As organizações devem preparar-se para um aumento dos ataques de ransomware durante os feriados, fins de semana e grandes eventos corporativos, quando os recursos humanos dedicados à cibersegurança estão mais reduzidos.
HOBOKEN, N.J. — 24 de novembro de 2025 — A Semperis, fornecedora líder de soluções de segurança de identidade e resiliência cibernética baseadas em IA, divulgou hoje os resultados de um estudo global sobre ransomware que destaca que a maioria dos ataques de ransomware continua a ocorrer em feriados e fins de semana, quando o pessoal dedicado à cibersegurança é reduzido. Além disso, o estudo revela que os grupos de ransomware também intensificam os seus ataques durante eventos empresariais de grande importância, incluindo fusões, aquisições, ofertas públicas iniciais (IPO) e despedimentos, para explorar a perturbação organizacional e a menor atenção dedicada à segurança.
«Os autores de ameaças continuam a aproveitar-se da redução do pessoal de cibersegurança durante os feriados e fins de semana para lançar ataques de ransomware. A vigilância durante estes períodos é mais crucial do que nunca, pois a persistência e a paciência dos atacantes podem levar a perturbações prolongadas nas atividades empresariais», afirmou Chris Inglis, primeiro Diretor Nacional de Cibersegurança dos EUA e Consultor Estratégico da Semperis. «Além disso, eventos corporativos de grande importância, como fusões e aquisições, criam frequentemente distrações e ambiguidade na governação e na responsabilização — exatamente o ambiente em que os grupos de ransomware prosperam.»
O relatório, intitulado Relatório sobre os riscos de ransomware durante as férias de 2025, revelou que 52% das organizações inquiridas nos EUA, Reino Unido, França, Alemanha, Itália, Espanha, Singapura, Canadá, Austrália e Nova Zelândia foram alvo de ataques durante feriados ou fins de semana. É alarmante que 78% das empresas reduziram o pessoal do centro de operações de segurança (SOC) em 50% ou mais durante feriados e fins de semana, enquanto 6% eliminaram totalmente o pessoal do SOC nesses mesmos períodos. 60% dos ataques ocorreram após uma oferta pública inicial (IPO), fusão ou aquisição, ou uma ronda de despedimentos.
Principais conclusões do relatório sobre ransomware
Motivos para a redução do pessoal do SOC nos feriados e fins de semana.
62 % das organizações pretendem proporcionar aos seus colaboradores um equilíbrio entre a vida profissional e pessoal, 47 % referiram que a sua empresa encerra nos feriados e aos fins de semana e 29 % não acreditavam que fossem alvo de um ataque.
Os grupos de ransomware atacam durante eventos importantes nas empresas.
60 % dos ataques de ransomware ocorreram após um acontecimento corporativo relevante e, das empresas atacadas após tal acontecimento, 54 % referiram ter sido alvo de um ataque na sequência de uma fusão ou aquisição.
Os planos de ITDR dão prioridade à deteção em detrimento da resposta e da recuperação.
Os planos de deteção e resposta a ameaças à identidade (ITDR) estão a ganhar terreno, com 90% dos inquiridos a referir que os seus planos detetam vulnerabilidades nos sistemas de identidade. No entanto, apenas 45% dos planos incluem procedimentos de correção e apenas 63% automatizam a recuperação dos sistemas de identidade.
O estudo completo sobre ransomware, que inclui uma análise detalhada das respostas por setor e por país, está disponível em: https://www.semperis.com/ransomware-holiday-risk-report
Para mais informações sobre como a Semperis ajuda organizações globais a melhorar a resiliência cibernética, visite a página da Semperis Identity Resilience Platform: emhttps://www.semperis.com/identity-resilience-platform/.
Sobre a Semperis
A Semperis protege serviços críticos de identidade empresarial para equipas de segurança encarregadas de defender ambientes híbridos e multicloud. Concebida especificamente para proteger ambientes de identidade híbridos — incluindo Active Directory, Entra ID e Okta —, a tecnologia alimentada por IA da Semperis protege mais de 100 milhões de identidades contra ciberataques, violações de dados e erros operacionais.
Como parte da sua missão de ser uma força para o bem, a Semperis oferece uma variedade de recursos para a comunidade cibernética, incluindo a premiadaConferência Hybrid Identity Protection (HIP),o Podcast HIP e ferramentas gratuitas de segurança de identidade Purple Knight e Forest Druid. A Semperis é uma empresa internacional privada com sede em Hoboken, Nova Jérsia, que apoia as maiores marcas e agências governamentais do mundo, com clientes em mais de 40 países.
Saiba mais:https://www.semperis.com
Siga-nos:Blog/LinkedIn/X/Facebook/YouTube
Contato com a mídia:
Bill Keeler
Diretor Sénior, Relações Públicas e Comunicação
Semperis
billk@semperis.com
