Blog Tecnológico

Ransomware e inteligência artificial: o que muda na proteção de endpoints

O volume de ataques no Brasil cresceu 44% em um ano, e o uso de IA pelos criminosos reduziu o tempo de resposta das equipes de TI.

O cenário em 2026

O Brasil encerrou o primeiro semestre de 2026 como um dos países mais visados por cibercriminosos. Em junho, cada organização brasileira registrou, em média, 4.001 tentativas de ataque por semana, de acordo com a Check Point Research. O número é 44% maior que o do mesmo mês de 2025 e fica bem acima da média global, de 2.270.

O ransomware segue como a ameaça de maior impacto. Relatório da Acronis referente ao segundo semestre de 2025 colocou o país na terceira posição mundial em detecções desse tipo de ataque, atrás de Estados Unidos e Índia. O mesmo estudo descreve o uso crescente de inteligência artificial pelos grupos criminosos em etapas como o reconhecimento de alvos, a elaboração de mensagens de phishing e a negociação de resgates.

Os limites da detecção

A maior parte das ferramentas de proteção de endpoints parte da identificação de comportamentos ou assinaturas maliciosas. Esse modelo continua necessário, mas tem uma limitação conhecida: entre o surgimento de uma nova variante e sua identificação, existe um intervalo em que a ameaça circula livremente. Com a IA, a produção dessas variantes ficou mais rápida e mais barata, o que amplia esse intervalo na prática.

Há ainda os ataques que dispensam malware tradicional. A Acronis registrou o uso de recursos nativos do Windows, como o PowerShell, e de ferramentas de acesso remoto amplamente utilizadas, como AnyDesk e TeamViewer, em incidentes que atingiram mais de 1.200 vítimas. Por se tratar de softwares legítimos, essas ações costumam passar despercebidas por soluções baseadas apenas em detecção.

Controle sobre o estado das máquinas

Diante desse quadro, cresce entre as equipes de TI a adoção de um modelo complementar, baseado no controle do estado das estações de trabalho. Em vez de depender exclusivamente da identificação de ameaças, a organização define quais aplicações podem ser executadas, impede que alterações não autorizadas permaneçam no sistema e mantém o software aprovado sempre atualizado.

A principal vantagem desse modelo é sua independência em relação ao tipo de ataque. Um executável fora da lista de autorizados é bloqueado mesmo que seja inédito, e uma alteração indevida é descartada mesmo que não tenha sido identificada como maliciosa.

A aplicação com as soluções Faronics

O portfólio da Faronics atende a esse modelo com três produtos integrados. O Anti-Executable faz o controle de aplicações por lista de permissões e impede a execução de qualquer software não aprovado pela TI, o que inclui ransomware, ameaças de dia zero e programas instalados sem autorização.

O Deep Freeze utiliza a tecnologia de restauração na reinicialização. A cada reinício, a estação retorna à configuração definida pelo administrador, e quaisquer alterações feitas durante o uso, intencionais ou não, são descartadas. Em ambientes com grande número de máquinas, o efeito costuma aparecer rapidamente na redução de chamados de suporte.

O Faronics Deploy completa a solução com a distribuição centralizada de softwares e atualizações, garantindo que todo o parque siga o mesmo padrão. A integração entre os produtos permite agendar janelas de manutenção no Deep Freeze para a aplicação de atualizações, com o Anti-Executable reconhecendo esses períodos. Dessa forma, a proteção é mantida sem comprometer a rotina de atualização.

Setores com maior ganho

O modelo traz resultados mais expressivos em ambientes com muitos usuários, estações compartilhadas e equipes de TI reduzidas. A educação é o setor mais atacado no mundo, com média de 4.816 tentativas semanais por organização em junho de 2026, segundo a Check Point. Em laboratórios de informática, a restauração automática elimina boa parte do trabalho de manutenção entre uma aula e outra.

No Brasil, o setor público liderou o ranking de alvos no mesmo período. Prefeituras e órgãos governamentais com orçamento restrito conseguem elevar o nível de proteção sem ampliar suas equipes. Em hospitais e clínicas, a disponibilidade contínua das estações e a proteção de dados de pacientes, exigida pela LGPD, tornam a abordagem especialmente relevante. No varejo, o mesmo se aplica a caixas, totens e terminais de autoatendimento.

Avaliação do ambiente atual

Um bom ponto de partida para o gestor é verificar se a equipe tem visibilidade sobre as aplicações autorizadas em cada estação, se arquivos desconhecidos são bloqueados antes da execução, quanto tempo leva para recuperar uma máquina comprometida e se as atualizações de segurança chegam a todo o parque de forma centralizada. As lacunas encontradas nessa avaliação indicam onde o controle de estado pode trazer retorno mais imediato.

Conclusão

O uso de inteligência artificial deu mais velocidade aos ataques, mas não alterou um princípio básico da segurança: uma ameaça que não consegue ser executada nem permanecer no sistema tem seu impacto drasticamente reduzido. Ao combinar detecção com controle sobre o estado das máquinas, a TI deixa de depender apenas da identificação de cada nova variante.

A ENG DTP Multimídia apoia organizações na implantação do Deep Freeze, do Anti-Executable e do Faronics Deploy, com configuração adequada a cada ambiente. Entre em contato para agendar uma demonstração.

Mais informações:

Página da Faronics com catálogos e especificações técnicas:
https://www.eng.com.br/faronics

Agende uma demonstração técnica:
https://calendly.com/eng-faronics

Próximo webinar da Faronics:
https://www.eng.com.br/fs

Gostou deste conteúdo?