Ransomware Has the Greatest Short-Term Impact in the EU, ENISA

O ransomware foi identificado como a tipologia de incidente com maior impacto a curto prazo na União Europeia, segundo o relatório anual da Enisa que analisou eventos ocorridos entre 1º de janeiro e 31 de dezembro de 2025. O documento destaca ainda a alta prevalência de ataques DDoS e a predominância de motivações ideológicas em mais da metade dos incidentes registrados.

Principais achados do relatório Enisa 2026 — ransomware, DDoS, cibersegurança, UE

O relatório da Agência da União Europeia para a Segurança das Redes e da Informação (Enisa), divulgado em 2026 com base em dados de 2025, traz os seguintes pontos centrais, segundo a ANSA:

• Ransomware foi apontado como a tipologia de incidente com maior impacto a curto prazo na UE, por sua capacidade de interromper serviços críticos e exigir resgates que ampliam o dano operacional.
• A análise cobre o período de 1º de janeiro a 31 de dezembro de 2025 e consolida dados de múltiplas fontes e incidentes reportados ao longo do ano.
• 57% dos incidentes registrados tiveram motivações ideológicas, enquanto quase 30% foram motivados por razões financeiras, o que mostra uma distribuição de motivações além do lucro direto.
• Ataques DDoS (negação de serviço distribuída) de baixo impacto representaram 51% dos casos reportados, sendo frequentemente vinculados a tensões geopolíticas e a eventos ou declarações políticas.

Esses números apontam para um cenário em que ataques de diferentes naturezas coexistem: incidentes de grande impacto material (ransomware) e uma massa maior de ataques de menor impacto agregando pressão e ruído ao ecossistema digital.

Contexto e declarações da agência — Enisa, DDoS e estratégias de resiliência

A Enisa ressalta que o panorama de ameaças segue fortemente influenciado por tensões geopolíticas, e que atores como hacktivistas têm recorrente participação em campanhas de DDoS contra entidades essenciais. Segundo a ANSA, Juhan Lepassaar, diretor executivo da Enisa, afirmou que as ameaças estão cada vez mais interconectadas e que os grupos de ameaça ampliam seu impacto sobre serviços e infraestruturas digitais.

Lepassaar destacou, conforme a ANSA, que compreender essas dinâmicas é essencial para manter um elevado nível de resiliência cibernética na UE. A agência recomenda medidas integradas de defesa, incluindo:

• monitoramento contínuo de tráfego e padrões anômalos para mitigar DDoS;
• planos de contingência e recuperação para reduzir o impacto de ataques de ransomware;
• coordenação entre setores públicos e privados para resposta rápida a incidentes, especialmente quando motivados por causas políticas ou ideológicas.

A Enisa também chama atenção para o papel das comunicações públicas e de eventos internacionais como gatilhos de incidentes: ataques tendem a ocorrer em resposta a declarações, sanções ou mobilizações, o que torna a preparação uma necessidade transnacional.

Relevância para brasileiros e descendentes — empresas, profissionais e vínculos com a UE

Brasileiros com vínculos à Itália ou à União Europeia, bem como empresas e profissionais que mantêm parcerias com organizações europeias, precisam acompanhar essas tendências por três motivos práticos:

• A presença de ransomware como risco de maior impacto implica que parceiros europeus podem sofrer interrupções que afetem cadeias de serviço e comunicação internacional.
• A predominância de motivações ideológicas significa que eventos públicos e posições políticas podem desencadear ataques que atingem serviços digitais com alcance transnacional.
• A frequência de DDoS de baixo impacto — 51% dos casos — pode degradar a disponibilidade de sites, portais institucionais e serviços online utilizados por cidadãos e empresas fora da UE.

Profissionais que atuam em tecnologia, segurança da informação, comércio exterior ou relações institucionais devem, portanto, manter diálogo com fornecedores e parceiros europeus sobre políticas de segurança, planos de continuidade e práticas de backup. Para quem acompanha notícias sobre a Itália, temas de cibersegurança podem impactar serviços mencionados em seções como Notícias da Itália e Vida na Itália, assim como decisões administrativas que envolvam documentação e serviços digitais relacionados à Cidadania Italiana.

O que observar daqui para frente

A combinação de ransomware com uma massa de ataques DDoS motivados por tensões geopolíticas configura um cenário em que a resiliência e o compartilhamento de informações entre atores públicos e privados serão determinantes. A Enisa reforça a necessidade de investimentos em detecção precoce, colaboração transfronteiriça e preparação para cenários de crise que tenham reflexos além das fronteiras europeias.

Conclusão: o relatório da Enisa para 2026, com base em 2025, aponta o ransomware como principal risco de impacto imediato na UE, enquanto DDoS e motivações ideológicas moldam um ambiente de ameaças mais complexo e politizado, com implicações para parceiros internacionais, inclusive brasileiros com vínculos europeus.

Fonte: ANSA