Custo médio por violação de dados sobe no Brasil e chega a R$ 7,19 milhões

O custo médio de uma violação de dados no Brasil atingiu R$ 7,19 milhões em 2025, segundo relatório anual da IBM divulgado nesta quarta-feira (30/07). O número representa um aumento de 6,5% em relação ao ano anterior, quando o prejuízo médio era de R$ 6,75 milhões. O estudo mostra ainda que empresas que adotam recursos de inteligência artificial e automação tendem a sofrer impactos financeiros menores após incidentes de segurança.

O documento também chama atenção para a baixa adesão a tecnologias que poderiam reduzir significativamente esses custos, como a governança de IA. Embora essa prática possa economizar mais de R$ 600 mil por violação, apenas 29% das organizações brasileiras analisadas afirmaram ter implementado tais recursos. Setores como saúde, finanças e serviços estão entre os mais afetados.

Violação de dados é um incidente em que informações confidenciais, sensíveis ou protegidas são acessadas, expostas, roubadas ou utilizadas por pessoas não autorizadas. Isso inclui, por exemplo, dados pessoais de clientes, informações financeiras, propriedade intelectual e credenciais de acesso a sistemas.

Tais eventos podem ocorrer por meio de ataques cibernéticos (como phishing ou ransomware), falhas de segurança, erros internos ou uso indevido por funcionários ou fornecedores.

O relatório “Cost of a Data Breach”, conduzido pelo Ponemon Institute em parceria com a IBM, analisou mais de 600 casos em todo o mundo, incluindo o Brasil, entre março de 2024 e fevereiro de 2025.

O levantamento indica que o phishing é o principal vetor inicial de invasão no país, representando 18% dos casos e um custo médio de R$ 7,18 milhões por incidente. Comprometimentos na cadeia de suprimentos (15%) e exploração de vulnerabilidades (13%) também aparecem com destaque, com prejuízos ainda mais elevados.

Fonte: Tecnoblog