Sala de imprensa QNAP

Taipei, Taiwan, 22 de outubro, 2026 – Em apoio ao Mês de Conscientização em Cibersegurança, celebrado em outubro, a QNAP® Systems, Inc., líder em soluções de armazenamento, redes e proteção de dados, lançou hoje seu Relatório Global de Resiliência Cibernética Empresarial 2026. Com base em autoavaliações de 1.838 organizações em 93 países, o relatório revelou que metade dos entrevistados (922 organizações) está nos níveis de maturidade "Em desenvolvimento" ou "Alto risco". Os resultados indicam que muitas organizações continuam tratando o backup de dados como linha de chegada, em vez de construir uma resiliência sistemática contra ataques de ransomware e à cadeia de suprimentos, que não param de evoluir.

A pesquisa avaliou onze controles em quatro estágios: proteção e backup de dados, controle de identidade e acesso, monitoramento de ameaças e defesa ativa, e continuidade e recuperação de negócios. Os principais resultados incluem:

• A ilusão de que backup é igual a segurança: 83% das organizações pesquisadas mantêm backups externos, mas quase metade desse grupo (49%, ou 896 organizações) deixa esses backups online o tempo todo, sem imutabilidade nem proteção contra exclusão. Caso as credenciais de administrador sejam comprometidas, invasores podem excluir, alterar ou criptografar esses backups.
• Identidade como principal vulnerabilidade: 24% das empresas protegem o armazenamento principal usando apenas nomes de usuário e senhas básicos. Segundo o Data Breach Investigations Report, da Verizon, o abuso de credenciais é o vetor de acesso inicial mais comum.
• Redes internas continuam sendo pontos cegos não monitorados: 29% das organizações não possuem detecção de ameaças na rede interna, e apenas 13% implementaram detecção em nível corporativo, a menor pontuação entre todos os onze controles avaliados. Invasores não detectados podem se mover lateralmente antes de roubar ou criptografar dados críticos.

"O que mais chama a atenção nestes resultados é que, embora a maioria das organizações esteja ciente dos riscos de segurança, muitas investiram recursos sem alinhá-los à forma como os atacantes realmente operam", disse Jack Liou, CEO da QNAP. "As organizações já entendem a necessidade de backups. O que realmente determina se elas conseguem resistir a um ataque é se esses backups estão protegidos contra exclusão, se as ameaças internas de rede são interceptadas de forma proativa e com que rapidez as operações principais podem ser recuperadas."

A QNAP recomenda que as organizações avaliem sua maturidade em segurança e priorizem de um a três controles de alto impacto em quatro áreas principais:

• Proteção de Dados e Backup: Automatize backups externos com o HBS 3 e isole cópias de backup com o Airgap+. Ative o armazenamento imutável WORM no QuTS hero para garantir que os backups não possam ser excluídos ou alterados, mesmo por atacantes com privilégios de administrador comprometidos.
• Identidade e Controle de Acesso: Implemente autenticação multifator (MFA) e controle de acesso baseado em função (RBAC) para bloquear invasões baseadas em credenciais e conter os possíveis danos causados por uma única conta comprometida.
• Monitoramento de Ameaças e Defesa Ativa: Implante o ADRA NDR X para dar visibilidade aos pontos cegos da rede interna invisíveis para soluções tradicionais de detecção e resposta em endpoints (EDR). A solução sem agente detecta movimentação lateral, atrai ameaças ocultas usando a tecnologia de deception (engano) Threat Trap e isola automaticamente dispositivos comprometidos.
• Continuidade de Negócios e Recuperação: Aproveite a arquitetura de Alta Disponibilidade (HA) da QNAP para reduzir os Objetivos de Tempo de Recuperação (RTO) de dias ou horas para um failover praticamente imperceptível.

Baixe o relatório completo em: QNAP Global Enterprise Cyber Resilience Report 2026