Кибератаки в Бразилии: 249 миллиардов в 2026 году

Бразилия не только является одной из наиболее часто подвергающихся кибератакам стран мира, но и все чаще превращается в настоящую лабораторию для изучения того, как функционирует промышленная киберпреступность. По данным, опубликованным Correio Braziliense на основе отчета Global Threat Landscape, подготовленного Fortinet,

Отчет портала Contábeis подтверждает эти цифры, указывая на то, что исследование было представлено на саммите Fortinet Cybersecurity Summit Brazil 2026. InterGATE подчеркивает серьезность данных, отмечая, что объем зарегистрированных случаев в период с января по июль 2026 года уже превышает общий объем за весь 2025 год, что является явным признаком ускорения. 

И этот «общий показатель за 2025 год» также впечатляет: по данным IT Forum, основанным на отчете FortiGuard Labs Global Threat Landscape 2026, на Бразилию пришлось 753,8 миллиарда попыток кибератак в течение 2025 года. TI Inside подробно описывает этот сценарий и идет дальше, показывая региональный масштаб проблемы: страна стала целью более 753,8 миллиардов попыток кибератак только в 2025 году, что составляет 84% всех зарегистрированных атак в Латинской Америке, и ставит Бразилию в число семи наиболее атакованных стран мира.

Если нынешняя тенденция сохранится, к 2026 году Бразилия должна укрепить свои позиции не только как региональный лидер, но и как одна из наиболее стратегически важных целей для киберпреступности в мире. И это изменит подход к цифровой безопасности каждой бразильской компании, а не только крупных корпораций.

Что говорится в отчетах о характере атак?

В своих исследованиях Fortinet использует в качестве методологической основы модель «цепочки кибератак» (Cyber ​​​​Kill Chain)— структуру, которая описывает каждый этап атаки, от первоначальной разведки до финального действия на цель. Согласно Contábeis, главным результатом исследования является 44-процентный рост числа активных сканирований по сравнению с 2025 годом, достигший 9 миллиардов только за первые шесть месяцев 2026 года. Этот метод используется киберпреступниками для мониторинга уязвимостей перед фактической атакой.

Что касается конца 2025 года, IT Forum подробно описывается, что в стране было зарегистрировано 743 миллиарда попыток DDoS-атак, что на 119% больше по сравнению с предыдущим годом, а также 35 000 инцидентов с программами-вымогателями. Портал Bahia Econômica, опубликовавший полный отчет Fortinet, добавляет другие важные факторы: 1,4 миллиарда атак методом перебора паролей, что на 70% больше по сравнению с 2024 годом, и 3,6 миллиарда попыток использования уязвимостей, а также 5 миллиардов активных сканирований только на этапе разведки. Согласно этому исследованию, в 2025 году в Бразилии было совершено 187,5 миллионов действий по распространению вредоносного ПО, что на 535% больше по сравнению с 2024 годом, и 89 миллионов действий, связанных с ботнетами. 

Читайте также: Программы-вымогатели в Бразилии: число атак достигло рекордного уровня в 2026 году

Искусственный интеллект изменил правила игры в сфере киберпреступности

Наиболее важным показателем на 2026 год является не только объем, но и скорость и изощренность атак. Согласно отчету IT Forum, в 2026 году ожидается дополнительный рост на 79% и смещение в сторону кражи более полных наборов данных, что станет возможным благодаря агентному искусственному интеллекту. 

Портал Inforchannelтакже обратил внимание на этот фактор при подготовке отчета за 2025 год: доступность наборов инструментов для анализа преступлений в качестве услуги, таких как WormGPT, FraudGPT и BruteForceAI, способствовала увеличению на 389% по сравнению с предыдущим годом. Это показывает, как инструменты генеративного ИИ и автономные агенты используются преступными группировками для автоматизации разведки, персонализации атак с использованием методов социальной инженерии и масштабирования операций, которые ранее требовали целых команд, что позволяет сократить затраты и время, необходимые для запуска кампаний промышленного масштаба. 

Согласно данным Inforchannel, это же исследование указывает на структурные изменения в происхождении инцидентов в облачной среде: в течение 2025 года большинство подтвержденных инцидентов в облачной среде были связаны с кражей, утечкой или неправомерным использованием учетных данных, а не с прямой эксплуатацией инфраструктуры. Другими словами, слабым звеном является уже не только технология, но и человеческая личность, доступ и поведение. 

Какие сектора наиболее уязвимы?

Согласно информации, собранной TI Inside в другом отчете по этой теме, тремя секторами, наиболее часто подвергавшимися атакам киберпреступников в Бразилии в 2025 году, были обрабатывающая промышленность, бизнес-услуги и розничная торговля, в то время как в других сегментах наблюдались сезонные пики: октябрь стал самым атакуемым месяцем, за этот период было совершено 198 миллиардов попыток атак, причем основными целями стали государственные учреждения, образование и энергетические компании, а также наблюдались сбои в работе облачных сервисов, которые повлияли на повседневное использование ресурсов населением. 

Руководитель компании Fortinet, слова которого приводит TI Inside, хорошо总结了 причины этого роста: в Бразилии наблюдается значительный прогресс в распространении вредоносного ПО и существенное увеличение числа DDoS-атак, что напрямую связано с ускорением цифровизации страны, особенно в критически важных сферах, таких как банки и платформы электронной коммерции. Чем больше компании зависят от этих услуг, тем выше их уязвимость перед киберпреступностью. 

Мошенничество в Черную пятницу: как защитить свой бизнес

Что это означает на практике для вашей компании?

Показатели Fortinet — это не просто рыночная статистика; они являются прямым индикатором операционных, финансовых и репутационных рисков. Отчет itshow, основанный на исследовании IBEF-PR, подтверждает это: в 2026 году кибератаки возглавят рейтинг рисков для бразильских компаний, обогнав экономическую нестабильность и политические кризисы, а треть национальных организаций уже зафиксировала убытки в размере не менее 1 миллиона долларов США за последние три года. 

Это меняет представление о кибербезопасности: она перестала быть исключительной темой для ИТ-команд и стала вопросом для советов директоров, обеспечения непрерывности бизнеса и соблюдения нормативных требований, особенно в свете Закона Бразилии о защите персональных данных (LGPD), который напрямую возлагает на компании ответственность за нарушения в защите персональных данных.

На практике сценарий, описанный в этих отчетах, выявляет три повторяющихся недостатка в бразильских компаниях:

1. Из-за недостаточной прозрачности в отношении сканирования и попыток доступа, предшествующих атаке, многие организации осознают проблему только на этапе выполнения, когда ущерб уже наносится.
2. Уязвимое управление идентификацией и доступом, особенно когда скомпрометированные учетные данные уже являются основной точкой входа для инцидентов в облачной среде.
3. Отсутствие структурированного управленияпревращает безопасность в набор разрозненных инструментов вместо непрерывного процесса управления рисками.

От реакции к управлению: путь, которому должны следовать компании

В условиях стремительного роста числа атак, превышающего возможности команд по ручному реагированию, решение не может заключаться в приобретении очередного разового инструмента. Эти исследования ясно показывают, что эффективная безопасность обеспечивается за счет управления, централизованной прозрачности, четких политик доступа, непрерывного мониторинга и реагирования на инциденты, интегрированных в бизнес-стратегию, а не отделенных от нее.

Именно этот принцип лежит в основе концепции цифровой безопасности Skyone: рассматривать кибербезопасность не как изолированный продукт, а как часть системы управления данными и инфраструктурой, которая сопровождает компанию от конечного устройства до облака. Это включает в себя круглосуточный, управление идентификацией и учетными данными, реагирование на инциденты, соблюдение Закона Бразилии о защите персональных данных (LGPD) и интеллектуальный уровень, который предвидит угрозы, а не просто реагирует на них — та же логика непрерывной защиты, которая, как показывают данные, полученные из этих источников, становится все более необходимой.

Если ваша компания по-прежнему рассматривает цифровую безопасность как ИТ-проект, а не как корпоративного управления, то данные за 2026 год ясно указывают на то, что этот счет может быть выплачен раньше, чем вы думаете.

Хотите понять, как организовать комплексное управление и цифровую безопасность в вашей компании? Узнайте мнение Skyone по этому вопросу и пообщайтесь с нашими экспертами.

Автор: Skyone