Cyber Dash
← Todos os setores

Governo e Defesa

Panorama de ameaças e plano de resiliência do setor

Vítimas BR (histórico)
34
Fonte:ransomware.live· coletado 15/10/2026, 23:57
Vítimas BR · 90d
6
Fonte:ransomware.live· coletado 15/10/2026, 23:57
KEV · 90d nas tecnologias do setor
26
Fonte:CISA KEV· coletado 15/10/2026, 23:57

Evolução mensal

Vítimas brasileiras do setor · últimos 12 meses com registro

Fonte:ransomware.live· coletado 15/10/2026, 23:57

Grupos de ransomware atuantes

Contra o setor no Brasil

  • emperador
    3
  • thegentlemen
    3
  • apt73
    3
  • killsec
    3
  • lockbit3
    3
  • babuk2
    3
  • alphv
    2
  • wannacry
    2

Vulnerabilidades exploradas nas tecnologias do setor

Entradas do CISA KEV nos últimos 90 dias de fornecedores comuns no setor: Microsoft, Fortinet, Ivanti, Citrix, Cisco, VMware, Palo Alto Networks, Zimbra (lista editorial)

CVEFornecedor / produtoEPSSIncluída
CVE-2026-76519Cisco · Secure Email Gateway1.7%14/10/2026
CVE-2026-0322Palo Alto Networks · PAN-OS1.1%14/10/2026
CVE-2026-104935Ivanti · Connect Secure26.0%13/10/2026
CVE-2026-96951Microsoft · Windows1.5%13/10/2026
CVE-2026-88779Citrix · NetScaler0.6%04/10/2026
CVE-2026-104286Fortinet · FortiMail2.2%01/10/2026
CVE-2026-76504Cisco · Catalyst SD-WAN Manager1.8%30/09/2026
CVE-2026-88772Citrix · NetScaler1.3%27/09/2026
CVE-2026-88771Citrix · NetScaler1.1%27/09/2026
CVE-2026-65660Microsoft · SharePoint2.1%25/09/2026
CVE-2026-76460Cisco · Identity Services Engine14.0%16/09/2026
CVE-2026-76461Cisco · Secure Email Gateway29.5%14/09/2026
CVE-2026-19490Citrix · NetScaler23.2%09/09/2026
CVE-2025-25249Fortinet · Multiple Products3.8%09/09/2026
CVE-2026-20079Cisco · Secure Firewall Management Center (FMC) and Security Cloud Control (SCC) Firewall Management88.2%09/09/2026
CVE-2026-81963Microsoft · Windows0.4%08/09/2026
CVE-2026-85880Microsoft · Windows3.6%08/09/2026
CVE-2026-8452Citrix · NetScaler ADC and NetScaler Gateway1.0%26/08/2026
CVE-2019-1068Microsoft · SQL Server57.3%26/08/2026
CVE-2026-33824Microsoft · Internet Key Exchange (IKE) Service Extensions1.6%18/08/2026
CVE-2026-55040Microsoft · SharePoint69.5%18/08/2026
CVE-2026-20349Cisco · Secure Firewall Adaptive Security Appliance (ASA) and Secure Firewall Threat Defense (FTD) 1.0%11/08/2026
CVE-2026-68820Microsoft · Windows Ancillary Function Driver for WinSock 0.3%11/08/2026
CVE-2026-20316Cisco · Secure Firewall Management Center (FMC)ransomware35.1%29/07/2026
CVE-2025-68686Fortinet · FortiOS29.5%27/07/2026
Fonte:CISA KEV· coletado 15/10/2026, 23:57

Vítimas recentes no setor

Publicações em sites de vazamento

  • FUNAP - Fundação "Prof. Dr. Manoel Pedro Pimentel"Booba Project · 01/10/2026
  • RECEITA FEDERAL DO BRASILemperador · 23/09/2026
  • Cassias MG Governmentemperador · 19/09/2026
  • Prefeitura Municipal de Arcosemperador · 18/08/2026
  • Intranet Gov Brasilthegentlemen · 07/08/2026
  • The Municipal Chamber of Serrathegentlemen · 31/07/2026
  • gov.brapt73 · 23/06/2026
  • saude.mt.gov.brlockbit5 · 20/06/2026
  • SECONT Secretaria de Controle e Transparêncianova · 24/05/2026
  • siapenet.gov.brapt73 · 27/04/2026
  • Fundao Parathegentlemen · 27/02/2026
  • republica federative do brasilkillsec · 15/12/2025
  • aeamg.org.brlockbit3 · 16/04/2025
  • Municipal taxation Secretariat Access - Brazil Govermentbabuk2 · 19/03/2025
  • nuclep.gov.br. Nuclep Brazilbabuk2 · 14/03/2025

Regulação e prioridades

Marcos aplicáveis e focos de defesa do setor

Prioridades

  • Patch de sistemas expostos à internet
  • MFA para todos os acessos
  • Notificação ao CTIR Gov

Checklist de melhoria contínua — NIST CSF 2.0

Controles de referência por função

Governar
  • □ Política de segurança aprovada pela diretoria
  • □ Gestão de riscos de terceiros
  • □ Papéis e responsabilidades definidos
Identificar
  • □ Inventário de ativos e softwares
  • □ Cruzamento contínuo com o catálogo CISA KEV
  • □ Classificação de dados pessoais (LGPD)
Proteger
  • □ MFA em acessos remotos e e-mail
  • □ Correção priorizada por KEV + EPSS
  • □ Backups imutáveis e testados
Detectar
  • □ Monitoramento de logs centralizado
  • □ Bloqueio de IOCs (C2, domínios)
  • □ Alerta de credenciais vazadas
Responder
  • □ Plano de resposta a incidentes testado
  • □ Comunicação à ANPD em caso de incidente com dados pessoais
  • □ Contato com CERT.br / CTIR Gov
Recuperar
  • □ Restauração testada periodicamente
  • □ Plano de continuidade de negócios
  • □ Lições aprendidas documentadas