6.635
Ransomware global
Ocorrências em 2025 na série apresentada pelo Food & Ag-ISAC.
01 / Panorama estratégico
O risco cibernético já é um risco de produção.
A exposição do Agro inclui ransomware, fraude, dependência de fornecedores, roubo de dados e espionagem econômica. Os indicadores abaixo são recortes distintos e não devem ser somados.
9.000–9.200
Projeção 2026
Estimativa global anual, não contagem final observada.
265
Food & Agriculture
Ataques de ransomware em 2025 na série setorial apresentada.
R$ 7,19 mi
Custo médio de violação
Brasil, estudo IBM 2025, todos os setores; não é custo de parada de usina.
Evolução do ransomware global
2026 parcial até 31/10; a apresentação original mostra valores divergentes para o acumulado. Série exibida: 6.876.
Recorte Brasil · 1º jan.–14 out. 2026
155
ataques monitorados
49
grupos criminosos
11
ataques a alimentos e agricultura
27
ataques à manufatura crítica
Amostra de monitoramento citada nos slides, não total nacional de incidentes.
02 / Threat landscape
Adversários com motivações diferentes. Um mesmo desafio de resiliência.
Distribuição dos tipos de adversários · 2025
Ransomware43,1%
Atores estatais34,7%
Cibercriminosos12,5%
Hacktivistas9,7%
72 registros classificados no levantamento de 2025. Não representa todo o universo de ataques.
Grupos observados nos levantamentos
Qilin · Akira · The Gentlemen · LockBit · Play · Cl0p · INC Ransom
PASS — Predictive Adversary Scoring System
Modelo do Food & Ag-ISAC que considera atividade recente, frequência de ataques ao setor, sofisticação/impacto e motivação.
Ranking de grupos e pontuações PASS variam conforme período e metodologia. Não implicam atribuição a incidentes brasileiros específicos.
Extorsão
Ransomware
Indisponibilidade de sistemas, dupla extorsão, risco a fornecedores e interrupção de processos dependentes de TI.
Espionagem
Propriedade intelectual
Dados de produtividade, biotecnologia, genética, variedades, pesquisa e diferenciais comerciais.
Fraude
Identidade e terceiros
Comprometimento de acessos, alteração de pagamentos, fraude de frete e acesso remoto de fornecedores.
03 / Visual operacional interativo
Superfície de ataque de uma usina sucroenergética
Selecione uma etapa da cadeia produtiva para explorar ativos, ameaças, impactos e controles recomendados. Arquitetura conceitual; não representa uma planta específica.
IT corporativo
Identidade, ERP, e-mail, endpoints, cloud e integrações empresariais.
OT industrial
SCADA, PLCs, historiadores, engenharia, acesso remoto e redes industriais.
Dependências críticas
Fornecedores, telecomunicações, logística, pesagem e serviços compartilhados.
04 / Business impact simulator
Quanto custa uma interrupção?
Simule cenários de perda econômica e recuperação. Valores são hipóteses editáveis, não estimativas verificadas de usinas brasileiras.
Parâmetros do cenário
Impacto total do cenário
—
Cenário comparativo de resiliência
Uma resposta coordenada pode reduzir a duração de uma indisponibilidade, dependendo das condições reais do incidente.
Sem redução de duração
Com redução hipotética
—
Diferença hipotética entre cenários, sem afirmar causalidade ou retorno garantido.
Não confundir este cálculo de interrupção com o custo médio de violação de dados divulgado pela IBM.
05 / Matriz de exposição
Traduzindo ameaças em riscos de negócio
| Domínio | Cenário | Impacto de negócio | Resposta recomendada |
|---|
06 / Boron Cyber Fusion Center
Da detecção à resposta coordenada.
Inteligência, investigação automatizada e especialistas humanos convergem em decisões de resposta contextualizadas pelo impacto ao negócio.
01 · TelemetriaCloud, identidade, endpoints e fontes IT; OT mediante integração validada
02 · Investigação AIElastic Security + Dropzone AI, correlação e priorização
03 · EspecialistasHuman-in-the-loop para incidentes de alto impacto
04 · RespostaContenção coordenada, evidências, comunicação e recuperação
A cobertura OT requer engenharia de integração, governança de mudanças e validação com a operação industrial. Não pressupõe atuação automática sobre controladores ou processos físicos.
07 / Portfólio de entrada
Uma jornada de resiliência para Agro & Bioenergia
Diagnóstico
Agro Cyber Resilience Assessment
Avaliação de exposição, identidade, dependências, terceiros, segmentação e prontidão de resposta. Prazo indicativo: 2–4 semanas, sujeito ao escopo.
Operação
Autonomous MDR
Monitoramento, investigação assistida por IA, escalonamento humano e resposta 24×7 conforme serviço contratado. Expansão IT/OT progressiva.
Inteligência
Agro Threat Intelligence
Briefings setoriais sobre ransomware, grupos de ameaça, exploração de vulnerabilidades e exposição de cadeias produtivas.
Roadmap sugerido de 90 dias
Dias 01–30Inventário crítico, riscos de identidade e acesso remoto, dependências e plano de priorização.
Dias 31–60Integração de telemetria IT, casos de uso, playbooks e procedimentos de escalonamento.
Dias 61–90Exercícios de resposta, validação de métricas e plano de expansão para fontes OT.
08 / Decisão executiva
A proteção da produção começa pela visibilidade dos riscos.
CEO / CFO
Qual a exposição financeira por hora de indisponibilidade? Qual a tolerância do negócio?
COO / Industrial
Quais dependências digitais podem afetar moagem, destilação, cogeração e expedição?
CIO / CISO
Quais eventos podem ser detectados, investigados e contidos com segurança e rastreabilidade?
Boron Cyber Fusion Center
A produção não pode parar. A defesa também não.
From Cyber Threat Intelligence to Operational Resilience.
Conhecer a Boron09 / Fontes e transparência
Como interpretar os indicadores
Fontes principais
Food & Ag-ISAC — dados apresentados nos slides compartilhados pelo usuário: ransomware, adversários, PASS e risco de propriedade intelectual.
IBM Cost of a Data Breach — recortes de custo médio no Brasil reproduzidos no material Food & Ag-ISAC.
Limitações e metodologia
Os dados globais, brasileiros e setoriais têm populações, períodos e métodos diferentes. Os slides apresentam números divergentes para o acumulado global de 2026 (6.876 e 6.942), além de projeção anual de 9.000–9.200.
Cenários operacionais, custos por hora e planos de implantação são análises ilustrativas Boron; não constituem medições de uma usina ou garantias de desempenho.
Publicação demonstrativa para agro.boroncfc.com. Validar números e autorizações de uso dos materiais originais antes de campanha pública.