O vice-presidente da CrowdStrike para a América do Sul, Jeferson Propheta, relaciona o avanço da bancarização no Brasil ao aumento expressivo da exposição do país a ciberataques. De acordo com um relatório da empresa de segurança cibernética, o setor de serviços financeiros foi o quarto mais visado por ataques online no último ano.
Em âmbito global, as instituições financeiras enfrentaram 43% mais ataques conduzidos por humanos em 2025 na comparação com os dois anos anteriores, o que evidencia um quadro cada vez mais alarmante para o segmento. Propheta afirmou que o Brasil está no epicentro desse movimento.
“O Brasil está no centro de uma digitalização financeira muito grande, diferente de outras geografias. O Brasil tem um sistema financeiro muito conectado, que gera muito volume, que traz o poder de bancarização para as empresas de forma bastante agressiva, tanto das fintechs ou dos bancos já bem estabelecidos”, declarou.
Na visão do executivo, esse contexto amplia a superfície de ataque e transforma o país em um alvo extremamente atraente para criminosos cibernéticos, sobretudo pelo volume incomparável de transações financeiras realizadas por aqui.
Todos os agentes do sistema financeiro são alvos
Propheta ressaltou que não existe uma diferença significativa entre bancos tradicionais e fintechs quanto à exposição a ameaças digitais. “Todo mundo que está conectado no sistema financeiro é um alvo em potencial”, comentou.
Ele citou o setor varejista como exemplo, uma vez que muitas empresas desse ramo passaram a integrar o sistema financeiro nacional ao criar seus próprios bancos digitais. “A gente vê ataques de volume em todos os lugares”, acrescentou, observando que os criminosos costumam priorizar instituições com maior volume de transações, seja para atingir consumidores ou as próprias organizações.
Estados patrocinando ataques cibernéticos
O levantamento da CrowdStrike ainda aponta que 25% das intrusões são atribuídas a atores patrocinados por estados. Propheta destacou dois casos emblemáticos. A China, segundo ele, mantém uma presença intensa no ambiente digital com foco na coleta de informações estratégicas, como contratos entre empresas e governos.
Já a Coreia do Norte utiliza o ciberespaço como fonte de receita para o regime, diante das sanções internacionais que enfrenta. O relatório indica que o país teria roubado mais de 2 bilhões de dólares em criptoativos no último ano por meio dessas operações.
Inteligência artificial acelera e sofistica os ataques
A inteligência artificial surge como um componente que amplifica de forma significativa os riscos. Conforme Propheta, a tecnologia reduziu a barreira técnica, permitindo que grupos menos experientes consigam executar ataques em grande escala.
“A IA encurtou essa distância técnica, essa capacidade de coletar informação e processar essa informação e usar isso como um armamento contra as empresas”, explicou.
O relatório registra que o tempo médio para a quebra de segurança é de 29 minutos, mas o caso mais rápido observado nos últimos 12 meses foi de apenas 27 segundos.
Propheta também alertou para os perigos associados ao uso corporativo de ferramentas de inteligência artificial. Segundo ele, os dados enviados a modelos de IA podem expandir a superfície de ataque das empresas, uma vez que essas ferramentas retêm contexto sobre as interações realizadas. “É preciso ter cuidado com o tipo de dado que a gente está mandando para a inteligência artificial”, advertiu.
Para enfrentar essa ameaça crescente, ele defendeu que as organizações precisam adotar a própria inteligência artificial como instrumento de defesa, operando de forma tão dinâmica quanto os atacantes.
