O valor do resgate é apenas uma parte da conta. O maior prejuízo está na indisponibilidade dos serviços públicos.
Quando um município sofre um ataque de ransomware, a primeira pergunta costuma ser:
“Quanto foi pago aos criminosos?”
Mas essa não é a pergunta mais importante.
O verdadeiro impacto de um ransomware vai muito além do resgate. Envolve a paralisação de serviços essenciais, a recuperação dos sistemas, investigações técnicas, reforço da infraestrutura de segurança, perda de produtividade e, principalmente, o impacto direto na população.
Segundo o relatório The State of Ransomware 2025, da Sophos, o custo médio de recuperação de um ataque de ransomware foi de US$ 1,53 milhão, desconsiderando o pagamento do resgate. Já entre as organizações que optaram por negociar com os criminosos, o pagamento médio foi de US$ 1 milhão. Os números demonstram que restaurar a operação costuma ser tão ou mais caro do que o próprio resgate.
Para um município, esse impacto pode representar milhões de reais em prejuízos, além da interrupção de serviços críticos para cidadãos e servidores.
O prejuízo começa quando os serviços deixam de funcionar
Imagine uma prefeitura que perde temporariamente o acesso aos seus sistemas.
Em poucas horas, diferentes áreas podem ser afetadas:
- Atendimento ao cidadão;
- Emissão de documentos;
- Arrecadação tributária;
- Sistemas da saúde;
- Educação;
- Assistência social;
- Recursos humanos;
- Compras públicas;
- Protocolos administrativos.
Enquanto os sistemas permanecem indisponíveis, a administração continua acumulando custos financeiros, operacionais e institucionais.
Em muitos casos, a paralisação dos serviços representa um prejuízo maior do que o valor exigido pelos criminosos.
Os números mostram que o problema vai muito além do resgate
O ransomware deixou de ser apenas uma ameaça tecnológica para se tornar um desafio de governança, continuidade operacional e gestão de riscos.
O relatório The State of Ransomware 2025, elaborado pela Sophos com 3.400 organizações de 17 países, apresenta dados que merecem a atenção de gestores públicos:
- US$ 1,53 milhão foi o custo médio de recuperação de um ataque (sem considerar o pagamento do resgate);
- US$ 1 milhão foi o pagamento médio realizado pelas organizações que optaram por negociar com os criminosos;
- 49% das vítimas pagaram o resgate para recuperar seus dados;
- 53% conseguiram restabelecer suas operações em até uma semana;
- 32% dos ataques começaram pela exploração de vulnerabilidades conhecidas que ainda não haviam sido corrigidas;
- 63% das organizações afirmaram que a falta de recursos, pessoas ou competências em cibersegurança contribuiu para o incidente.
Esses números mostram que o maior desafio não está apenas na resposta ao ataque, mas na preparação contínua para reduzir riscos e acelerar a recuperação.
Municípios continuam entre os alvos preferenciais
Órgãos públicos seguem sendo um dos principais alvos dos grupos especializados em ransomware.
Entre os fatores que tornam esse setor mais atrativo para os criminosos estão:
- Infraestruturas legadas;
- Grande volume de dados sensíveis;
- Diversidade de sistemas;
- Equipes reduzidas;
- Limitações orçamentárias;
- Crescente digitalização dos serviços públicos.
Quando uma prefeitura é impactada, as consequências extrapolam o ambiente tecnológico e afetam diretamente o atendimento ao cidadão e a disponibilidade dos serviços essenciais.
O custo vai muito além do pagamento do resgate
Mesmo quando nenhuma negociação é realizada com os criminosos, a recuperação exige investimentos significativos.
Entre os principais custos estão:
- Resposta a incidentes;
- Investigação forense;
- Recuperação de servidores e ambientes críticos;
- Restauração de backups;
- Contratação de consultorias especializadas;
- Aquisição emergencial de novas soluções de segurança;
- Horas extras das equipes técnicas;
- Comunicação com órgãos reguladores;
- Paralisação parcial ou total dos serviços públicos.
Além dos impactos financeiros, existe um custo difícil de mensurar: a perda de confiança da população quando serviços essenciais deixam de funcionar.
A maioria dos ataques poderia ser dificultada com medidas preventivas
Um dos dados mais relevantes do estudo da Sophos mostra que a principal porta de entrada dos ataques continua sendo a exploração de vulnerabilidades conhecidas.
Isso significa que muitas invasões poderiam ter sua probabilidade reduzida com práticas consolidadas de segurança, como:
- Atualização contínua dos sistemas;
- Gestão de vulnerabilidades;
- Autenticação multifator (MFA);
- Monitoramento contínuo do ambiente;
- Segmentação de redes;
- Backups protegidos e testados regularmente;
- Treinamento dos usuários contra phishing e engenharia social.
Mais do que impedir ataques, essas iniciativas fortalecem a capacidade da organização de responder rapidamente e reduzir impactos.
O maior prejuízo é a indisponibilidade
Hoje, especialistas tratam o ransomware como um problema de disponibilidade operacional.
O objetivo não deve ser apenas recuperar arquivos.
É garantir que os serviços públicos possam continuar funcionando ou sejam restabelecidos no menor tempo possível.
Isso inclui proteger operações críticas como:
- Atendimento nas unidades de saúde;
- Arrecadação municipal;
- Gestão financeira;
- Protocolos administrativos;
- Serviços digitais ao cidadão;
- Infraestrutura tecnológica da prefeitura.
Quanto menor o tempo de recuperação, menores serão os impactos financeiros, operacionais e sociais.
Como reduzir os impactos de um ransomware?
Embora não exista risco zero, algumas iniciativas aumentam significativamente a resiliência das organizações:
- Integrar a cibersegurança à estratégia institucional;
- Implementar uma gestão contínua de vulnerabilidades;
- Manter backups protegidos e testados periodicamente;
- Adotar autenticação multifator (MFA);
- Monitorar continuamente os ambientes tecnológicos;
- Capacitar servidores sobre boas práticas de segurança;
- Elaborar e testar planos de resposta a incidentes;
- Revisar periodicamente os planos de continuidade operacional.
Organizações mais resilientes não são necessariamente aquelas que possuem mais ferramentas, mas as que conseguem alinhar tecnologia, processos e governança para responder rapidamente aos incidentes.
A pergunta que gestores públicos precisam fazer
Quando se fala em ransomware, a pergunta não deveria ser:
“Quanto custa pagar o resgate?”
A pergunta correta é:
“Quanto custaria manter nossa cidade sem acesso aos seus serviços digitais por dias ou semanas?”
O verdadeiro prejuízo não está apenas na recuperação dos dados.
Está na interrupção do atendimento ao cidadão, na indisponibilidade das operações e na perda de confiança da população.
Os dados do relatório The State of Ransomware 2025 reforçam uma realidade importante: organizações mais preparadas investem continuamente em governança, gestão de vulnerabilidades, planejamento e capacidade de resposta.
Em um cenário de ameaças cada vez mais sofisticadas, fortalecer a cibersegurança deixou de ser apenas uma iniciativa tecnológica. Tornou-se um requisito para garantir a disponibilidade dos serviços públicos e a continuidade das operações.
Seu ambiente está preparado para responder a um ataque cibernético sem comprometer os serviços essenciais?
Na Alltech, acompanhamos as principais tendências em cibersegurança, governança e resiliência digital para apoiar organizações na construção de ambientes mais seguros e preparados para os desafios atuais.
Continue acompanhando nosso blog para acessar análises, estudos e boas práticas sobre proteção da infraestrutura crítica e continuidade operacional.
