{"id":143307,"date":"2026-10-21T15:29:00","date_gmt":"2026-10-21T18:29:00","guid":{"rendered":"https:\/\/bluestudio.estadao.com.br\/agencia-de-comunicacao\/knewin-dino\/perdas-na-industria-podem-esconder-fraudes-e-ciberataques\/"},"modified":"2026-10-21T15:29:00","modified_gmt":"2026-10-21T18:29:00","slug":"perdas-na-industria-podem-esconder-fraudes-e-ciberataques","status":"publish","type":"post","link":"https:\/\/bluestudio.estadao.com.br\/agencia-de-comunicacao\/knewin-dino\/perdas-na-industria-podem-esconder-fraudes-e-ciberataques\/","title":{"rendered":"Perdas na ind\u00fastria podem esconder fraudes e ciberataques"},"content":{"rendered":"

Muitos criminosos j\u00e1 n\u00e3o precisam invadir sistemas: podem comprar o acesso pronto. Segundo o Global Threat Landscape 2025<\/a>, da Fortinet, a oferta de logins e senhas roubados em f\u00f3runs clandestinos cresceu 42% em um ano. Os registros de programas que roubam senhas subiram 500%, com 1,7 bilh\u00e3o de credenciais compartilhadas. Tamb\u00e9m cresceu a venda direta de acessos a redes corporativas, como VPN e acesso remoto. Com um login v\u00e1lido, o invasor age como funcion\u00e1rio ou fornecedor leg\u00edtimo e pode alterar dados banc\u00e1rios de fornecedores, informa\u00e7\u00f5es de pedidos de compra ou registros de produ\u00e7\u00e3o.<\/p>\n

Assim, o ataque cibern\u00e9tico pode facilmente passar por erro operacional ou servir de base para fraude. Segundo a Fortinet, a ind\u00fastria liderou em v\u00edtimas de ransomware (sequestro de dados) no mundo em 2024 (17% do total). Ferramentas de IA j\u00e1 imitam voz e imagem de executivos para pedir pagamentos ou acessos.<\/p>\n

A fraude corporativa tamb\u00e9m pesa. Segundo a Association of Certified Fraud Examiners (ACFE), refer\u00eancia mundial no tema, as organiza\u00e7\u00f5es perdem 5% da receita anual com fraudes e desvios internos: R$ 1 para cada R$ 20 faturados<\/a>. Esses casos costumam levar cerca de 12 meses para serem descobertos. Nem toda fraude envolve ataque cibern\u00e9tico, nem todo ataque gera fraude, mas ambos podem passar despercebidos e ser registrados como simples perdas operacionais.<\/p>\n

Nesse cen\u00e1rio, a IndraMind Cybersecurity, divis\u00e3o do Indra Group, criou um e-book com estudos e dados que explicam ciberseguran\u00e7a e preven\u00e7\u00e3o a fraudes sob a perspectiva de seus impactos no neg\u00f3cio: opera\u00e7\u00e3o, caixa e reputa\u00e7\u00e3o.<\/p>\n

Quando fraudes e ataques s\u00e3o registrados como problemas operacionais<\/b><\/p>\n

Toda ind\u00fastria acompanha suas perdas mais conhecidas: refugo, retrabalho, queda de rendimento, paradas n\u00e3o programadas, diferen\u00e7as de estoque de mat\u00e9ria-prima, roubo de cargas, multas contratuais e inadimpl\u00eancia de clientes. Poucas sabem quanto dessas perdas decorre de fraudes, manipula\u00e7\u00e3o de processos, uso indevido de credenciais ou incidentes de seguran\u00e7a.<\/p>\n

“A quest\u00e3o n\u00e3o \u00e9 apenas quanto a empresa perde, mas quanto das perdas na produ\u00e7\u00e3o, na log\u00edstica e no financeiro tem por tr\u00e1s uma fraude ou um ataque que ainda n\u00e3o foi identificado como tal”, afirma Afonso Coelho, Head da IndraMind Cybersecurity no Brasil. Para ele, registrar o preju\u00edzo s\u00f3 como refugo, desvio de processo ou falha de equipamento leva a lideran\u00e7a a investir na efici\u00eancia da linha quando o problema real est\u00e1 no controle e na seguran\u00e7a.<\/p>\n

Ciberseguran\u00e7a: ataques \u00e0 ind\u00fastria crescem e chegam ao ch\u00e3o de f\u00e1brica<\/b><\/p>\n

Segundo o Manufacturing Threat Landscape<\/a>, da Check Point, as ind\u00fastrias sofrem, em m\u00e9dia, 1.585 ataques por semana, um aumento de 30% em um ano. Em 2025, no Brasil, a manufatura liderou as v\u00edtimas confirmadas de ransomware, segundo a ESET, e a Fortinet registrou 753,8 bilh\u00f5es de tentativas de ataque no pa\u00eds.<\/p>\n

Para os criminosos, parar uma linha de produ\u00e7\u00e3o gera preju\u00edzo imediato e pressiona a empresa a pagar r\u00e1pido. Estima-se que mais de 85% dos ataques de ransomware envolvam dupla extors\u00e3o: al\u00e9m de bloquear sistemas, os criminosos copiam previamente dados sens\u00edveis, como projetos de engenharia, f\u00f3rmulas, custos e contratos, e amea\u00e7am divulg\u00e1-los.<\/p>\n

A digitaliza\u00e7\u00e3o ampliou os pontos de entrada. Muitas m\u00e1quinas e sistemas de controle da produ\u00e7\u00e3o, projetados para durar 15 ou 20 anos, hoje est\u00e3o ligados \u00e0 rede corporativa e \u00e0 internet sem prote\u00e7\u00e3o equivalente, criando pontos cegos entre f\u00e1brica e gest\u00e3o. A Fortinet observou alta de 16,7% nas varreduras automatizadas de criminosos em busca de sistemas vulner\u00e1veis (36 mil por segundo),\u00a0que tamb\u00e9m atingem protocolos industriais.<\/p>\n

Fornecedores, identidades digitais e cadeia de suprimentos ampliam a exposi\u00e7\u00e3o<\/b><\/p>\n

O risco passa por centros de distribui\u00e7\u00e3o, portais de compras, integra\u00e7\u00f5es com fornecedores e clientes, redes de distribuidores, manuten\u00e7\u00e3o terceirizada e at\u00e9 perfis falsos em nome da empresa junto a parceiros.<\/p>\n

Na log\u00edstica, a NTC&Log\u00edstica registrou 8.750 roubos de carga em 2025, queda de 16,7%, com preju\u00edzo direto estimado em R$ 900 milh\u00f5es,<\/a> podendo superar R$ 1 bilh\u00e3o somando seguros, reposi\u00e7\u00e3o de insumos e paradas na produ\u00e7\u00e3o. Cada vez mais, esses roubos come\u00e7am com dados vazados ou clonados, como rotas, hor\u00e1rios de coleta e logins de transportadoras.<\/p>\n

“O criminoso n\u00e3o separa a f\u00e1brica do sistema de gest\u00e3o, nem a cadeia de fornecedores da marca. Ele enxerga a opera\u00e7\u00e3o inteira”, ressalta Coelho. Para ele, a empresa que avalia cada \u00e1rea isoladamente n\u00e3o v\u00ea o risco como quem a ataca.<\/p>\n

Fraude: sinais que o monitoramento t\u00e9cnico sozinho n\u00e3o identifica<\/b><\/p>\n

Por isso, especialistas defendem que o tema deixe de ser s\u00f3 assunto de TI. Um centro de monitoramento de seguran\u00e7a tradicional acompanha alertas t\u00e9cnicos, mas dificilmente identifica, por si s\u00f3, casos como:<\/p>\n