87% das empresas de médio porte da Ásia-Pacífico sofrem ataques cibernéticos em um ano, diz Kaspersky

Traffic is impeded, according to the sign — Haberdoedas / Unsplash

Uma pesquisa da Kaspersky revela que 87% das pequenas e médias empresas (PMEs) da região Ásia-Pacífico sofreram incidentes de cibersegurança nos últimos 12 meses. O estudo ouviu profissionais de TI de 1.800 empresas em 18 países. O relatório '2026 SMB Threat Landscape Report' indica que apenas 13% das PMEs da região permaneceram sem ataques. O Vietnã registrou a taxa mais alta, com 97% das empresas afetadas, seguido por Malásia (95%), Indonésia (92%) e Índia (87%). Tailândia e China apresentaram taxas abaixo da média regional, com 82% e 67% respectivamente.

O levantamento mostra que as empresas enfrentaram, em média, três tipos de incidentes de segurança diferentes. O uso de vulnerabilidades de software foi o vetor mais citado, responsável por 20% dos casos. Phishing apareceu em 19% e ataques de malware em grande escala em 18%. Além disso, 6% das empresas relataram ter experimentado ataques zero-day. A Kaspersky alerta que a transformação digital das PMEs e o avanço da automação de ataques estão reduzindo a diferença de custos para os invasores, tornando empresas menores alvos diretos de técnicas antes reservadas a grandes corporações.

Entre os fatores que aumentam o risco de sucesso de um ataque, a falta de conscientização em segurança entre funcionários não-TI foi apontada por 26% dos respondentes. Outros pontos críticos incluem a falta de profissionais de segurança qualificada (24%), software e hardware desatualizados (23%), ausência de avaliações de risco regulares (22) e falta de soluções de segurança necessárias (22%).

Frente ao aumento das ameaças, 75% das empresas da região planejam fortalecer suas funções de segurança. Entre as PMEs, 78% afirmaram já ter ampliado o orçamento de cibersegurança neste ano. Os recursos adicionais foram destinados principalmente a pessoal e sistemas de segurança. Quase metade (48%) das PMEs alocou verbas para expandir as equipes de TI e segurança, enquanto 32% investiram em soluções como XDR, NDR e SIEM.

Ilia Markelev, diretor do portfólio integrado da Kaspersky, afirma que as empresas precisam reavaliar seus sistemas de segurança, independentemente do tamanho, pois podem ser alvos de diversos métodos de ataque. Adrian Hia, chefe da região da Ásia-Pacífico da Kaspersky, reforça que essas empresas não são mais alvos secundários, pois técnicas usadas em grandes corporações também estão sendo aplicadas a elas. Ambos recomendam focar na proteção de sistemas críticos, no fortalecimento das habilidades dos funcionários e na implementação de sistemas escaláveis que acompanhem o crescimento do negócio. A Kaspersky sugere que as PMEs priorizem controle de acesso, gestão de contas, backup de dados e treinamento contínuo de segurança como medidas iniciais essenciais.