As perdas por ransomware agora se estendem além da criptografia de arquivos, abrangendo credenciais roubadas, comprometimento de nuvem e dependências compartilhadas que podem acumular riscos ocultos.
O criptografador de arquivos está se tornando a parte menos interessante de uma perda por ransomware.
As maiores tendências de ransomware em 2026 são a migração da criptografia de arquivos para o roubo de dados, credenciais roubadas, comprometimento de nuvem e infraestrutura, atividades assistidas por IA e risco de acumulação em seguros cibernéticos. Para as seguradoras, isso significa que o ransomware precisa cada vez mais ser avaliado como uma cadeia completa de perda financeira, e não simplesmente como um evento de criptografia.
Quando uma nota de resgate aparece, o invasor já pode ter roubado credenciais, explorado armazenamentos em nuvem, copiado informações sensíveis e mapeado os sistemas dos quais uma organização depende para se recuperar.
Para as seguradoras de riscos cibernéticos, isso muda a natureza do risco.
O ransomware é cada vez mais bem compreendido como uma cadeia de perdas econômicas conectadas. O malware pode ser apenas um componente. Acesso roubado, roubo de dados, infraestrutura comprometida, interrupção de negócios, obrigações legais e dependências compartilhadas podem determinar o tamanho final de uma perda segurada.
A pergunta para o seguro, portanto, está mudando de simplesmente perguntar qual variante de ransomware causou o ataque para entender como o acesso foi obtido, a que o invasor teve acesso, quais dependências foram expostas e onde as consequências financeiras apareceram.
Quais são as maiores tendências de ransomware em 2026?
As tendências de ransomware mais importantes em 2026 envolvem invasores indo além da criptografia de arquivos e mirando identidades, dados, infraestrutura e sistemas compartilhados dos quais as organizações dependem para operar e se recuperar.
As seis principais tendências são:
- O roubo de dados pode continuar gerando perdas mesmo quando os arquivos são restaurados com sucesso.
- Credenciais roubadas e sistemas de acesso remoto estão se tornando partes importantes da cadeia de ataque de ransomware.
- Nuvem, virtualização e infraestrutura de recuperação podem aumentar a escala da disrupção.
- A IA pode aumentar a velocidade e a escala de reconhecimento, engenharia social e exploração de vulnerabilidades.
- Rotas de acesso compartilhadas podem criar risco de acumulação em várias organizações seguradas.
- A recuperação de ransomware cada vez mais significa reconstruir controle confiável — e não simplesmente restaurar arquivos.
Para as seguradoras de riscos cibernéticos, esses desenvolvimentos tornam a cadeia completa de perda cada vez mais importante ao avaliar sinistros de seguro cibernético, exposição na subscrição e acumulação de portfólio.
1. Por que as perdas reportadas de ransomware podem subestimar o risco para o seguro?
As perdas reportadas de ransomware podem subestimar o impacto potencial no seguro porque os números de manchete podem excluir interrupção de negócios, tempo de funcionários, remediação e outros custos que podem se tornar componentes significativos de uma perda segurada.
De acordo com o Relatório Anual de 2025 do Internet Crime Complaint Center do FBI, o FBI recebeu 3.611 reclamações de ransomware em 2025, com perdas diretas reportadas de US$ 32,3 milhões.
O FBI também identificou 63 novas variantes de ransomware, uma média de mais de cinco por mês.
As 10 principais variantes responderam por 57% dos incidentes reportados e 50% das perdas reportadas por ransomware.
Essa diferença importa.
As variantes representaram uma parcela maior dos incidentes do que das perdas reportadas, ilustrando por que apenas a frequência de ransomware não pode determinar a severidade financeira de uma variante específica.
Há também um problema mais amplo de mensuração.
O FBI afirma que seu número de perdas por ransomware normalmente exclui categorias como negócios perdidos, tempo de funcionários, salários, arquivos, equipamentos e remediação por terceiros. Algumas organizações não informam valor de perda, enquanto incidentes reportados diretamente a escritórios regionais do FBI podem não aparecer no total do Internet Crime Complaint Center.
Estatísticas de ameaças podem contar ataques e variantes de ransomware.
Seguradoras de riscos cibernéticos precisam entender algo diferente: quais ataques geram perdas financeiras cobertas, por quanto tempo essas perdas continuam a se desenvolver e se sinistros aparentemente separados compartilham a mesma causa subjacente.
O que isso significa para as seguradoras de riscos cibernéticos?
Números de perda por ransomware em manchetes não devem ser automaticamente tratados como estimativas de perda segurada total.
Interrupção de negócios, resposta a incidentes, responsabilidade por privacidade, restauração de dados e outros custos cobertos podem mudar materialmente as consequências financeiras de um evento.
2. Por que o ransomware está indo além da criptografia de arquivos?
O ransomware está indo além da criptografia de arquivos porque os invasores buscam cada vez mais acesso a credenciais, ambientes de nuvem, infraestrutura virtual e dados sensíveis antes ou junto com a implantação da criptografia.
Uma das tendências de ransomware mais importantes em 2026 é essa expansão além da criptografia tradicional de endpoints.
Um alerta conjunto da CISA, do FBI e da Diretoria de Sinais da Austrália afirma que a operação de ransomware conhecida como Play, ou Playcrypt, teria afetado aproximadamente 900 entidades conhecidas pelo FBI até maio de 2025.
Segundo o alerta, o grupo obteve acesso por métodos que incluíam credenciais roubadas ou mal utilizadas, vulnerabilidades em sistemas voltados para a internet e ferramentas projetadas para acesso remoto e suporte técnico.
Após a entrada, a operação combinou roubo de dados, criptografia de arquivos e chamadas telefônicas ameaçando publicar informações da empresa.
A Play também desenvolveu uma versão capaz de interromper múltiplos servidores virtuais, em vez de atacar arquivos em apenas um computador.
Separadamente, um alerta governamental sobre o ransomware Interlock descreveu atividade envolvendo buscas em armazenamentos de nuvem durante o roubo de dados e o direcionamento a sistemas menos comumente monitorados.
A perda potencial, portanto, está se expandindo de dispositivos individuais para infraestrutura que pode suportar múltiplas aplicações de negócio, cargas de trabalho e sistemas de recuperação.
O que isso significa para as seguradoras de riscos cibernéticos?
O ransomware é cada vez mais um problema de acesso, identidade e infraestrutura, além de um problema de criptografia.
Controles focados principalmente em proteção de endpoints e backups podem, portanto, fornecer apenas uma imagem parcial da perda segurada potencial.
3. O roubo de dados por ransomware pode gerar perdas após a recuperação?
Sim. As perdas por ransomware podem continuar após os sistemas serem restaurados porque dados roubados ainda podem gerar custos legais, regulatórios, de responsabilidade, de resposta a incidentes e de extorsão.
Um backup funcional pode reduzir o custo de restaurar arquivos criptografados.
Ele não necessariamente reduz as consequências do roubo de dados por ransomware.
Uma vez que informações sensíveis foram copiadas, uma organização ainda pode enfrentar:
- obrigações de notificação de violação;
- investigações regulatórias;
- custos legais e de resposta a incidentes;
- reclamações de clientes;
- possíveis penalidades cuja segurabilidade varia por jurisdição; e
- pressão contínua de extorsão.
Restaurar informações, portanto, não é mais necessariamente o mesmo que encerrar a perda financeira, legal ou segurada.
Uma organização pode restaurar todos os arquivos criptografados e ainda enfrentar custos substanciais porque o invasor retém informações sensíveis.
O que é extorsão por dados?
Extorsão por dados ocorre quando um invasor ameaça publicar, vender ou de outra forma usar indevidamente informações roubadas para pressionar uma organização a fazer um pagamento, mesmo quando os arquivos não foram criptografados.
Essa distinção importa porque a extorsão apenas por dados pode criar custos de notificação e responsabilidade sem a criptografia tradicional de ransomware.
O que isso significa para as seguradoras de riscos cibernéticos?
Uma campanha de ransomware pode gerar várias categorias de perda, incluindo:
- despesas de extorsão cibernética;
- restauração de dados;
- responsabilidade por privacidade;
- resposta a incidentes;
- interrupção de negócios; e
- interrupção de negócios dependente.
A distinção-chave está cada vez mais entre recuperação de sistemas e recuperação financeira.
4. Por que credenciais roubadas são importantes em ataques de ransomware?
Credenciais roubadas importam porque podem dar aos invasores acesso com aparência legítima a sistemas antes que o software de ransomware seja implantado.
Ataques modernos de ransomware podem começar bem antes de uma demanda de resgate aparecer.
Invasores podem obter acesso inicial por meio de credenciais comprometidas, infraestrutura vulnerável voltada para a internet, ferramentas de acesso remoto ou acesso obtido por cadeias de suprimentos criminosas.
O evento de ransomware eventualmente visível para uma seguradora pode, portanto, representar apenas um estágio de um comprometimento mais longo.
Para seguradoras e gestores de risco, entender como o acesso foi obtido está se tornando cada vez mais importante.
Se várias organizações dependem da mesma tecnologia de acesso remoto, ambiente de identidade, serviço gerenciado ou infraestrutura de suporte, uma rota comprometida pode potencialmente expor mais de uma organização segurada.
O que isso significa para as seguradoras de riscos cibernéticos?
A exposição relevante ao ransomware pode se estender além dos controles de segurança de um segurado individual.
As seguradoras também podem precisar considerar os relacionamentos de acesso e as dependências tecnológicas que conectam organizações seguradas a sistemas e provedores externos.
Isso se torna particularmente importante ao avaliar acumulação cibernética em nível de portfólio.
5. Como a IA está mudando os ataques de ransomware em 2026?
A IA pode tornar as operações de ransomware mais rápidas e escaláveis ao auxiliar reconhecimento, pesquisa de vulnerabilidades, engenharia social e análise de informações roubadas, embora avaliações governamentais atuais não sugiram que ataques avançados estejam se tornando totalmente autônomos.
A inteligência artificial também apresenta um desafio de mensuração.
De acordo com o relatório de 2025 do Internet Crime Complaint Center do FBI, a agência recebeu 22.364 reclamações contendo informações relacionadas a IA em todas as categorias de crime, com perdas reportadas superiores a US$ 893 milhões.
No entanto, apenas 16 reclamações de ransomware continham uma referência a IA, e essas referências não registraram nenhuma perda ajustada de ransomware.
Isso não estabelece que a IA esteja ausente da atividade de ransomware.
Na estrutura de reporte do FBI, a IA é um descritor adicional aplicado quando as informações reportadas incluem uma referência a inteligência artificial. Cada reclamação ainda recebe uma categoria primária de crime.
Um ataque assistido por IA que eventualmente resulta em ransomware pode, portanto, ser registrado primariamente como ransomware, tornando difícil isolar a contribuição da IA dos dados disponíveis de reclamações.
O Centro Nacional de Segurança Cibernética do Reino Unido (NCSC) espera que a IA fortaleça atividades incluindo:
- reconhecimento;
- pesquisa de vulnerabilidades;
- engenharia social;
- criação básica de malware; e
- análise de informações roubadas.
O NCSC também espera que a IA reduza o período já estreito entre a divulgação de vulnerabilidade e sua exploração.
No entanto, avalia que ataques cibernéticos avançados totalmente automatizados são improváveis até 2027, sendo esperado que o envolvimento humano qualificado permaneça importante.
O que isso significa para as seguradoras de riscos cibernéticos?
A preocupação de seguro no curto prazo é mais provável que seja a colaboração humano-máquina do que ataques de ransomware totalmente autônomos.
A IA pode permitir que a mesma força de trabalho criminosa avalie mais alvos potenciais, processe informações com mais eficiência e avance mais rapidamente por partes da cadeia de ataque.
Da perspectiva do seguro, a IA pode, consequentemente, operar como um multiplicador de frequência e velocidade, mesmo quando não aparece como uma causa de perda separadamente identificável.
6. Como o ransomware pode criar uma catástrofe cibernética por meio de sinistros ordinários?
O ransomware pode criar uma catástrofe gradualmente quando várias organizações são comprometidas pela mesma rota de acesso subjacente, mas os sinistros resultantes aparecem em datas diferentes, em setores diferentes e sob nomes de ransomware diferentes.
O pensamento tradicional sobre catástrofes busca um evento produzindo muitos sinistros aproximadamente ao mesmo tempo.
O ransomware pode acumular de forma diferente.
Um criminoso pode invadir várias organizações por meio de um produto fraco de suporte remoto e depois vender esse acesso a diferentes grupos de ransomware.
Esses grupos podem atacar setores diferentes em datas diferentes e usar nomes de ransomware diferentes.
A Operação Endgame da Europol mirou serviços usados para abrir essas rotas para vítimas, ilustrando a cadeia de suprimentos criminal que pode existir antes da demanda de resgate.
Um alerta governamental conjunto sobre a Play destaca outra complicação: o grupo pode modificar seu ransomware para cada alvo, fazendo com que ataques da mesma operação pareçam tecnicamente diferentes.
O que é uma catástrofe cibernética serial?
Uma catástrofe cibernética serial é uma interpretação de seguro na qual um evento compartilhado de acesso cibernético produz múltiplas perdas gradualmente, em vez de criar todos os sinistros ao mesmo tempo.
Esta é uma descrição analítica, não uma classificação governamental formal.
A causa comum pode ocorrer quando o acesso é estabelecido pela primeira vez, enquanto as perdas seguradas resultantes emergem gradualmente, afetam organizações diferentes e aparecem sob diferentes identidades de ransomware.
A pergunta para o portfólio, portanto, se torna:
Quantas organizações seguradas poderiam ser alcançadas pela mesma rota de acesso antes que essa rota seja identificada e fechada?
Isso é diferente de simplesmente perguntar quantos segurados usam o mesmo provedor de tecnologia.
O Escritório de Prestação de Contas do Governo dos EUA (GAO) alertou que o seguro cibernético privado e o mecanismo federal de retrocesso para terrorismo podem ter capacidade limitada para absorver perdas catastróficas de um ataque cibernético generalizado.
Uma série de sinistros de ransomware aparentemente ordinários pode, portanto, carregar um problema de acumulação maior.
7. Por que o ransomware é um risco de acumulação para seguradoras de riscos cibernéticos?
O ransomware cria risco de acumulação quando várias organizações seguradas podem sofrer perdas porque compartilham uma vulnerabilidade comum, dependência tecnológica, provedor, sistema de identidade ou rota de acesso.
O que é risco de acumulação de ransomware?
Risco de acumulação de ransomware é a possibilidade de que uma fraqueza ou dependência cibernética subjacente contribua para perdas em várias organizações seguradas.
Uma vulnerabilidade, provedor de serviços, sistema de identidade, intermediário de acesso ou dependência técnica poderia potencialmente contribuir para perdas em várias organizações.
No entanto, essas perdas podem não ocorrer simultaneamente.
Isso pode tornar a acumulação cibernética mais difícil de identificar do que uma catástrofe física tradicional, onde a concentração geográfica e o timing das perdas podem ser mais imediatamente visíveis.
O que isso significa para as seguradoras de riscos cibernéticos?
Uma coleção de sinistros de ransomware aparentemente ordinários pode ocultar um problema de acumulação maior em nível de portfólio.
As seguradoras podem, portanto, precisar examinar não apenas os controles de segurados individuais, mas também:
- mecanismos de acesso compartilhados;
- dependências tecnológicas comuns;
- infraestrutura de identidade;
- relacionamentos de serviços gerenciados; e
- concentração entre provedores críticos.
É aqui que o ransomware começa a migrar de um problema de sinistros individuais para um problema de gestão de risco de portfólio.
8. Como o ransomware afeta o mercado de seguros cibernéticos dos EUA?
O ransomware pode produzir resultados segurados diferentes nos Estados Unidos porque a cobertura cibernética é distribuída entre endossos, apólices primárias e apólices de excesso com estruturas e pontos de acionamento diferentes.
A cobertura de seguro cibernético não é entregue por meio de uma estrutura de apólice uniforme.
De acordo com o Relatório de 2025 da Associação Nacional de Comissários de Seguros (NAIC) sobre o Mercado de Seguros de Cibersegurança, entre seguradoras sediadas nos EUA, os endossos representaram 55% das apólices cibernéticas em vigor durante 2024, mas apenas 4% do prêmio direto escrito.
As apólices primárias representaram 42% das apólices e 65% do prêmio, enquanto as apólices de excesso representaram 3,3% das apólices, mas 31% do prêmio.
As perdas por ransomware, portanto, entram no sistema de seguros dos EUA por meio de estruturas de apólice materialmente diferentes.
Uma única campanha pode potencialmente produzir perdas envolvendo:
- despesas de extorsão cibernética;
- restauração de dados;
- responsabilidade por privacidade;
- interrupção de negócios;
- interrupção de negócios dependente; e
- perdas criminais disputadas.
A extorsão apenas por dados também pode gerar custos de notificação, legais e de responsabilidade, mesmo quando a criptografia nunca ocorre.
O que isso significa para as seguradoras de riscos cibernéticos?
O mesmo evento de ransomware pode criar resultados de seguro materialmente diferentes dependendo da estrutura da apólice e das categorias de perda acionadas.
O resultado financeiro pode variar dependendo de:
- redação da apólice;
- ponto de acionamento;
- estrutura de cobertura;
- tipo de organização;
- natureza do comprometimento; e
- categorias de perda resultantes.
Entender apenas o evento cibernético pode, portanto, ser insuficiente sem entender como esse evento interage com a cobertura do segurado.
9. Como a regulamentação internacional pode afetar as perdas por ransomware?
A regulamentação internacional pode mudar o desenvolvimento de perdas por ransomware ao afetar prazos de reporte, opções de pagamento de resgate, exposição legal e obrigações de resposta a incidentes para organizações multinacionais.
Desenvolvimentos regulatórios fora dos Estados Unidos são, portanto, relevantes para seguradoras que cobrem organizações multinacionais.
Sob a legislação proposta de resiliência cibernética do Reino Unido, certos provedores de serviços essenciais, gerenciados e digitais seriam obrigados a alertar reguladores em um dia e fornecer um relato mais detalhado em três dias.
O escopo proposto também alcança alguma atividade de pré-posicionamento que ainda não causou dano direto, mas poderia produzir consequências graves.
O Reino Unido considerou separadamente uma proibição direcionada de pagamento de resgate para organizações do setor público e de infraestrutura crítica regulada, embora nenhuma decisão final tivesse sido anunciada na última resposta formal do governo citada nesta análise.
A orientação atualizada sobre sanções do Reino Unido também alerta que facilitar o pagamento a uma parte designada pode criar exposição civil ou criminal.
O que isso significa para as seguradoras de riscos cibernéticos dos EUA?
Esses desenvolvimentos no Reino Unido não representam requisitos regulatórios dos EUA, mas ainda podem afetar seguradoras dos EUA que cobrem organizações multinacionais.
Uma única campanha de ransomware pode criar diferentes:
- prazos de reporte;
- opções de pagamento;
- obrigações de resposta;
- custos legais; e
- resultados segurados
dependendo da jurisdição e do setor da organização afetada.
10. Por que os backups não são mais suficientes para a recuperação de ransomware?
Os backups não são mais suficientes por si sós porque restaurar arquivos não garante que credenciais, ambientes de nuvem, contas de administrador e sistemas de recuperação possam ser confiáveis novamente.
Outra grande tendência de ransomware em 2026 é, portanto, a mudança no significado de recuperação.
Backups podem existir, mas permanecer acessíveis por meio do mesmo sistema de identidade comprometido.
Arquivos podem ser restaurados enquanto um invasor retém credenciais válidas.
Máquinas virtuais podem retornar enquanto o acesso à nuvem, contas de administrador ou registros de transações permanecem não confiáveis.
A orientação de ransomware do Reino Unido observa que o pagamento de resgate não garante a restauração.
A orientação também descreve circunstâncias em que organizações se recuperaram após o pagamento apenas para experimentar outra infecção porque outro ator foi capaz de explorar a mesma vulnerabilidade subjacente.
O que é recuperação confiável?
Recuperação confiável significa restaurar operações e também estabelecer confiança de que acesso, identidades e infraestrutura comprometidos foram removidos ou protegidos.
A resiliência cibernética, portanto, envolve mais do que restaurar arquivos.
As organizações podem precisar reconstruir um ambiente operacional confiável enquanto gerenciam simultaneamente:
- interrupção de negócios;
- dados roubados;
- obrigações legais;
- credenciais comprometidas;
- pressão contínua de extorsão; e
- custos de resposta a incidentes.
O que isso significa para as seguradoras de riscos cibernéticos?
Duas organizações com controles de backup e segurança semelhantes ainda podem experimentar perdas de ransomware materialmente diferentes se os invasores alcançaram níveis diferentes de identidade, infraestrutura ou acesso de recuperação.
A diferença pode depender de quão profundamente os invasores penetraram nos sistemas e com quanta confiança a organização pode restabelecer o controle confiável.
O que as tendências de ransomware em 2026 significam para as seguradoras de riscos cibernéticos?
Para as seguradoras de riscos cibernéticos, as tendências de ransomware em 2026 significam que a avaliação de risco precisa ir além de variantes de malware e pagamentos de resgate para a cadeia completa de acesso, roubo de dados, comprometimento de infraestrutura, interrupção e dependência de portfólio.
A mudança definidora no ransomware é sua expansão para um sistema modular conectando:
- acesso inicial;
- credenciais roubadas;
- intermediários de acesso;
- dados de nuvem;
- controle de infraestrutura;
- atividades assistidas por IA;
- interrupção de negócios; e
- coerção financeira.
Para as seguradoras de riscos cibernéticos, a unidade significativa de análise não é mais simplesmente a variante de ransomware.
É a cadeia completa de perda.
As seguradoras precisam cada vez mais entender:
- Como o acesso foi obtido?
- Que nível de autoridade o invasor alcançou?
- Quais sistemas e infraestrutura de recuperação foram expostos?
- Quais dependências foram compartilhadas com outras organizações?
- Quais informações foram removidas?
- Onde as consequências financeiras apareceram?
- A mesma rota de acesso poderia produzir sinistros adicionais em outra parte do portfólio?
Até que essa cadeia se torne visível, o ransomware pode parecer gerenciável uma apólice por vez, enquanto a acumulação se desenvolve silenciosamente através do portfólio.
Para as seguradoras que avaliam as tendências de ransomware em 2026, essa pode ser a mudança mais importante de todas.
Perguntas frequentes sobre tendências de ransomware em 2026
Quais coberturas de seguro cibernético um ataque de ransomware pode acionar?
Um ataque de ransomware pode potencialmente acionar coberturas de extorsão cibernética, resposta a incidentes, restauração de dados, responsabilidade por privacidade, interrupção de negócios e interrupção de negócios dependente, dependendo da redação da apólice e da natureza da perda.
Por que duas empresas podem experimentar perdas de ransomware diferentes?
Duas empresas podem experimentar perdas de ransomware diferentes porque os invasores podem alcançar sistemas, identidades, dados e ambientes de recuperação diferentes, mesmo quando ambas as organizações têm controles de segurança semelhantes.
Por que as estatísticas de ransomware podem diferir das perdas seguradas reais?
As estatísticas de ransomware podem não refletir a perda segurada total porque os números reportados podem excluir interrupção de negócios, tempo de funcionários, remediação e outras consequências financeiras.
Como a tecnologia compartilhada pode aumentar a exposição ao ransomware?
A tecnologia compartilhada pode aumentar a exposição ao ransomware quando várias organizações dependem do mesmo provedor, sistema de identidade, tecnologia de acesso remoto ou infraestrutura que os invasores podem comprometer por meio de uma rota de acesso comum.
Um sinistro de ransomware pode continuar após os sistemas serem restaurados?
Sim. Um sinistro de ransomware pode continuar após os sistemas serem restaurados porque dados roubados, obrigações regulatórias, custos legais, reclamações de clientes e pressão de extorsão podem ainda permanecer.
O que as seguradoras de riscos cibernéticos devem examinar além da variante de ransomware?
As seguradoras de riscos cibernéticos devem examinar como os invasores ganharam acesso, que autoridade obtiveram, quais sistemas e dados foram alcançados, quais dependências estavam envolvidas e onde as consequências financeiras apareceram.
Por que a rota de acesso inicial importa para as seguradoras de riscos cibernéticos?
A rota de acesso inicial importa porque uma credencial comprometida, produto de acesso remoto ou serviço compartilhado pode potencialmente expor várias organizações seguradas e criar sinistros conectados.
Metodologia de pesquisa e abordagem editorial
Este artigo prioriza evidências primárias de governo, regulação, supervisão e aplicação da lei e separa claramente fatos reportados pelas fontes da análise de seguros.
Fontes primárias incluem material de:
- Internet Crime Complaint Center do FBI;
- Agência de Segurança de Infraestrutura e Cibersegurança (CISA);
- Associação Nacional de Comissários de Seguros (NAIC);
- Escritório de Prestação de Contas do Governo dos EUA (GAO);
- Centro Nacional de Segurança Cibernética do Reino Unido (NCSC);
- Europol; e
- Governo do Reino Unido.
Reivindicações quantitativas são rastreadas para fontes originais ou primárias sempre que possível.
Telemetria de ransomware produzida por fornecedores e pesquisa de mercado produzida por fornecedores não foram usadas como base para as reivindicações quantitativas neste artigo.
Onde o artigo vai além dos fatos reportados para discutir implicações para sinistros de seguros, subscrição ou acumulação de portfólio, essas conclusões são apresentadas como análise de seguros, não como descobertas atribuídas à fonte governamental subjacente.
Evidências internacionais são identificadas separadamente quando relevante e não são apresentadas como se representassem a lei ou regulamentação dos EUA.
Fontes
FBI Internet Crime Complaint Center — Relatório Anual de 2025
Usado para volume de reclamações de ransomware, perdas reportadas de ransomware, dados de variantes de ransomware, estatísticas de reclamações relacionadas a IA e limitações nos números de perdas reportadas de ransomware.
CISA, FBI e Diretoria de Sinais da Austrália — Alerta sobre Ransomware Play
Usado para atividade de ransomware Play/Playcrypt, credenciais comprometidas, exploração de acesso remoto, roubo de dados, criptografia e comportamento de ransomware específico por vítima.
CISA, FBI e Parceiros — Alerta sobre Ransomware Interlock
Usado para atividade de ransomware Interlock, acesso a armazenamento em nuvem, roubo de dados e direcionamento a sistemas menos comumente monitorados.
CISA — Guia StopRansomware
Usado para contexto de prevenção, resposta e recuperação de ransomware.
Centro Nacional de Segurança Cibernética do Reino Unido — Impacto da IA na Ameaça Cibernética até 2027
Usado para reconhecimento assistido por IA, pesquisa de vulnerabilidades, engenharia social, desenvolvimento de malware, análise de dados roubados e o papel esperado de humanos junto com a IA.
Europol — Operação Endgame Mira a Cadeia de Suprimentos de Ransomware
Usado para infraestrutura de acesso criminal, atividade da cadeia de suprimentos de ransomware e rotas de acesso usadas antes da implantação de ransomware.
Associação Nacional de Comissários de Seguros — Relatório de 2025 sobre o Mercado de Seguros de Cibersegurança
Usado para estrutura de apólices de seguro cibernético nos EUA, endossos, apólices cibernéticas primárias e de excesso e distribuição de prêmio direto escrito.
Escritório de Prestação de Contas do Governo dos EUA — Resposta Federal a Ataques Cibernéticos Catastróficos
Usado para considerações sobre perdas cibernéticas catastróficas, capacidade de seguro cibernético privado e limitações potenciais de mecanismos federais e do setor privado para eventos cibernéticos generalizados.
Governo do Reino Unido — Lei de Segurança Cibernética e Resiliência: Reporte de Incidentes
Usado para requisitos propostos de reporte de incidentes cibernéticos, prazos de reporte e desenvolvimentos regulatórios que afetam a resposta a perdas cibernéticas.
Governo do Reino Unido — Orientação sobre Sanções Financeiras para Ransomware
Usado para considerações sobre sanções de pagamento de resgate e potencial exposição legal ao lidar com partes designadas.
Governo do Reino Unido — Resposta do Governo a Propostas Legislativas sobre Ransomware
Usado para restrições propostas a pagamentos de resgate, política de reporte de incidentes e posições governamentais sobre regulamentação de pagamentos de ransomware.
Centro Nacional de Segurança Cibernética do Reino Unido — Recuperando-se de um Ataque Cibernético Altamente Disruptivo
Usado para recuperação cibernética, reconstrução de sistemas confiáveis, continuação de investigação após disrupção e riscos que permanecem após os sistemas serem restaurados.
Escrito por Hitul Mistry, fundador e CEO da Insurnest.
