A SonicWall divulgou seu Relatório de Proteção dos Serviços Financeiros de 2026, análise complementar ao seu estudo global de cibersegurança. O estudo revela que as organizações de finanças enfrentam mais tentativas de ataques cibernéticos por dispositivo do que qualquer outro setor monitorado pela empresa, registrando mais do que o dobro da média intersetorial. A sofisticação e a persistência dessas investidas refletem um cálculo deliberado de alvos, e não uma exposição puramente aleatória.
Apesar de a inteligência artificial ter acelerado a velocidade e a precisão dos ataques, os métodos fundamentais dos cibercriminosos continuam os mesmos. As invasões ocorrem pelas portas tradicionais já conhecidas, mas os operadores agora demonstram maior seletividade. Eles concentram esforços onde o retorno financeiro é mais elevado, em vez de disparar investidas genéricas contra uma base ampla.
“O setor de serviços financeiros não é o mais visado porque os invasores agem indiscriminadamente”, afirma Michael Crean, vice-presidente sênior de Serviços Gerenciados da SonicWall. “É um dos setores mais fortemente visados porque os incentivos são óbvios. As instituições financeiras detêm alguns dos dados mais valiosos do mundo, operam sob intenso escrutínio regulatório e praticamente não têm tolerância para tempo de inatividade. Muitas também dependem de infraestrutura legada que não acompanhou o ritmo do cenário atual de ameaças. Essa combinação não apenas aumenta o risco, como também atrai adversários altamente organizados que estudam deliberadamente esses ambientes e exploram as vulnerabilidades que já sabem que existem.”
O documento baseia-se em dados de mais de um milhão de sensores globais de segurança da SonicWall para mapear as vulnerabilidades e campanhas ativas no primeiro semestre de 2026. O levantamento registrou uma média de 132.378 detecções de IPS por dispositivo no setor financeiro, a maior intensidade entre todas as verticais monitoradas. Entre as falhas mais exploradas, destacam-se a vulnerabilidade de estouro de buffer do servidor Telnet da GoodTech, que gerou 42,2 milhões de eventos de detecção, e o Log4Shell, responsável por 35,6 milhões de eventos em sistemas baseados em Java sem correções.
A pesquisa também apontou que vulnerabilidades históricas como o Heartbleed continuam sendo testadas por firewalls, enquanto o cenário de malware atingiu uma média de 39.341 ocorrências por dispositivo, colocando o setor na segunda posição geral em volume de software malicioso. Além disso, dez famílias distintas de ransomware foram identificadas em atividade contra a vertical financeira, com destaque para operações conhecidas como REvil e Prometheus.
Essas brechas persistem devido a uma lacuna comum em setores altamente regulamentados: a dependência de infraestruturas legadas difíceis de atualizar sem interromper os negócios e modelos de acesso tradicionais que confiavam excessivamente no conceito de perímetro seguro. Para solucionar esse problema arquitetônico, a SonicWall aponta o uso de soluções baseadas no modelo Zero Trust, como o Cloud Secure Edge. A tecnologia substitui as redes VPN tradicionais ao validar continuamente a identidade e a postura dos dispositivos, garantindo que o acesso seja restrito estritamente a aplicativos específicos e eliminando os caminhos para movimentações laterais na rede.
