Segurança · 3 min de leitura
Ransomware na indústria: o que a parada custa e como se preparar
Casos reais mostram que o maior custo do ransomware na indústria é a produção parada. Veja o plano de 30 dias para proteger servidores, ERP e backup.
Por Jean Pierre · Publicado em
Resposta rápida
Nos ataques públicos de ransomware a indústrias e operadoras logísticas, o maior prejuízo foi a operação parada, não a recuperação dos computadores: a Maersk estimou US$ 200 a 300 milhões, e a JBS parou o abate nos EUA por um dia. Pesquisa da CNI de 2026 indica que 1 em cada 6 indústrias brasileiras teve incidente cibernético em cinco anos. O que reduz o risco é um plano simples: inventário, proteção de servidores e estações, backup testado e separado da rede, acessos remotos controlados e um roteiro para as primeiras horas.
Numa indústria, o computador parado costuma significar pedido sem faturar, caminhão sem liberar e linha esperando. Por isso o custo de um ransomware raramente é o do resgate.
O que os casos públicos mostram
- Maersk (2017): o malware NotPetya paralisou sistemas da maior empresa de contêineres do mundo. A companhia estimou o impacto entre US$ 200 e 300 milhões, principalmente por interrupção dos negócios.
- JBS (2021): o ataque, atribuído pelo FBI ao grupo REvil, interrompeu o abate de bovinos nas plantas dos EUA por um dia. A JBS USA informou ter pago o equivalente a US$ 11 milhões para evitar novas interrupções.
- Colonial Pipeline (2021): o ransomware do grupo DarkSide parou o maior oleoduto de combustíveis dos EUA por quase uma semana. A empresa pagou cerca de US$ 4,4 milhões, e o Departamento de Justiça recuperou 63,7 bitcoins.
Nenhum deles é cliente da Codlinx, e nenhum é uma indústria de médio porte brasileira. O ponto em comum é o que interessa: a operação parada custou mais que o resgate.
E no Brasil?
A pesquisa da CNI, com 1.003 indústrias ouvidas entre março e abril de 2026, indica que uma em cada seis sofreu algum incidente cibernético nos últimos cinco anos (vazamento, invasão ou ransomware), e 30% das afetadas relataram perdas financeiras por fraude ou pagamento de resgate. A pesquisa trata da insegurança em sentido amplo, e os dados cibernéticos são uma parte dela.
Plano de 30 dias para reduzir o risco
- Semana 1 — inventário. Liste servidores, estações, notebooks, sistemas e quem tem acesso remoto (inclusive fornecedores de manutenção). Marque o que está sem suporte do fabricante, como Windows antigo.
- Semana 2 — proteger servidores e estações. Um antivírus corporativo com anti-ransomware e gestão central, começando pelos servidores do ERP e de arquivos. Faça um piloto antes, com exclusões para o ERP e o banco de dados.
- Semana 2 — backup que sobrevive ao ataque. Mantenha uma cópia fora da rede, que o ransomware não alcance, e teste a restauração. O STJ voltou a operar em 2020 por ter processos e e-mails preservados em backup.
- Semana 3 — acessos remotos. Segundo fator em VPN, e-mail e acesso de fornecedores; nada de conta compartilhada.
- Semana 3 — atualização. Defina quem atualiza o quê e em quanto tempo, priorizando o que fica exposto à internet.
- Semana 4 — roteiro de crise. Escreva quem decide, quem fala com a imprensa e com a ANPD, e como a produção opera sem sistema por algumas horas. O roteiro para depois do ataque ajuda a montar o seu.
O que a Codlinx faz e o que não faz
A Codlinx é Parceira Oficial Bitdefender e implanta o GravityZone em estações e servidores de indústrias de todo o país, com anti-ransomware e, na versão Enterprise, EDR para investigar o incidente. O atendimento é de segunda a sexta, das 8h às 20h; o MDR da Bitdefender é o que dá monitoramento 24/7, por analistas do fabricante.
Segmentação de rede, firewall e segurança de equipamentos de chão de fábrica ficam fora do nosso portfólio; indicamos parceiros. Nenhuma ferramenta, sozinha, garante que um ataque não aconteça.
Para saber por onde começar na sua indústria, veja a página de segurança para indústrias ou peça o diagnóstico gratuito.