Black Friday amplia riscos de ataques cibernéticos e expõe falhas na segurança de empresas

Estudo global aponta que 50% dos ataques conseguem contornar sistemas tradicionais de proteção. CEO da ADDEE alerta para a necessidade de monitoramento contínuo e respostas rápidas a incidentes

O aumento das compras e das transações digitais na Black Friday exige atenção redobrada das empresas com a segurança cibernética. Segundo o estudo State of the SOC Report 2026, realizado pela N-able, baseado em mais de 900 mil alertas de segurança registrados entre março e dezembro de 2025, cerca de 50% dos ataques analisados conseguem contornar as soluções tradicionais de proteção de dispositivos. Rodrigo Gazola, CEO da ADDEE, explica que essa vulnerabilidade combinada ao aumento de operações concentradas em um curto período, falhas na proteção de redes, sistemas e contas corporativas podem abrir caminho para ataques capazes de comprometer dados e interromper atividades comerciais.

“Na Black Friday, as empresas precisam estar preparadas para identificar e conter ameaças sem demora. Não basta proteger os computadores com antivírus. Um ataque pode começar por uma conta comprometida, explorar uma conexão remota ou avançar pela rede sem gerar um alerta imediato nos dispositivos. Se o monitoramento não abranger essas diferentes frentes, o risco de detectar o problema tarde demais aumenta”, alerta. De acordo com o estudo, 18% dos alertas tiveram origem na rede e no perímetro das organizações.

Há, ainda, uma mudança importante no perfil das ameaças, com criminosos voltando a explorar a infraestrutura de rede das organizações. Entre os riscos apontados pela N-able estão invasões por meio de conexões VPN, movimentação de invasores entre sistemas internos e comprometimento de firewalls e identidades digitais.

Essa preocupação, ressalta Rodrigo Gazola, deve ser ainda maior entre pequenas e médias empresas, que muitas vezes operam com estruturas de tecnologia construídas ao longo do tempo e diferentes soluções que não se comunicam entre si. “Durante a Black Friday, uma falha pode afetar não apenas os dados corporativos, mas também a disponibilidade de lojas virtuais, sistemas de pagamento e serviços essenciais para a operação”, afirma.

O levantamento também mostra que as ações automatizadas de resposta a incidentes cresceram 500% em um ano. Além disso, 90% das investigações realizadas pelo centro de operações de segurança da N-able já contam com automação baseada em inteligência artificial, mantendo a supervisão humana nas decisões críticas.

Segundo o CEO da ADDEE, os ataques acontecem em minutos e não respeitam o horário comercial. “Se a empresa só perceber a invasão quando a equipe chegar no dia seguinte, o prejuízo pode já ter ocorrido. Monitoramento contínuo, integração entre as ferramentas de segurança e automação das respostas ajudam a reduzir o tempo entre a identificação de uma ameaça e sua contenção”, diz o executivo.

Para Gazola, a preparação para períodos de maior volume de vendas deve incluir a revisão dos acessos aos sistemas, o acompanhamento de atividades suspeitas e a capacidade de reagir rapidamente a incidentes. A combinação de diferentes camadas de proteção e o apoio de especialistas em segurança são medidas importantes para reduzir a exposição das empresas a ataques.

“A segurança precisa ser tratada como uma operação contínua, e não como um conjunto de produtos instalados. Em datas como a Black Friday, quando a operação comercial não pode parar, a capacidade de identificar um comportamento suspeito e agir rapidamente faz diferença para evitar que um incidente se transforme em um problema maior”, conclui.