# Ataques na internet em 2020: o que os dados do CERT.br mostraram no primeiro semestre — Citeo > No primeiro semestre de 2020, varreduras responderam por 58,81% das notificações recebidas pelo CERT.br, seguidas de worms (17,46%), negação de serviço (14... Fonte: https://citeo.com.br/artigo/2020-ataques-na-internet-primeiro-semestre-cert-br · Atualizado em 21/10/2026 [Início](https://citeo.com.br) [Insights](https://citeo.com.br/blog) [Segurança](https://citeo.com.br/blog/seguranca) Retrospectiva 2020 · Segurança# Ataques na internet em 2020: o que os dados do CERT.br mostraram no primeiro semestre **Redação Citeo** Publicado em 31/12/2020 Revisado em 17/10/2026 **Período analisado: 2020** 3 min de leitura Resposta rápidaNo primeiro semestre de 2020, varreduras responderam por 58,81% das notificações recebidas pelo CERT.br, seguidas de worms (17,46%), negação de serviço (14,49%) e fraudes (5,66%). Quase todas as fraudes eram páginas de phishing. No primeiro semestre de 2020, as varreduras de rede responderam por 58,81% das notificações de incidentes recebidas pelo CERT.br, segundo apresentação da entidade feita em 30 de setembro de 2020. Em seguida vieram worms (17,46%), ataques de negação de serviço (14,49%), fraudes (5,66%) e ataques a servidores web (2,76%). A apresentação também destacou que 96% das notificações de fraude eram páginas de phishing, muitas ligadas a equipamentos de usuários com configuração de DNS alterada. Os números vieram depois de um 2019 com 875.327 incidentes notificados e o maior número de ataques de negação de serviço da série histórica. ## Como se distribuíram as notificações no primeiro semestre de 2020? A apresentação "Principais Ataques na Internet: Dados do CERT.br", feita por Cristine Hoepers no evento online Live Intra Rede, trouxe a seguinte distribuição para janeiro a junho de 2020: Tipo de incidente (jan. a jun. de 2020)ParticipaçãoVarreduras (scan)58,81%Worm17,46%Negação de serviço (DoS)14,49%Fraude5,66%Ataques a servidores web2,76%Outros0,63%Invasão0,19% ## O que cada tipo de incidente significa? Para quem não é da área de segurança, vale uma explicação rápida: - **Varreduras:** tentativas automatizadas de encontrar computadores e serviços expostos na internet, muitas vezes seguidas de tentativas de adivinhar senhas. O CERT.br citou ataques de força bruta contra SSH, Telnet, serviços de e-mail e portas de gerenciamento de roteadores MikroTik. - **Worms:** programas maliciosos que se espalham sozinhos de uma máquina para outra. - **Negação de serviço:** ataques que tentam derrubar um site ou serviço sobrecarregando-o com tráfego. - **Fraudes:** principalmente páginas falsas que imitam bancos, lojas ou serviços para roubar dados. - **Ataques a servidores web:** exploração de falhas em sites e sistemas online. ## Qual era o contexto de 2019? O CERT.br contabilizou 875.327 incidentes notificados em 2019 e 4.086.406 e-mails tratados relacionados a eles. Segundo a mesma apresentação, os ataques de negação de serviço vinham crescendo até um patamar em 2014 e atingiram o maior número da série em 2019. Em 2018, a entidade havia registrado 397.590 notificações de varreduras e 158.407 de computadores envolvidos em ataques de negação de serviço, com destaque para roteadores domésticos. ## Que cuidados os dados sugerem para empresas? Como varreduras e tentativas de adivinhar senhas responderam pela maior parte das notificações, controles básicos ajudam a reduzir a exposição. Para empresas e seus fornecedores de tecnologia: 1. Não expor à internet serviços que não precisam estar públicos, como acesso remoto e painéis de administração. 2. Usar autenticação forte e bloquear tentativas repetidas de login. 3. Manter roteadores e equipamentos de rede atualizados e sem senhas padrão. 4. Proteger sites com monitoramento e capacidade de absorver ataques de negação de serviço. 5. Treinar equipes para reconhecer páginas falsas e mensagens de phishing. 6. Monitorar o uso indevido da marca da empresa em páginas fraudulentas. ## O que isso significa hoje? Os dados do CERT.br de 2020 mostram que a maior parte das notificações envolvia ataques automatizados contra serviços expostos, e não invasões sofisticadas. Ao contratar suporte de infraestrutura, desenvolvimento ou segurança, pergunte quais serviços ficarão expostos na internet, como o acesso administrativo será protegido e como o fornecedor monitora tentativas de ataque. A Citeo reúne [empresas de cibersegurança](/empresas/cyber) para comparação. ## Fontes - [CERT.br: Principais ataques na internet, dados do CERT.br (Live Intra Rede, 30/09/2020)](https://www.cert.br/palestras/certbr-intra-rede-2020-1.pdf) - [TI Inside: Estatísticas do CERT.br apontam aumento de ataques contra roteadores domésticos (28/03/2019)](https://tiinside.com.br/28/03/2019/estatisticas-do-cert-br-apontam-aumento-de-ataques-contra-roteadores-domesticos-e-elementos-de-rede/) **Encontre cybersegurança verificadas**Compare nota, avaliações verificadas e score, e fale direto com a empresa pela Citeo. [Ver empresas ](https://citeo.com.br/empresas/cyber) [Comparar empresas lado a lado](https://citeo.com.br/comparar) ## Perguntas frequentes ### Qual foi o tipo de incidente mais notificado ao CERT.br no início de 2020? As varreduras, que responderam por 58,81% das notificações de janeiro a junho de 2020, segundo apresentação do CERT.br. ### As fraudes eram principalmente o quê? Segundo o CERT.br, 96% das notificações de fraude envolviam páginas de phishing, muitas ligadas a equipamentos de usuários com DNS alterado. ### Quantos incidentes o CERT.br recebeu em 2019? Foram 875.327 incidentes notificados em 2019, segundo a mesma apresentação. ## Leia também [](https://citeo.com.br/artigo/backup-3-2-1-e-recuperacao-de-desastres) Segurança### [Backup 3-2-1 e recuperação de desastres: o mínimo que toda empresa precisa](https://citeo.com.br/artigo/backup-3-2-1-e-recuperacao-de-desastres) 18 de out · 5 min de leitura [](https://citeo.com.br/artigo/bug-bounty-vale-a-pena) Segurança### [Programa de bug bounty vale a pena? Quando faz sentido e como começar](https://citeo.com.br/artigo/bug-bounty-vale-a-pena) 18 de out · 5 min de leitura [](https://citeo.com.br/artigo/comunicacao-de-incidente-a-anpd) Segurança### [Comunicação de incidente de segurança à ANPD: prazos e o que informar](https://citeo.com.br/artigo/comunicacao-de-incidente-a-anpd) 18 de out · 6 min de leitura [](https://citeo.com.br/artigo/incidentes-de-seguranca-no-brasil-dados) Segurança### [Incidentes de segurança no Brasil: o que mostram os dados públicos](https://citeo.com.br/artigo/incidentes-de-seguranca-no-brasil-dados) 18 de out · 6 min de leitura