Os ciberataques contra governos avançaram em 2026 e colocaram o setor público no topo da lista de alvos das ameaças digitais. Segundo dados do Microsoft Digital Defense Report, órgãos e serviços governamentais responderam por 27% da atividade maliciosa observada no período analisado, ante 17% em 2025.
O levantamento considera dados coletados entre julho de 2025 e junho de 2026 e mostra que governos também permanecem entre os principais alvos de operações associadas a Estados-nação. A combinação entre informações sensíveis, serviços essenciais, infraestrutura crítica e uma ampla rede de fornecedores transforma o setor público em um ambiente de alto interesse para grupos criminosos e atores ligados a interesses geopolíticos.
Governos concentram informações e serviços de alto valor
A atratividade do setor público está diretamente relacionada à quantidade e ao tipo de ativos sob sua responsabilidade. Órgãos governamentais mantêm bases de dados de cidadãos, sistemas de arrecadação, plataformas de saúde, educação, transporte, segurança pública e serviços administrativos.
Ao mesmo tempo, grande parte dessas estruturas depende de fornecedores, operadores de infraestrutura, empresas de tecnologia e parceiros privados. Isso amplia o número de conexões disponíveis e aumenta a superfície que precisa ser monitorada pelas equipes responsáveis pela segurança.
Segundo a Microsoft, esse cenário exige uma mudança de perspectiva. A cibersegurança não pode permanecer concentrada somente na prevenção de invasões individuais. A prioridade passa a ser também a manutenção das operações mesmo quando um incidente consegue ultrapassar as primeiras camadas de defesa.
Ciberataques contra Governos: Phishing volta a ganhar força como vetor de entrada
Outro dado do relatório mostra um crescimento expressivo do phishing. Esse tipo de ataque respondeu por 23% das intrusões registradas em 2026, contra 7% no ano anterior.
O número reforça a importância da proteção de identidades digitais dentro de órgãos públicos e organizações privadas. Credenciais comprometidas continuam funcionando como uma das portas de entrada mais utilizadas em ataques de maior escala.
O risco aumenta porque os invasores passaram a utilizar técnicas que se aproximam cada vez mais de atividades legítimas. Uma conta válida pode ser usada para acessar sistemas, movimentar-se entre ambientes e utilizar ferramentas administrativas já presentes na infraestrutura.
Nesse contexto, identificar comportamentos anormais passa a ser tão importante quanto proteger senhas ou bloquear tentativas externas de acesso.
Tempo de permanência dos invasores preocupa equipes de segurança
O relatório também aponta aumento no tempo de permanência de invasores dentro das redes em diferentes setores. Esse indicador mede o intervalo entre o acesso inicial e o momento em que a atividade maliciosa é detectada e interrompida.
Embora as organizações estejam reagindo com maior velocidade depois da identificação de uma invasão, descobrir a presença do atacante continua sendo um desafio.
Quanto maior esse intervalo, maior a possibilidade de coleta de informações, roubo de credenciais adicionais, movimentação lateral e preparação de ações destinadas a interromper serviços ou extrair dados.
A Microsoft identificou que 52,2% das intrusões realizadas com contas válidas levaram ao roubo de novas credenciais. Isso mostra como um único acesso comprometido pode ser usado para ampliar rapidamente o alcance do incidente.
Vulnerabilidades podem ser exploradas em menos de 24 horas
A velocidade dos ataques também aparece entre as principais preocupações levantadas pelo relatório. Segundo a Microsoft, o intervalo entre a descoberta de determinadas vulnerabilidades e sua exploração ativa pode ficar abaixo de 24 horas.
A previsão é de que aproximadamente 72 mil vulnerabilidades de software identificadas por CVEs sejam divulgadas ao longo de 2026.
Esse cenário coloca pressão adicional sobre processos de gestão de vulnerabilidades, aplicação de correções e priorização de riscos.
Para CISOs e responsáveis pela segurança de ambientes públicos, o volume de falhas torna inviável tratar todas as correções com a mesma prioridade. A avaliação precisa considerar exposição, possibilidade de exploração, criticidade dos ativos e impacto sobre os serviços oferecidos à população.
Inteligência artificial entra na estratégia de segurança pública
A adoção crescente de inteligência artificial também amplia o número de componentes que precisam entrar no modelo de proteção.
Sistemas de IA dependem de dados, aplicações, infraestrutura, modelos, provedores e processos de governança. A Microsoft recomenda que governos incorporem segurança desde a concepção dessas soluções, incluindo testes, avaliações, proteção da cadeia de suprimentos, transparência e definição clara de responsabilidades.
O objetivo é evitar que segurança de IA seja tratada como uma disciplina isolada. Ela deve fazer parte da proteção da infraestrutura digital utilizada para prestar serviços públicos.
À medida que agentes e modelos passam a acessar sistemas reais, bases de dados e aplicações, permissões e mecanismos de supervisão ganham uma importância ainda maior.
Continuidade dos serviços passa a ser prioridade
Entre as cinco prioridades apresentadas pela Microsoft está a preparação para manter serviços essenciais em funcionamento durante incidentes.
Transporte, comunicações, escolas, universidades e operadores de infraestrutura crítica podem ser atingidos diretamente ou sofrer efeitos de ataques contra parceiros e fornecedores.
Por isso, planos de resposta precisam considerar não apenas servidores e aplicações internas, mas todo o ecossistema responsável pela operação de um determinado serviço.
Simulações periódicas envolvendo áreas técnicas, gestores públicos, autoridades, empresas privadas e operadores de infraestrutura também são apontadas como uma forma de identificar falhas antes de uma crise real.
O aumento dos ciberataques contra governos mostra que resiliência digital passou a envolver tecnologia, pessoas, fornecedores e capacidade de coordenação. Para CIOs, CISOs e gestores responsáveis por serviços essenciais, a pergunta deixa de ser somente como impedir uma invasão. O desafio passa a incluir quanto tempo uma organização consegue operar, detectar, responder e se recuperar quando um ataque consegue avançar.
Assine a nossa News e siga o Itshow nas redes sociais para ficar por dentro de todas as notícias do setor de TI e Cibersegurança!