Fortinet: tentativas de ciberataques caem 20% no primeiro trimestre de 2026

O primeiro semestre de 2026 registrou 250 bilhões de tentativas de ciberataques no Brasil, uma queda de 20% nas tentativas de ataques contra 300 bilhões de tentativas do mesmo período um ano antes, aponta estudo divulgado pela Fortinet .

Os dados são baseados em 1 milhão de sensores da companhia que monitoram o tráfego da internet em tempo real.

Alexandre Bonatti, VP de vendas de engenharia da Fortinet, explicou que recuo não é motivo de comemoração, pois está ligada ao uso de soluções mais assertivas e eficientes pelos atacantes. Isso está ligado diretamente ao uso da inteligência artificial para executar ações cirúrgicas, reduzindo o tráfego residual e aumentando o sucesso das invasões.

Esse tipo de aplicação substituiu o trabalho manual e a automação em massa com disparo para milhões de vítimas, o que dá mais aceleração às ações dos criminosos. Contudo, os tipos de golpes continuam os mesmos: phishing, criptomining e DDoS.

O executivo afirmou ainda que há uma evolução nos ataques. Antes eram feitos por humanos contra humanos, depois passou a ser scripts automatizados dos criminosos contra humanos, agora começam a ser ataques de “IAs contra IAs”, algo usado principalmente para empresas de missão crítica e utilities.

Bonatti credita parte do movimento pelo cenário da “corrida pela IA”, com as empresas deixando a cibersegurança em segundo plano, com as áreas de negócios focando apenas em desenvolver aplicações baseadas em IA para gerar rápido retorno sobre o investimento. Isso cria brechas e vulnerabilidades no core de tecnologias das organizações. A outra parte é pelo fato de que IA está escalando as ações dos criminosos na mesma velocidade que as companhias escalam seus usos.

Frederico Tostes, country manager Brasil e VP sênior Latam e Canadá da Fortinet (divulgação)

Frederico Tostes, VP sênior para América Latina, Canadá e country manager da Fortinet no Brasil, afirmou que, com o avanço da IA e de agentes, as empresas precisam passar a tratar os agentes como “um novo colaborador” que chega em uma companhia e precisa passar por onboarding e treinamento antes de pegar suas credenciais.