Boletim diário 02/10/25 – Principais Notícias de Cibersegurança: IA em Destaque, Riscos na Cadeia de Suprimentos e Impactos no Setor de Saúde

Nesta quinta-feira, 2 de outubro de 2025, o cenário da cibersegurança é marcado por discussões sobre o futuro dos investimentos no setor, a crescente ameaça aos sistemas de saúde e os riscos emergentes na cadeia de suprimentos. Relatórios de grandes consultorias e eventos recentes destacam a rápida evolução das ameaças e a necessidade de novas abordagens para a proteção de dados e sistemas.

Uma das principais projeções do dia vem da consultoria Gartner, que prevê uma mudança significativa nos gastos com segurança de TI. Segundo o relatório, os investimentos em tecnologias preventivas devem saltar de menos de 5% do orçamento total em 2024 para mais de 50% até 2030. Essa mudança reflete uma nova mentalidade no combate às ameaças cibernéticas, com as organizações buscando se antecipar aos ataques em vez de apenas reagir a eles.

No âmbito da inteligência artificial, a Databricks anunciou o lançamento de sua nova solução “Data Intelligence for Cybersecurity”. A plataforma visa unificar dados de segurança e utilizar IA para combater proativamente as ameaças modernas, oferecendo uma abordagem mais precisa e flexível para as equipes de segurança. Este lançamento reforça a tendência de uso de IA tanto na defesa quanto, de forma crescente, pelos próprios cibercriminosos.

O setor de saúde continua a ser um alvo lucrativo para ataques cibernéticos, com um novo relatório da Netwrix revelando que 48% das organizações de saúde sofreram pelo menos um incidente de segurança no último ano. A pesquisa, que ouviu mais de 2.150 profissionais de TI, aponta que 12% dessas empresas relataram prejuízos superiores a US$ 500 mil. Phishing, ransomware e o comprometimento de contas de usuários foram os vetores de ataque mais comuns, evidenciando a vulnerabilidade de um setor que lida com dados extremamente sensíveis.

Outro ponto de grande preocupação destacado hoje é a segurança da cadeia de suprimentos. Um artigo da EY (Ernst & Young) alerta que os ataques estão cada vez mais focados em explorar vulnerabilidades em fornecedores para atingir um grande número de organizações simultaneamente. A estratégia “um para muitos” explora a confiança e a interconexão entre empresas, tornando essencial uma avaliação rigorosa e contínua da postura de segurança dos parceiros comerciais.

Por fim, o início de outubro marca o Mês da Conscientização sobre Cibersegurança em diversos países. A data serve como um lembrete da responsabilidade compartilhada entre empresas, governos e indivíduos na proteção do ecossistema digital. A iniciativa promove a educação e a adoção de melhores práticas como ferramentas fundamentais para mitigar os riscos cibernéticos.