Cibersegurança vs. Ciberdefesa: entenda a diferença que está mudando as leis no Brasil

Você já deve ter reparado que ataques hackers e vazamentos de dados aparecem nos jornais quase todos os dias. Mas você sabia que a forma como o Brasil lida com esse problema está prestes a mudar?

No Congresso Nacional, o Projeto de Lei nº 4.752/2025 propõe a criação do Marco Legal da Cibersegurança. Esse projeto trouxe de volta um debate essencial: a diferença real entre cibersegurança e ciberdefesa.

Embora pareçam a mesma coisa, entender a diferença ajuda a definir quem deve agir quando o mundo digital sofre um ataque.

Para facilitar, Marta Schuh — especialista da corretora Howden Brasil que participou ativamente dos debates no Senado — resume os conceitos de forma simples:

• Cibersegurança (Papel das Empresas): É a proteção do dia a dia. Envolve as barreiras que as empresas e pessoas constroem para proteger seus próprios sistemas, prevenir invasões e reagir rápido caso algo dê errado. É gestão de risco e prevenção.

• Ciberdefesa (Papel do Estado): É a segurança nacional. Entra em cena quando um ataque é tão grande que ameaça serviços essenciais do país, como o fornecimento de energia, o sistema bancário ou as redes de comunicação. Nesses casos, o Governo Federal precisa intervir para proteger o país e a população.

O exemplo prático: Se um hacker invade o sistema de uma loja e vaza dados, o problema é de cibersegurança (resolvido pela empresa). Se o ataque derrubar a rede elétrica de um estado inteiro, vira um caso de ciberdefesa nacional.

Se a lei for aprovada, as empresas serão ainda mais cobradas a ter responsabilidade sobre seus sistemas. A segurança digital deixará de ser vista apenas como um "gasto de TI" e passará a ser tratada como um risco de negócio.

Para se prepararem, as organizações precisam:

1. Mudar a mentalidade: Entender que nenhuma empresa está 100% imune a ataques.

2. Mapear processos: Saber exatamente quais partes da operação dependem de sistemas digitais.

3. Avaliar a maturidade: Descobrir quais são os pontos fracos atuais e criar planos de ação.

Como a prevenção total é impossível, o parecer técnico defendido pela Howden no Senado sugere que o seguro cibernético seja visto como um aliado oficial do governo. Ele não só ajuda a cobrir os prejuízos financeiros de um ataque, mas também exige que as empresas adotem boas práticas de segurança para poderem contratar a apólice — elevando o nível de proteção de todo o mercado.

O Marco Legal da Cibersegurança promete organizar a casa, dividindo as tarefas de forma clara: as empresas cuidam dos seus quintais (cibersegurança) e o governo protege as fronteiras e estruturas críticas do país (ciberdefesa).