3 minutos de leitura

Falhas de software concentram 45% das portas de entrada de ataques, diz Vultus

Levantamento com mais de 1 mil testes mostra uma concentração dos ataques em poucos vetores e indica que priorização pode reduzir em até 80% o risco de invasão

Por Redação em 8 de abril de 2026 - 5:00 pm

Falhas de software concentram 45% das portas de entrada de ataques, diz Vultus

O risco cibernético nas empresas está menos disperso do que parece e mais concentrado em poucos caminhos de ataque recorrentes. É o que revela uma análise da Vultus baseada em mais de 1 mil testes realizados, que mostra que a maior parte das invasões ainda começa pelos mesmos vetores de acesso inicial.

Os dados indicam que a maior parte da exposição crítica está concentrada em um número reduzido de vetores já conhecidos

De acordo com dados, 45,2% dos acessos iniciais em ataques tiveram origem em vulnerabilidades de software. Na sequência aparecem abuso de credenciais, com 26,2%, e engenharia social, com 14,3%. Problemas de configuração representam 7,1%, comprometimento da cadeia de suprimentos 4,8% e ameaças internas 2,4%.

“O erro mais comum das empresas está em tratar o risco como se todas as ameaças tivessem o mesmo peso. Quando tudo vira prioridade, o esforço se dilui e o que realmente aumenta a chance de invasão acaba ficando para depois”, afirma Alexandre Brum, CEO da Vultus.

Os dados indicam que a maior parte da exposição crítica está concentrada em um número reduzido de vetores já conhecidos, na prática, cerca de 80% da exposição crítica se concentra neste grupo.

O cenário é pressionado por um ambiente de risco crescente. O Global Cybersecurity Outlook 2025, do World Economic Forum, aponta que 72% das organizações relatam aumento das ameaças cibernéticas, impulsionadas por ataques mais rápidos e escaláveis, muitas vezes potencializados pelo uso de Inteligência Artificial.

“Priorizar corretamente é o que diferencia uma operação reativa de uma estratégia de segurança efetiva. Não se trata de fazer tudo, mas de atacar primeiro o que mais expõe o negócio”, conclui Brum.

Serviço
www.vultuscyber.com.br

falha Inteligência Artificial invasão segurança Software

Últimas Notícias

Segurança

Context prepara novos serviços para o Brasil e expansão na América Latina

Segurança

Especialista alerta para a urgência de ações diante da explosão de ataques no setor ...

Segurança

Infraestrutura como Código provoca mudança nos sistemas em Nuvem das empresas

Segurança

Context prepara novos serviços para o Brasil e expansão na América Latina

Segurança

Especialista alerta para a urgência de ações diante da explosão de ataques no setor da sa...

Segurança

Infraestrutura como Código provoca mudança nos sistemas em Nuvem das empresas

Decisores de TI e Segurança apontam nuvem como maior área de risco

Segurança

Deepfake é um risco potencial para empresas

Segurança

Defesa cibernética é “peça-chave” na revolução digital

Segurança

Decisores de TI e Segurança apontam nuvem como maior área de risco

Segurança

Deepfake é um risco potencial para empresas

Segurança

Defesa cibernética é “peça-chave” na revolução digital

As opiniões dos artigos/colunistas aqui publicados refletem exclusivamente a posição de seu autor, não caracterizando endosso, recomendação ou favorecimento por parte da Infor Channel ou qualquer outros envolvidos na publicação. Todos os direitos reservados. É proibida qualquer forma de reutilização, distribuição, reprodução ou publicação parcial ou total deste conteúdo sem prévia autorização da Infor Channel.

Revista Digital

Leia nesta edição: