No primeiro semestre de 2026, o Brasil passou os Estados Unidos e se tornou o país que mais origina tráfego de ataque DDoS no mundo — 14,9% contra 13,4%, segundo o relatório de ameaças da Cloudflare. Esse tráfego não sai de data centers clandestinos: sai de aparelhos conectados que ninguém administra, comprados, ligados na tomada e esquecidos. A pergunta que isso devolve para quem dirige uma PME é desconfortável: quantos aparelhos estão ligados na rede da sua empresa agora, e quem responde por cada um?

A empresa sabe quantas cadeiras tem. E quantos aparelhos na rede?

Toda empresa organizada tem inventário patrimonial: sabe quantas mesas e monitores comprou, com nota e número de série. Esse rigor quase nunca chega à rede. Conte o que está conectado hoje no seu escritório:

• Impressora multifuncional — guarda cópia do que foi impresso e digitalizado, muitas vezes com a senha de fábrica;
• Câmeras IP e o gravador (NVR/DVR) — do fornecedor de CFTV, com o firmware da data da instalação;
• Relógio de ponto e leitor de crachá — falam com a internet e costumam ter interface web aberta;
• Roteador e switches — inclusive o do provedor, que ninguém atualiza porque “é do link”;
• Telefone VoIP, smart TV da sala de reunião, nobreak gerenciável — e o celular pessoal de cada funcionário no Wi-Fi.

Na maioria das PMEs, tudo isso vive na mesma rede plana do sistema financeiro, do ERP e da pasta do RH. Para a rede, a câmera da recepção e o computador do contas a pagar são vizinhos de porta.

Por que esses aparelhos são o alvo mais fácil que você tem

O risco migrou do computador para o resto. O relatório Riskiest Connected Devices in 2026 da Forescout, de 23 de março de 2026, mostrou que roteadores superaram os computadores como a maior fonte de risco das redes corporativas, concentrando cerca de um terço das vulnerabilidades mais críticas, com média de quase 32 vulnerabilidades por roteador ou switch. E impressoras, relógios de ponto e leitores de RFID entraram na lista pela primeira vez: são, com switches e telefones IP, os equipamentos que mais rodam firmware desatualizado ou sem suporte, por ficarem fora dos programas de correção.

A causa é estrutural: esses aparelhos são não gerenciados e sem agente — não aparecem no antivírus nem na janela de atualização do mês. Some-se o uso disseminado de senhas padrão e interfaces de administração que ninguém monitora. Daniel dos Santos, VP de Pesquisa da Forescout, diz sem rodeios que grupos de ransomware já usam roteadores e câmeras IP como ponto de partida.

O caso das câmeras Intelbras: basta estar na sua rede

No fim de outubro de 2026, a Kaspersky divulgou uma falha em câmeras IP da Intelbras, marca presente em um número enorme de escritórios brasileiros. O endpoint de atualização de firmware não exigia autenticação nem validava o arquivo recebido: alguém na mesma rede local conseguia reiniciar a câmera e derrubá-la. A falha recebeu CVSS 4.0 de 5.1 e foi corrigida no firmware R.260804, que roda em vários modelos da linha.

Repare na condição do ataque: estar na mesma rede local. Muita gente lê isso e relaxa — mas na sua rede estão o Wi-Fi do visitante, o notebook do estagiário e o técnico do fornecedor em manutenção. A rede interna não é um lugar confiável: é só um lugar sem porteiro.

O prejuízo não é a câmera parada

Quando um desses aparelhos cai, três coisas acontecem em sequência. Ele passa a trabalhar para outra pessoa: botnets de dispositivos conectados sustentaram o recorde de 31,4 Tbps mitigado pela Cloudflare, disparado por uma rede estimada em 1 a 4 milhões de equipamentos infectados — e o custo para você é link saturado, IP com reputação suja e e-mail caindo em spam. Depois ele serve de ponto de pivô: de dentro da rede, o atacante varre o resto e vai atrás do servidor de arquivos. Por fim, há o dado — imagem de câmera, documento digitalizado, registro biométrico de ponto. São dados pessoais sob a LGPD, com biometria como dado sensível, e a responsabilidade é da empresa, não do fabricante.

Como proteger a rede, na ordem que funciona

1. Faça o inventário antes de comprar qualquer coisa

O Controle 1 dos CIS Controls v8 — inventário e controle de ativos corporativos — é o primeiro da lista por um motivo: não se protege o que não se sabe que existe. A ISO/IEC 27001:2022 pede o mesmo em A.5.9. Levante tudo que tem IP, com modelo, firmware, local físico e um dono nomeado, e revise a cada seis meses.

2. Troque toda senha de fábrica e desligue o que não se usa

Senha padrão e serviços abertos (Telnet, UPnP, acesso web externo) são o caminho mais curto para dentro. Se o equipamento não precisa da internet, bloqueie a saída dele.

3. Separe a rede por função

Câmera, impressora e relógio de ponto em VLAN própria, sem rota para o financeiro; Wi-Fi de visitantes isolado do corporativo. É o controle A.8.22 (segregação de redes) da ISO/IEC 27001:2022 — o que transforma um aparelho invadido em incidente pequeno.

4. Atualize o firmware ou aposente o aparelho

Coloque firmware de rede, câmera e impressora na mesma rotina mensal dos computadores. Equipamento que o fabricante não atualiza mais não é barato: é dívida de segurança com data marcada.

5. Monitore o comportamento, não só a disponibilidade

A maioria só descobre o problema quando a câmera para. Vigie o que o dispositivo conversa: tráfego de saída fora de hora e conexões para destinos estranhos são o primeiro sinal de que ele foi recrutado.

O aparelho é pequeno; a porta, não

A estatística brasileira de origem de DDoS não fala de hackers distantes: fala de quantos equipamentos existem no país sem ninguém olhando para eles. O aparelho que ninguém administra custa sempre menos na compra do que no dia do incidente. Comece pelo inventário — quase toda empresa que o faz encontra ao menos um equipamento que não sabia que tinha.

🔐 Você consegue listar, agora, todos os aparelhos ligados na rede da sua empresa? Fale com os especialistas da Trinity TI e faça o inventário da sua rede com segmentação e firmware sob gestão — antes que o equipamento esquecido do escritório apareça do outro lado.