A última análise da Check Point Research estima o crescimento do ransomware em 33% a nível mundial durante 2024. Com uma média semanal que ultrapassa os 1.200 ataques por empresa, o número mais elevado dos últimos três anos.

Este aumento ocorre em paralelo com uma mudança operacional por parte dos atacantes: o relatório State of Cyber Security 2025 regista tempos de permanência nas redes que ultrapassam os nove dias, um intervalo em que os intrusos desativam cópias de segurança, elevam privilégios e se deslocam lateralmente em busca de sistemas críticos para aumentar a pressão extorsiva.

A complexidade dos ambientes corporativos também condiciona o risco; com cargas distribuídas entre centros de dados, nuvens públicas, fornecedores externos e utilizadores remotos, a superfície de ataque foi ampliada. O IBM Cost of a Data Breach Report 2024 indica que 40% das violações afetaram dados distribuídos em vários ambientes, acima dos incidentes que se concentraram exclusivamente na nuvem pública (25%), no local (20%) ou em nuvens privadas (15%).

Neste contexto, o ransomware segue uma sequência estruturada desde o acesso inicial até a extorsão, onde o movimento lateral continua sendo o ponto de maior exposição. Sem controlos coordenados em redes híbridas, o adversário pode se mover sem ser detetado.

Proposta da Check Point: a arquitetura hybrid mesh

Para responder a este cenário, a Check Point Software propõe uma arquitetura hybrid mesh orientada para interromper a cadeia de ataque e reduzir o impacto operacional. Esta abordagem integra visibilidade este-oeste em tempo real, segmentação dinâmica com deteção de anomalias e coordenação entre ferramentas de rede, nuvem, endpoint e SaaS. Com o objetivo de limitar os movimentos laterais e cortar a progressão do ataque antes de atingir ativos sensíveis.

Mario García, diretor geral da Check Point Software para Portugal e Espanha, explica: “A superfície de ataque tornou-se tão extensa quanto fragmentada. As organizações precisam ir além da deteção pontual e adotar uma postura de segurança contínua, capaz de ver, prevenir e responder em tempo real. A arquitetura híbrida em malha que propomos unifica a segurança em todos os ambientes e permite interromper o ataque antes que ele atinja os sistemas críticos”.

A arquitetura híbrida proposta pela empresa busca unificar os controlos e eliminar pontos cegos, de modo que a prevenção e a reação sejam executadas com maior coerência e em tempo operacional.

A direção da empresa em Portugal e Espanha resume a necessidade de ir além das deteções pontuais e adotar uma postura contínua capaz de ver, prevenir e responder em tempo real, com o objetivo de interromper o ataque antes que ele atinja sistemas críticos.