O Centro Nacional de Segurança Cibernética do Reino Unido (NCSC) relatou 204 incidentes cibernéticos “nacionais significativos” entre setembro de 2024 e agosto de 2025, de acordo com o mais recente relatório da agênciaRevisão Anual 2025, publicado em 14 de outubro.
Este é o número mais alto de todos os tempos e representa um aumento de 130% em relação ao ano anterior, quando as organizações do Reino Unido enfrentaram 89 incidentes de alto impacto.
No total, o NCSC recebeu 1727 denúncias de incidentes no último período relatado, com 429 delas elevadas a incidentes cibernéticos que exigiram o apoio da agência.
Os 204 incidentes caracterizados como “nacionalmente significativos” se enquadram em uma das três principais categorias de ataques cibernéticos usadas pelo NCSC e pelas autoridades policiais do Reino Unido.
Embora nenhum incidente de “emergência nacional” cibernética (Categoria 1) tenha sido relatado, o NCSC ajudou as organizações do Reino Unido com 18 “incidentes altamente significativos” (Categoria 2) durante o período relatado – um aumento em relação aos 12 registrados no período anterior.
Esses incidentes foram categorizados como tal porque tiveram um sério impacto no governo central, nos serviços essenciais do Reino Unido, em uma grande proporção da população do Reino Unido ou na economia do Reino Unido.
O NCSC Revisão Anual 2025 não especificou quais incidentes cibernéticos se enquadram nessa categoria.
No entanto, uma introdução ao relatório escrito por Anne Keast-Butler, diretora da agência controladora do NCSC, a Sede de Comunicações do Governo (GCHQ), mencionou recentes ataques cibernéticos em Marcas & Spencero Grupo Cooperativo e Jaguar Land Rover como “ataques de alto perfil” que “servem como um lembrete gritante de que a ameaça cibernética não é apenas um conceito abstrato, mas real com custos no mundo real”.
Richard Horne, executivo-chefe do NCSC, fez um discurso no evento Annual Review em 14 de outubro na sede do NCSC em Londres.
No discurso às empresas do Reino Unido, ele alertou: “A hora de agir é agora. […] A segurança cibernética é agora uma questão de sobrevivência dos negócios e resiliência nacional. Com mais da metade dos incidentes tratados pelo NCSC considerados nacionalmente significativos e um aumento de 50% nos ataques altamente significativos no ano passado, nossa exposição coletiva a impactos graves está crescendo em um ritmo alarmante.
Horne também enfatizou que os invasores estão melhorando sua capacidade de causar impacto real e permanecer indiscriminados em relação a quem eles visam.
No entanto, ele explicou que, além dos ataques cibernéticos que ganharam as manchetes e do número crescente de incidentes cibernéticos de alto impacto, há muito mais histórias de sucesso.
“Agora seria fácil olhar para esses números e pensar que estamos sitiados, que devemos levantar as mãos e admitir a derrota … mas esse não é o caso. Sabemos que muito mais ataques cibernéticos falham do que são bem-sucedidos. Isso não é por acaso. É porque as organizações construíram boas defesas. Também estamos vendo mais organizações capazes de continuar diante de um ataque que rompe porque estavam preparadas”, acrescentará.
“A melhor maneira de se defender contra esses ataques é que as organizações se tornem um alvo o mais difícil possível. Isso exige urgência de todo líder empresarial: a hesitação é uma vulnerabilidade, e o futuro de seus negócios depende da ação que eles tomam hoje”, concluirá.
Leia mais: Números da certificação Cyber Essentials do Reino Unido ficam aquém
