RespostasPublicado16 fontes
Em Singapura, quase metade das vítimas de ransomware só percebe a invasão após o roubo de dados
A ExtraHop informa que 47% das vítimas de ransomware em Singapura só detectaram a invasão após o roubo de dados, ante 15% no ano anterior.
Publicado porEditado com GPT-6 LunaImagens geradas com GPT Image 2
Resposta de pesquisa
Principais conclusões
- A ExtraHop informa que 47% das vítimas de ransomware em Singapura só detectaram a invasão após o roubo de dados, ante 15% no ano anterior.
Prompt de IA
openai.comCreate a landscape editorial hero image for this Studio Global article: What do ExtraHop’s findings reveal about Singapore enterprises’ ransomware detection failures—including the rise from 15% to 47% detecting b. Article summary: ExtraHop’s findings point to a failure to detect intrusions before attackers achieve their objectives—not simply a failure to prevent entry. The reported jump in detection only after data theft, together with roughly 2.5. Topic tags: general, education, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, cha
Os dados da ExtraHop sobre Singapura apontam uma lacuna entre a entrada de um invasor na rede e o momento em que a equipe de segurança percebe a atividade. Quase metade das vítimas de ransomware citadas no relatório só detectou a invasão depois que dados corporativos haviam sido roubados. Em média, os invasores permaneceram nas redes por quase duas semanas e meia antes de serem identificados.6 O cenário reforça a importância de detectar e conter uma invasão mais cedo — não apenas tentar impedir a entrada.
O alerta mais claro: a detecção vem depois do roubo
A proporção de vítimas de ransomware em Singapura que só perceberam a invasão após o roubo de dados subiu de 15% no ano anterior para 47%, segundo a cobertura das conclusões da ExtraHop.6 Isso representa um aumento de 32 pontos percentuais. O mesmo levantamento aponta que, nos casos de ransomware, os invasores ficaram dentro das redes por quase duas semanas e meia, em média, antes de serem detectados.
6
As duas medidas mostram aspectos diferentes do problema: uma indica quando a vítima percebeu a invasão em relação ao roubo de dados; a outra mede por quanto tempo os invasores ficaram na rede antes de serem descobertos. Em conjunto, elas sugerem que pode haver oportunidades perdidas para investigar atividades suspeitas e conter uma invasão antes que ela cause danos. Por si só, porém, os números não explicam por que a detecção demorou nem comprovam que todas as organizações afetadas passaram pela mesma sequência.
Ataques tentados não são o mesmo que invasões bem-sucedidas
A Kaspersky informou que bloqueou mais de 70 mil ataques de exploração de vulnerabilidades contra empresas em Singapura em 2025, de um total superior a 2 milhões no Sudeste Asiático.37 O dado ajuda a dimensionar o volume de tentativas, mas ataques bloqueados não equivalem a invasões confirmadas, vítimas únicas ou incidentes de ransomware. Portanto, os números da Kaspersky servem de contexto para a pressão de ataques; não explicam os dados de detecção da ExtraHop nem demonstram uma ligação entre tentativas específicas e as invasões relatadas.
Números sobre riscos de IA exigem contexto
Uma pesquisa separada citada na cobertura de negócios em Singapura apontou que 32% dos entrevistados consideravam agentes de IA, infraestrutura autônoma baseada em agentes e aplicações de IA generativa o maior risco de cibersegurança para suas organizações.37 Já uma pesquisa da QBE, divulgada separadamente, identificou que 39% das empresas de Singapura haviam enfrentado ao menos um evento cibernético relacionado à IA no ano anterior — a maior proporção entre os mercados pesquisados.
43 Os dados medem coisas diferentes: percepção de risco em uma pesquisa e eventos relatados em outra. Um evento relacionado à IA não é necessariamente uma invasão confirmada.
A ExtraHop também informou que 85% das organizações haviam enfrentado um incidente de segurança, exposição de dados ou quase incidente ligado à IA.2 Esse número se refere a organizações em geral; não deve ser apresentado como específico de Singapura nem comparado diretamente à taxa de eventos da QBE. Separadamente, a Agência de Segurança Cibernética de Singapura descreveu um cenário de ameaças cada vez mais complexo e impulsionado por IA.
36
As fontes disponíveis não confirmam os percentuais específicos atribuídos a Singapura para visibilidade de canais criptografados, fadiga de alertas, atividades que parecem legítimas ou permissões de alto privilégio — nem o suposto aumento de casos descobertos apenas quando a vítima recebe um pedido de resgate. Outra reportagem apresenta números diferentes sobre essa forma de descoberta, mas o trecho fornecido não demonstra que eles sejam específicos de Singapura.8 O material citado também não verifica a classificação proposta de grupos de ameaça atuantes no país. Por isso, esses detalhes não devem ser tratados como explicações comprovadas para os dados de detecção da ExtraHop.
O que os dados indicam para as equipes de segurança
A conclusão mais sólida também é a mais restrita: nos casos de ransomware relatados em Singapura, a detecção frequentemente ocorreu depois do roubo de dados, e os invasores tiveram tempo para permanecer nas redes antes de serem descobertos.6 Os números não provam quais controles falharam nem se a IA, um grupo específico ou um método de acesso determinado causou os atrasos.
Para as organizações, a prioridade prática é reduzir o intervalo entre uma atividade suspeita e uma resposta confirmada. Isso envolve avaliar quanto tempo as equipes levam para investigar comportamentos incomuns na rede e nas contas, entender o que ocorreu e conter a invasão. Bloquear ataques continua sendo importante, mas os números da Kaspersky não devem ser confundidos com provas de que as tentativas tiveram sucesso. As conclusões da ExtraHop ressaltam que também é preciso avaliar a capacidade de detectar e responder depois que um invasor consegue entrar.
Studio Global AI
Continue sua pesquisa
Esta página inclui uma resposta baseada na fonte que você pode continuar em Studio Global.
As pessoas também perguntam
Qual é a resposta curta para "Em Singapura, quase metade das vítimas de ransomware só percebe a invasão após o roubo de dados"?
A ExtraHop informa que 47% das vítimas de ransomware em Singapura só detectaram a invasão após o roubo de dados, ante 15% no ano anterior.