A cibersegurança tornou-se um dos principais desafios operacionais do retalho mundial. Segundo um estudo da Kaspersky, 87% das empresas do sector registou pelo menos um incidente de cibersegurança nos últimos 12 meses, num contexto de crescente digitalização das operações, expansão do comércio eletrónico e utilização de ferramentas de inteligência artificial.

A investigação, realizada pelo centro de estudos interno da empresa de cibersegurança, envolveu especialistas em segurança informática de 18 países e analisou as principais ameaças enfrentadas pelo comércio a retalho e grossista, bem como as consequências para as operações e os investimentos em proteção digital.

Os resultados mostram que apenas 13% das empresas inquiridas não registaram incidentes no período analisado, evidenciando a exposição do sector a ameaças que ultrapassam o roubo de informação e podem comprometer a continuidade da atividade comercial.

Roubo de dados e perdas financeiras entre as principais consequências

Entre os efeitos concretos dos ataques, o roubo de dados pessoais dos clientes surge como a consequência mais frequente, identificado por 28% das empresas inquiridas.

As perdas financeiras e as interrupções dos processos comerciais e operacionais foram mencionadas, em ambos os casos, por 25% dos participantes.

O estudo revela ainda que 19% das empresas sofreu perdas irreversíveis de dados, enquanto 16% registou danos permanentes em ativos ou sistemas empresariais.

Estes resultados demonstram que os ciberataques podem afetar diferentes dimensões do negócio, desde a disponibilidade das plataformas de comércio eletrónico e dos sistemas de pagamento até à gestão dos inventários, à cadeia de abastecimento e à relação com os consumidores.

Phishing e espionagem empresarial lideram as ameaças

O phishing, baseado em tentativas de obter informações confidenciais através de comunicações fraudulentas, foi o tipo de incidente mais frequentemente identificado a nível mundial, mencionado por 21% dos participantes.

Seguem-se a ciberespionagem empresarial, com 19%, e a exploração de vulnerabilidades em aplicações web, com 18%.

As técnicas de engenharia social continuam a representar uma ameaça significativa. Os ataques associados à utilização de conteúdos falsificados através de deepfakes e as fraudes envolvendo faturas ou pagamentos foram identificados, em ambos os casos, por 13% dos inquiridos.

O comprometimento de contas de correio eletrónico empresariais representou 9% dos incidentes mencionados, enquanto as fraudes através de chamadas telefónicas, conhecidas como vishing, foram assinaladas por 8%.

O objetivo dos atacantes passa frequentemente pela obtenção de informação sensível, com os dados pessoais dos clientes e dos trabalhadores a surgirem entre os principais alvos.

Na Europa, um terço das empresas sofreu roubo de dados de clientes

Os resultados específicos da Europa mostram consequências particularmente relevantes para as organizações comerciais. Segundo os dados divulgados, 33% das empresas europeias de retalho inquiridas registou roubo de informações pessoais de clientes, 30% sofreu perdas financeiras diretas e 27% enfrentou interrupções significativas nas operações quotidianas.

Entre os incidentes registados na região destacam-se a ciberespionagem empresarial, mencionada por 26% dos participantes, e as campanhas de phishing, com 24%.

A exploração de vulnerabilidades em sistemas de inteligência artificial foi apontada por 18%, enquanto 15% identificou ataques de negação de serviço, conhecidos como DDoS.

Na avaliação das ameaças mais preocupantes, os ataques massivos com software malicioso, ou malware, surgem em primeiro lugar, com 35%, seguidos das técnicas de fraude baseadas em deepfakes, com 26%.

Utilização não autorizada de inteligência artificial aumenta riscos

Um dos resultados mais relevantes da investigação está relacionado com os comportamentos internos dos trabalhadores. Na Europa, 50% das empresas inquiridas identificou a utilização não autorizada de ferramentas externas de inteligência artificial, como o ChatGPT ou o DeepSeek, para tarefas profissionais como uma prática de risco.

A utilização destas ferramentas sem políticas internas adequadas pode conduzir à introdução de informação empresarial confidencial em plataformas externas, incluindo dados de clientes, documentos comerciais ou informações estratégicas.

O estudo identificou igualmente outros comportamentos de risco. Em 38% das empresas europeias, os trabalhadores ignoram alertas de segurança dos sistemas informáticos, enquanto 32% liga dispositivos profissionais a redes Wi-Fi públicas sem medidas de proteção adequadas.

As vulnerabilidades internas estão também associadas à ausência de atualizações de software e à aplicação tardia de correções de segurança, apontadas por 32% dos participantes europeus. A falta de sensibilização dos trabalhadores para os riscos digitais foi mencionada por 26%.

Estes resultados evidenciam a importância da formação e da definição de regras claras sobre a utilização de novas tecnologias nos ambientes profissionais.

Empresas reforçam investimentos em cibersegurança

A crescente exposição aos riscos digitais está a traduzir-se num aumento do investimento em proteção informática. A nível mundial, 82% das empresas de retalho inquiridas aumentou os seus orçamentos de cibersegurança, enquanto 41% direcionou novos recursos para a externalização de funções especializadas.

Na Europa, a proporção de empresas que reforçaram os investimentos atingiu 85%.

Entre as áreas com maior procura de serviços externos encontram-se a resposta a incidentes, a monitorização preventiva dos sistemas, a formação dos trabalhadores e a implementação de soluções de proteção de dados.

Elizaveta Komarova, especialista em soluções para os sectores financeiro e do retalho da Kaspersky, considera que a evolução da cibersegurança deve acompanhar o ritmo de transformação tecnológica das empresas. A responsável alerta para a necessidade de assegurar proteção contínua, particularmente durante períodos de maior atividade comercial, como campanhas promocionais, saldos e épocas festivas, quando as interrupções dos sistemas podem ter consequências mais significativas para o negócio.

Inteligência artificial ganha espaço nas operações do retalho

Apesar dos riscos identificados, a adoção de inteligência artificial continua a avançar no sector. Segundo o estudo, 12% das empresas de retalho inquiridas já utiliza ferramentas operacionais baseadas em grandes modelos de linguagem, ou LLM, enquanto 83% encontra-se em fases de discussão, desenvolvimento ou experimentação destas tecnologias.

Um dado particularmente relevante é o facto de 33% das empresas de retalho afirmar não identificar riscos associados à inteligência artificial, uma proporção superior aos 18% registados no conjunto dos sectores económicos analisados.

A Kaspersky recomenda que as empresas estabeleçam políticas específicas para a utilização de ferramentas de IA, definindo quais as aplicações autorizadas, que informações podem ser introduzidas e que procedimentos devem ser adotados para proteger dados confidenciais.

A atualização regular de software, a monitorização contínua dos sistemas, a formação dos trabalhadores e a proteção dos ativos digitais considerados críticos são outras das medidas identificadas para reduzir a exposição às ameaças.

Num sector em que as operações físicas e digitais estão cada vez mais interligadas, a cibersegurança assume assim uma dimensão que ultrapassa a proteção dos sistemas informáticos, passando a integrar a gestão da continuidade do negócio e a confiança dos consumidores.