meio do incêndio custa um tempo que a empresa não tem.
A Skills IT avalia acessos, configura a proteção contratada, acompanha alertas e trata atualizações por risco e janela combinada. No backup contratado, define com a empresa cópias, retenção e testes de restauração. A proposta registra o ambiente coberto, as responsabilidades e os horários; monitoramento contínuo não equivale a atendimento humano 24 horas.
O ganho para a empresa
O ganho de fechar essas portas não é a promessa de nunca ser atacado — ninguém garante isso. É reduzir a chance de o ataque encontrar caminho livre e, se encontrar, ter uma cópia intacta para recomeçar sem precisar negociar com quem sequestrou os dados.
Há um efeito que poucas empresas colocam na conta até precisar dele: negociar com quem sequestrou os dados não é rápido, não é barato, e não garante que os arquivos voltem completos. Ter uma cópia intacta muda essa conversa inteira — a empresa decide se recupera sozinha, em vez de depender da boa vontade de quem a atacou.
Do lado financeiro, o cálculo é simples de explicar para quem aprova o orçamento: o custo de manter essas rotinas rodando é previsível e mensal. O custo de não ter nenhuma delas só aparece depois do ataque, e chega maior, sem aviso e sem parcelamento.
O objetivo é reduzir interrupções e preparar a recuperação. Sistemas, dados e dependências precisam ser avaliados para definir o plano; não é possível garantir operação contínua durante todo incidente.
Um roteiro para começar
Antes da próxima reunião sobre orçamento de TI, vale levar estas perguntas prontas:
- Quais portas de acesso remoto da empresa estão abertas na internet hoje, e por quê? Se ninguém souber responder, essa é a primeira lacuna a fechar.
- Existe uma cópia de segurança que fica fora do alcance de quem invade a rede principal? Se a resposta for "está tudo no mesmo lugar", o risco é maior do que parece.
- Quem, na empresa, decide o que fazer no primeiro minuto de um ataque? Sem essa pessoa definida, a decisão trava justamente quando a velocidade importa mais.
- As atualizações de segurança dos sistemas críticos estão em dia ou "na fila"? Uma falha conhecida e não corrigida é a porta mais fácil de todas.
- Alguém observa o comportamento da rede, ou só o antivírus de cada computador? É essa diferença que separa perceber um ataque começando de só descobrir quando ele termina.
