Brasil registra quase 500 mil ataques DDoS em apenas seis meses

O Brasil registrou 487.415 ataques de negação de serviço distribuído (DDoS) no primeiro semestre de 2026, segundo levantamento da NETSCOUT divulgado pela TI Inside. O número representa um aumento de 3,56% em comparação com o semestre anterior, quando foram contabilizados 470.677 incidentes.

As empresas de telecomunicações sem fio concentraram o maior volume de ataques, com 141.400 ocorrências. Em seguida, aparecem as telecomunicações com fio, que registraram 27.967 incidentes. Além desses segmentos, bancos comerciais, restaurantes e empresas de logística também estiveram entre os dez setores mais atingidos no país.

Os dados mostram que os ataques DDoS continuam representando um desafio para organizações de diferentes áreas, principalmente porque podem comprometer a disponibilidade de serviços e sistemas essenciais para as operações.

O que os dados revelam sobre os ataques DDoS no Brasil?

Telecomunicações lideram o número de ocorrências

As telecomunicações sem fio foram o segmento mais atingido no primeiro semestre de 2026, com 141.400 ataques registrados. Já as empresas de telecomunicações com fio contabilizaram 27.967 ocorrências.

Além disso, bancos comerciais, restaurantes e empresas de logística também apareceram entre os dez setores mais afetados. Portanto, os dados demonstram que as ofensivas não se restringem a um único segmento econômico.

Duração e capacidade dos ataques aumentaram

No Brasil, um ataque DDoS durou, em média, 59,31 minutos durante o período analisado. No cenário internacional, entretanto, outro dado chama a atenção: a ocorrência de ataques de extrema capacidade, superiores a 1 Tbps ou 1 Gpps, cresceu 1.286% em relação ao mesmo período do ano anterior.

Esse crescimento demonstra a dimensão que essas ofensivas podem alcançar e reforça a importância de preparar a infraestrutura das empresas para lidar com grandes volumes de tráfego malicioso.

Por que os ataques DDoS estão mais acessíveis?

Plataformas DDoS-for-hire reduzem barreiras técnicas

Parte desse cenário está relacionada à expansão das plataformas DDoS-for-hire, que permitem contratar ataques sob demanda. Com isso, criminosos encontram menos barreiras técnicas para realizar esse tipo de ofensiva.

Além disso, esse modelo facilita o acesso a recursos utilizados em ataques, ampliando o alcance dessas atividades.

Proxies residenciais ampliam a distribuição dos ataques

Outro fator destacado pelo levantamento é o uso de cadeias de proxies residenciais. Essas redes ampliam a capacidade de distribuir o tráfego malicioso, contribuindo para a dimensão das ofensivas.

Consequentemente, as empresas precisam considerar não apenas o volume de tráfego recebido, mas também a complexidade das origens e da distribuição dos ataques.

Como as empresas podem fortalecer a proteção contra DDoS?

Segurança precisa envolver diferentes áreas da empresa

Para Geraldo Guazzelli, diretor-geral da NETSCOUT no Brasil, a proteção contra ataques DDoS não deve ficar restrita às equipes de tecnologia. Pelo contrário, a segurança precisa envolver diferentes áreas da organização e contar com uma arquitetura de proteção integrada.

Nesse sentido, o executivo também destaca a importância de fortalecer as campanhas de conscientização em segurança. Entre as recomendações estão a adoção de cuidados básicos pelos usuários e a utilização exclusiva de softwares legítimos.

Além disso, as empresas precisam ampliar o monitoramento do tráfego interno, conhecido como tráfego leste-oeste. Dessa maneira, conseguem observar melhor a comunicação entre sistemas e componentes da própria infraestrutura. A defesa, portanto, não deve depender apenas de medidas reativas, adotadas depois que um ataque já começou.

Arquitetura de software influencia a continuidade das operações

Os ataques DDoS afetam diretamente a disponibilidade dos serviços. Por isso, a proteção de rede é uma das principais medidas de defesa. Entretanto, a capacidade de uma empresa de manter seus sistemas funcionando e responder a incidentes também depende de como sua infraestrutura foi planejada e de como o ambiente é acompanhado.

Nesse contexto, requisitos como disponibilidade, resiliência e observabilidade precisam entrar nas decisões técnicas desde o início do desenvolvimento. Afinal, quando esses critérios fazem parte da especificação do sistema, a empresa consegue considerá-los antes da execução do projeto.

Na Fábrica de Software da REVIIV, a etapa de Refinamento estabelece o planejamento técnico, incluindo arquitetura, infraestrutura, integrações e recursos necessários. Posteriormente, a etapa de Operação acompanha o produto em produção, com suporte, evolução e monitoramento do ambiente.

Além disso, o monitoramento e a observabilidade de sistemas ajudam a acompanhar o comportamento dos serviços e identificar possíveis problemas na infraestrutura.

Planejamento preventivo ajuda a reduzir impactos operacionais

Diante do aumento das ocorrências, a continuidade dos negócios exige que as organizações avaliem sua preparação para lidar com indisponibilidades. Nesse sentido, algumas perguntas ajudam a orientar essa discussão:

• Os requisitos de disponibilidade dos sistemas estão definidos durante o planejamento técnico ou só entram em pauta depois de um incidente?
• A empresa consegue acompanhar o comportamento dos serviços em produção, inclusive o tráfego interno, e possui um plano claro para situações em que algum componente fique indisponível?

Essas questões também reforçam a importância de incorporar a segurança às decisões de desenvolvimento. Como abordamos no artigo sobre segurança no desenvolvimento de software, considerar os riscos desde o início permite estruturar soluções com critérios de proteção mais consistentes.

Portanto, decisões tomadas durante a especificação e a arquitetura do software influenciam a capacidade de resposta da organização diante de gargalos e indisponibilidades operacionais. Mais do que reagir a incidentes, as empresas precisam planejar seus sistemas considerando a continuidade das operações.

• Fonte: TI Inside, com base em levantamento da NETSCOUT.