Sala de imprensa QNAP

Lisboa, Portugal, 22 de outubro, 2026 – No âmbito do Mês da Sensibilização para a Cibersegurança, que decorre este mês de outubro, a QNAP® Systems, Inc., líder em soluções de armazenamento, rede e proteção de dados, divulgou hoje o seu Relatório Global de Ciber-Resiliência Empresarial de 2026. Com base em autoavaliações realizadas por 1.838 organizações de 93 países, o relatório revelou que metade dos inquiridos (922 organizações) se enquadra nos níveis 'Em Desenvolvimento' ou 'Alto Risco'. Os resultados indicam que muitas organizações continuam a encarar o backup de dados como objetivo final, em vez de desenvolverem uma resiliência sistemática contra ataques de ransomware e à cadeia de abastecimento, que estão em constante evolução.

O inquérito avaliou onze medidas de controlo em quatro fases: proteção e backup de dados, controlo de identidade e acesso, monitorização de ameaças e defesa ativa, e continuidade e recuperação de negócio. As principais conclusões incluem:

• A ilusão de que o backup é sinónimo de segurança: 83% das organizações inquiridas mantêm backups fora das instalações; no entanto, quase metade deste grupo (49%, ou 896 organizações) mantém esses backups online permanentemente, sem proteção imutável ou contra a eliminação. No caso de as credenciais de administrador serem comprometidas, os atacantes podem eliminar, alterar ou encriptar esses backups.
• A identidade como principal vulnerabilidade: 24% das empresas protegem o armazenamento principal utilizando apenas nomes de utilizador e palavras-passe básicos. De acordo com o Relatório de Investigações sobre Violações de Dados da Verizon, o abuso de credenciais é o vetor de acesso inicial mais comum.
• As redes internas continuam a ser pontos cegos não monitorizados: 29% das organizações não dispõem de deteção de ameaças internas, e apenas 13% implementaram sistemas de deteção de nível empresarial, o resultado mais baixo entre todos os onze controlos avaliados. Os intrusos não detetados podem deslocar-se lateralmente antes de roubarem ou encriptarem dados críticos.

"O que mais se destaca nestas conclusões é que, embora a maioria das organizações esteja ciente dos riscos de segurança, muitas investiram recursos sem os alinhar com a forma como os atacantes realmente operam", afirmou Jack Liou, CEO da QNAP. "As organizações já compreendem a necessidade de backups. O que determina verdadeiramente se conseguem resistir a um ataque é se esses backups estão protegidos contra a eliminação, se as ameaças à rede interna são intercetadas proativamente, e com que rapidez as operações essenciais conseguem recuperar".

A QNAP recomenda que as organizações avaliem o seu nível de segurança e definam como prioritárias uma a três medidas de controlo de alto impacto em quatro áreas-chave:

• Proteção e backup de dados: Automatizar os backups externos com o HBS 3 e isolar os backups com o Airgap+. Ativar o armazenamento imutável WORM no QuTS hero para garantir que os backups não possam ser eliminados ou alterados, mesmo por atacantes com privilégios de administrador comprometidos.
• Controlo de identidade e acesso: Aplicar autenticação multifator (MFA) e o controlo de acesso baseado em funções (RBAC) para bloquear intrusões baseadas em credenciais e conter potenciais danos decorrentes de qualquer conta comprometida.
• Monitorização de ameaças e defesa ativa: Implementar o ADRA NDR X para revelar pontos cegos da rede interna invisíveis às soluções tradicionais de deteção e resposta de terminais (EDR). Esta solução sem agente deteta movimento lateral, atrai ameaças ocultas utilizando a tecnologia Threat Trap, e isola automaticamente os dispositivos comprometidos.
• Continuidade e recuperação do negócio: Tirar partido da arquitetura de Alta Disponibilidade (HA) da QNAP para reduzir os Objetivos de Tempo de Recuperação (RTO) de dias ou horas para um failover quase impercetível.

Descarregue o relatório completo no Inquérito da QNAP à Resiliência Cibernética Empresarial de 2026.