Ameaças cibernéticas pressionam base industrial da Tailândia, avaliada em 12,74 trilhões de baht

A economia digital da Tailândia enfrenta uma ameaça crescente

Dez grandes setores tailandeses geraram 12,74 trilhões de baht em valor econômico em 2024. A dependência de pagamentos digitais, controles de fábrica, comunicações e serviços on-line agora torna a cibersegurança uma preocupação para a produção, o emprego e os serviços públicos essenciais.

O professor associado Aat Pisanwanich, docente da Faculdade de Economia da Universidade Rangsit, coloca finanças e bancos, junto com energia e serviços públicos, no grupo de maior risco. A indústria manufatureira, sozinha, responde por 3,86 trilhões de baht, ou 20,3% do produto interno bruto (PIB). Comércio e comércio eletrônico contribuem com outros 2,54 trilhões de baht, ou 13,4%.

O relatório de inteligência sobre ameaças na Tailândia da NETSCOUT registra 10.258 ataques distribuídos de negação de serviço, conhecidos como ataques DDoS, entre janeiro e junho de 2026. Esses ataques sobrecarregam um serviço on-line com tráfego até que usuários legítimos tenham dificuldade para acessá-lo. O ataque médio durou 54,2 minutos, e as empresas de telecomunicações receberam o maior número.

A Agência Nacional de Segurança Cibernética da Tailândia (NCSA) também identificou ataques envolvendo inteligência artificial como uma das principais preocupações em sua avaliação nacional de riscos para 2026. Em conjunto, os dados descrevem um problema que vai de mensagens fraudulentas enviadas a indivíduos a interrupções que afetam serviços usados por muitas empresas ao mesmo tempo.

O primeiro-ministro Anutin Charnvirakul instruiu os órgãos competentes a se prepararem. Ao falar no ICONSIAM, em Bangkok, em 8 de novembro, após inaugurar o Amazing Thailand Grand Diwali Festival, ele também afirmou que empresas, lojas e outros negócios privados precisavam ter suas próprias medidas de proteção e procedimentos de resposta.

O que mostram os grupos de risco dos 10 setores

A análise de Aat divide os setores em três grupos, de acordo com sua exposição e as consequências de uma interrupção:

• Risco muito alto: finanças e bancos; energia e serviços públicos.
• Alto risco: saúde; telecomunicações; indústria manufatureira; transporte e logística; governo.
• Risco moderado: comércio e comércio eletrônico; turismo e hotéis; mídia e entretenimento.

Indústria manufatureira e comércio contribuem juntos com 6,40 trilhões de baht, ou 33,7% do PIB, segundo os números da análise. Eles representam cerca de metade do valor combinado dos 10 setores. Uma interrupção nesses dois setores pode, portanto, atingir fábricas, fornecedores, lojas e trabalhadores em uma parcela considerável da economia.

O total de 12,74 trilhões de baht mede a atividade econômica gerada pelos setores. As perdas reais causadas por um ataque dependem de quais organizações são afetadas, por quanto tempo seus sistemas deixam de funcionar, da gravidade dos danos e da rapidez com que os serviços são restabelecidos.

Uma fábrica sem acesso às instruções de produção pode ter de interromper o trabalho. Uma empresa de logística com sistemas de reserva indisponíveis pode atrasar entregas. Quando as duas empresas dependem uma da outra, a interrupção pode se espalhar para além da organização atacada primeiro.

Por que os números de ataques precisam de contexto

Aat cita estatísticas da NCSA e da ThaiCERT que mostram cerca de 2.000 incidentes em 2023 e mais de 3.000 entre janeiro e setembro de 2026. Sua análise aponta uma média de cerca de 12 incidentes por dia. Um resumo publicado também menciona 363 incidentes por dia, sem explicar esse segundo número, o que deixa o cálculo pouco claro.

Os 10.258 ataques da NETSCOUT são de uma categoria específica, DDoS, observada por meio da plataforma de monitoramento ATLAS nos primeiros seis meses de 2026. As estatísticas nacionais de incidentes e o monitoramento técnico de uma empresa medem conjuntos distintos de atividades, por isso cada número precisa vir acompanhado do período e da definição correspondentes.

A CYFIRMA mede outra dimensão da ameaça. Seu relatório executivo sobre o cenário de ameaças, publicado em 23 de abril de 2025, identificou 17 campanhas direcionadas à Tailândia em 2024, um aumento de 240% em relação a 2023. Uma campanha é uma operação coordenada que pode envolver várias tentativas de comprometer organizações.

Os números mostram por que as empresas precisam acompanhar tanto os ataques técnicos repetidos quanto as operações prolongadas destinadas a roubar informações ou obter acesso. Um serviço sobrecarregado por uma hora exige uma recuperação diferente da necessária quando um invasor mantém acesso silencioso a sistemas sensíveis.

As telecomunicações estão no centro das interrupções

A NETSCOUT registrou 5.440 ataques contra a categoria chamada Outros serviços de telecomunicações e 2.102 contra operadoras de telecomunicações sem fio. Juntas, essas duas categorias responderam por cerca de 73,5% dos 10.258 ataques registrados na Tailândia durante o período.

Infraestrutura computacional, processamento de dados, hospedagem de sites e serviços relacionados receberam 896 ataques. A duração média foi de 176 minutos, quase três horas e mais de três vezes a média de todos os ataques registrados. As operadoras de telecomunicações com fio receberam outros 514 ataques, com duração média de 79 minutos.

Empresas de telecomunicações e hospedagem fornecem conexões e serviços computacionais dos quais outras organizações dependem. Uma interrupção em um provedor compartilhado pode, portanto, afetar clientes de vários setores, mesmo quando esses clientes operam normalmente em suas próprias instalações.

A NETSCOUT observou até 14 métodos de ataque em um único ataque. O TCP ACK, método que envolve mensagens usadas em conexões de internet, apareceu em 5.098 ataques. Em seguida vieram a amplificação de DNS, com 937, e o TCP SYN, com 919. A amplificação de DNS explora serviços de consulta de endereços na internet para direcionar volumes maiores de tráfego a um alvo.

Essa variedade importa para a proteção: um serviço pode ter de suportar vários tipos de tráfego indesejado ao mesmo tempo. Capacidade para absorver tráfego, monitoramento e acordos com provedores de rede fazem parte da manutenção da disponibilidade dos serviços.

IA lidera a avaliação nacional de riscos

O Relatório Nacional de Avaliação de Riscos Cibernéticos da Tailândia 2026, da NCSA, examina 20 cenários de risco em um horizonte de dois anos. O estudo se baseia nas respostas de 235 pessoas de 134 organizações e analisa 1.156 registros de risco selecionados pelos participantes.

Ataques viabilizados por IA, inclusive ataques contra os próprios sistemas de IA, foram selecionados por 160 participantes, ou 68,1%. Noventa e quatro participantes, o equivalente a 40% de todos os entrevistados, classificaram esse cenário em primeiro lugar. Entre os que o selecionaram, 70% o avaliaram como de alto risco.

A IA pode ajudar invasores a gerar programas maliciosos e produzir com mais rapidez mensagens, vozes e imagens falsas convincentes. Para uma empresa, isso pode significar uma solicitação fraudulenta de pagamento com a voz de um gerente conhecido ou uma mensagem enganosa adaptada ao trabalho de um funcionário.

A avaliação classificou 576 registros selecionados, ou 49,8%, como de alto risco. Esse percentual se refere aos registros escolhidos pelos participantes para uma avaliação detalhada. Entre os 20 cenários, nove tiveram posições médias na categoria de alto risco, 10 na de risco moderado e um na de baixo risco.

A agência recomenda manter um inventário de sistemas de IA, atribuir responsabilidades por eles, limitar seu acesso e exigir supervisão humana para ações com consequências potencialmente graves. A avaliação também inclui ameaças conhecidas, como ransomware, phishing, contas roubadas e exploração de vulnerabilidades de software.

Espionagem e ransomware criam pressões diferentes

A CYFIRMA atribuiu 55,56% dos ataques que analisou contra a Tailândia a roubo de informações e espionagem. Ganhos financeiros e crimes cibernéticos somaram 40%. Serviços financeiros, serviços de tecnologia da informação e conglomerados industriais estavam entre os setores mais visados.

A empresa avaliou que mais de 70% dos agentes de ameaça que visavam a Tailândia tinham origem na China e na Rússia. Entre os principais grupos identificados em suas observações estavam MISSION2025, Lazarus Group e TA505. Essas são avaliações da CYFIRMA sobre as atividades que monitorou.

O papel da Tailândia nas finanças, na indústria manufatureira e na logística regionais oferece diversos atrativos para invasores: dinheiro, informações de clientes, conhecimento industrial e informações sobre decisões comerciais ou governamentais. A CYFIRMA também aponta a dependência de fornecedores externos de tecnologia como uma via para que invasores alcancem outras organizações.

O ransomware bloqueia ou impede de outra forma o acesso a sistemas e dados, enquanto os criminosos exigem pagamento. A CYFIRMA registrou oito vítimas tailandesas até abril de 2025 e atribuiu 52,78% das atividades de ransomware observadas na Tailândia ao LockBit3. RansomHub e Qilin também estavam ativos.

No conjunto de dados mais amplo da CYFIRMA sobre ransomware, o número de vítimas verificadas aumentou de 4.723 em 2023 para 5.123 em 2024, alta de 8,5%. A empresa descreve como afiliados criminosos migram entre serviços de ransomware depois que operações de repressão interrompem grupos específicos, permitindo que os ataques continuem sob outros nomes.

Como a Tailândia se compara aos países vizinhos

A análise de Aat cita dados da OCDE para 2026 segundo os quais Tailândia, Singapura e Filipinas responderam, cada uma, por 10% dos incidentes relatados nos países do Leste Asiático e da ASEAN estudados. Entre os países da ASEAN, elas dividiram a maior proporção nesse conjunto de dados.

A China respondeu por 22% e o Japão por 21%, enquanto a Coreia do Sul também representou 10%. A participação da Malásia foi de 6%, a da Indonésia, de 4%, e Camboja e Vietnã responderam por 3% cada. O denominador é o conjunto dos países do Leste Asiático e da ASEAN estudados.

Para o mundo todo, a análise cita números acumulados desde 2014 de 51% para a América do Norte e 27% para a Europa e a Ásia Central, somando 78%. O Leste Asiático e a ASEAN responderam por 5% nessa divisão regional.

Aat identifica cinco fatores que ampliam a exposição: expansão da atividade digital, conflitos geopolíticos, IA, redes criminosas on-line e recursos limitados de segurança. Na Tailândia e na ASEAN, golpes de centrais de atendimento, fraudes de investimento, falsidade ideológica e mensagens criadas para induzir pessoas a transferir dinheiro continuam sendo problemas imediatos importantes.

Algumas datas ajudam a explicar a evolução das interrupções internacionais até os preparativos atuais da Tailândia:

• 2017: o NotPetya afetou a Ucrânia e vários outros países, um incidente incluído na análise de Aat sobre ameaças cibernéticas internacionais.
• 24 de fevereiro de 2022: a Rússia iniciou a invasão em larga escala da Ucrânia, um marco de referência na análise da atividade cibernética associada a conflitos geopolíticos.
• 2024: a CYFIRMA observou 17 campanhas direcionadas à Tailândia.
• 23 de abril de 2025: a CYFIRMA publicou sua avaliação de ameaças na Tailândia.
• Janeiro a junho de 2026: a NETSCOUT registrou 10.258 ataques DDoS na Tailândia.

Uma única falha pode se espalhar por vários setores

A avaliação da NCSA identifica ataques a tecnologias operacionais e sistemas de controle industrial, classificados como R13, e ataques à cadeia de suprimentos, classificados como R14, como preocupações específicas relacionadas à propagação de interrupções entre setores. A tecnologia operacional controla processos físicos, como máquinas ou equipamentos de serviços públicos. Um ataque à cadeia de suprimentos atinge uma organização por meio de um fornecedor, produto de software ou serviço que ela utiliza.

A agência descreve sistemas e provedores compartilhados como pontos por onde as interrupções podem se espalhar. Os participantes identificaram serviços públicos essenciais, finanças e bancos, tecnologia da informação e telecomunicações, além da população em geral, como grupos expostos a esses efeitos interconectados.

A saúde também se destaca nas pesquisas citadas por Aat. Um estudo de 2024 de Friederikos Fotis, que comparou 17 setores, estimou impactos de US$ 10 milhões para a saúde, US$ 5,97 milhões para finanças e US$ 5,01 milhões para produtos farmacêuticos. Órgãos governamentais, hotéis e mídia ficaram entre os níveis mais baixos na classificação de risco desse estudo, enquanto a avaliação de Aat para a Tailândia coloca o governo no grupo de alto risco.

A análise de Aat de pesquisas internacionais apresenta estimativas de perdas econômicas entre 0,32% e 2,3% do PIB, com valores em dólares que variam de US$ 40 milhões a US$ 111,14 bilhões no conjunto de estudos analisados. Para as organizações tailandesas, a preocupação prática é como uma interrupção afeta tratamentos, pagamentos, produção ou entregas, e quanto trabalho pode continuar enquanto os sistemas se recuperam.

Sete prioridades para empresas e governo

Aat propõe sete frentes de ação, ligando a recuperação das empresas à proteção de serviços essenciais e ao apoio a negócios menores:

• Fazer cópias de segurança dos dados regularmente e preparar planos para restaurar sistemas após ataques de ransomware.
• Reforçar a proteção contra DDoS para bancos, serviços de pagamento, sites governamentais e serviços digitais amplamente utilizados.
• Proteger infraestruturas críticas, incluindo eletricidade, água, aviação, hospitais, fábricas de alimentos e logística.
• Ajudar pequenas e médias empresas a obter serviços de segurança por meio de subsídios, benefícios fiscais ou serviços compartilhados a preços acessíveis.
• Aumentar orçamentos e equipes especializadas, além de verificar vulnerabilidades de segurança.
• Compartilhar informações sobre ameaças com parceiros da ASEAN e outros países.
• Coordenar os preparativos do governo e do setor privado para a guerra híbrida, que combina ataques cibernéticos, sabotagem e manipulação de informações.

As empresas menores enfrentam uma pressão específica porque podem não ter nem profissionais especializados nem recursos para comprar sistemas de proteção. O acesso a serviços de segurança e recuperação a preços acessíveis lhes daria apoio prático para as mesmas ferramentas digitais que usam para receber pagamentos, gerenciar pedidos e atender clientes.

A NCSA transforma essas prioridades em tarefas específicas para as organizações: manter cópias de segurança separadas dos sistemas principais, testar a restauração, segmentar redes para limitar a movimentação de um invasor e mapear a dependência de fornecedores externos. A agência também recomenda autenticação multifator, que exige uma verificação adicional além da senha, e controles de acesso que verifiquem usuários e dispositivos em vez de confiar neles automaticamente.

A agência também identifica a preparação para ameaças da computação quântica. As organizações devem inventariar seus sistemas de criptografia e as informações que precisam permanecer confidenciais por muitos anos e, em seguida, planejar a adoção da criptografia pós-quântica, desenvolvida para resistir a futuros ataques quânticos. Nas operações atuais, planos de recuperação testados e o conhecimento das dependências compartilhadas continuam sendo fundamentais para reduzir interrupções.

Principais pontos

• Dez setores tailandeses identificados como expostos a ameaças cibernéticas geraram 12,74 trilhões de baht em valor em 2024.
• Indústria manufatureira e comércio responderam juntos por 33,7% do PIB na análise.
• A NETSCOUT registrou 10.258 ataques DDoS na Tailândia entre janeiro e junho de 2026, com duração média de 54,2 minutos.
• Ataques de IA foram apontados como uma preocupação por 68,1% dos participantes da avaliação nacional da NCSA.
• Sistemas compartilhados de telecomunicações, computação e indústria podem propagar interrupções por vários setores.
• As respostas propostas incluem cópias de segurança testadas, maior proteção dos serviços, apoio a empresas menores e compartilhamento internacional de informações sobre ameaças.