Enquanto pequenas e médias empresas brasileiras aceleram a adoção de inteligência artificial em suas operações, criminosos digitais também passaram a usar a tecnologia como arma contra esses mesmos negócios. Levantamentos recentes de duas grandes empresas de cibersegurança mostram um crescimento expressivo de ataques direcionados a PMEs que usam IA como isca ou como ferramenta de ataque.
O que mostram os números mais recentes
Segundo o SMB Cyber Readiness Index 2026, elaborado pela ESET, 45% das pequenas e médias empresas consultadas sofreram ao menos um incidente de cibersegurança nos 12 meses anteriores à pesquisa, enquanto 61% dos entrevistados afirmaram temer um novo ataque no ano seguinte. Entre as empresas afetadas, 34% levaram entre duas e seis semanas para normalizar suas operações depois do incidente, prazo que pode representar prejuízo financeiro relevante para negócios de menor porte.
O levantamento, que ouviu 4,4 mil profissionais em 13 países em fevereiro de 2026, também revelou que 73% das PMEs pesquisadas já utilizam ferramentas baseadas em inteligência artificial em algum processo do negócio, o que ajuda a explicar por que essas mesmas empresas se tornaram alvo mais fácil para golpes que se aproveitam da familiaridade crescente com esse tipo de tecnologia.
A Kaspersky detectou mais de 33,3 mil ataques contra pequenas e médias empresas envolvendo programas maliciosos disfarçados de serviços de inteligência artificial entre janeiro e abril de 2026, número quase cinco vezes superior ao observado no mesmo período de 2025. Segundo a empresa, o crescimento reflete o aproveitamento, por parte de criminosos, da popularidade crescente de ferramentas de IA generativa entre empresários que buscam soluções rápidas e baratas para automatizar processos.
Segundo Mario Micucci, pesquisador de segurança da informação da ESET para a América Latina, pequenas e médias organizações enfrentam desafios de segurança semelhantes aos das grandes corporações, mas costumam contar com muito menos recursos disponíveis para prevenção e resposta a incidentes, o que amplia o impacto de cada ataque bem-sucedido sobre a operação do negócio.
Por que o tempo de resposta preocupa especialistas
Um dos dados mais preocupantes do levantamento da ESET é o tempo médio necessário para identificar e conter um incidente de segurança, que aumentou de 241 para 247 dias nesta edição da pesquisa. Esse intervalo prolongado significa que, em muitos casos, o criminoso permanece dentro dos sistemas da empresa por meses antes de ser detectado, período em que pode extrair dados sensíveis, mapear rotinas internas e planejar ataques mais precisos, como sequestro de dados ou fraudes financeiras direcionadas.
Para empresários que administram negócios de menor porte, a lição prática desses levantamentos é que o tamanho da empresa deixou de ser um fator de proteção contra ataques cibernéticos. Ferramentas automatizadas de ataque não fazem distinção entre uma multinacional e um pequeno negócio local, testando vulnerabilidades em grande escala e explorando qualquer brecha encontrada, independentemente do porte da vítima.
O que empresários podem fazer diante desse cenário
Diante do crescimento desse tipo de ameaça, especialistas em cibersegurança recomendam que pequenos e médios empresários adotem práticas básicas de proteção antes mesmo de investir em ferramentas mais sofisticadas: manter sistemas e aplicativos sempre atualizados, desconfiar de ofertas de ferramentas de IA vindas de fontes não verificadas, e implementar processos simples de verificação antes de conceder acesso a dados sensíveis da empresa para qualquer novo software.
A crescente sofisticação dos ataques que se aproveitam da confiança depositada em ferramentas de inteligência artificial reforça que a segurança digital deixou de ser uma preocupação exclusiva do departamento de tecnologia, tornando-se um tema estratégico que precisa estar na agenda de qualquer empresário, independentemente do tamanho do negócio que administra.
Fontes:
IA amplia escala de ciberataques e expõe fragilidade das PMEs, TeleSíntese
https://telesintese.com.br/ia-amplia-escala-de-ciberataques-e-expoe-fragilidade-das-pmes/
