Diego Borges, da BRGSTEC, diz que proteção física e cibernética precisam andar juntas e que infraestrutura de rede é a base das duas

'O bandido também vem pela internet': empresa de segurança eletrônica alerta para risco digital em pequenos negócios

O empresário Diego Borges, da BRGSTEC, levou ao encontro do Banco de Negócios, no Shopping Barra World, uma tese que costuma ser negligenciada por donos de pequeno comércio: a de que a ameaça não está apenas na rua.

"Hoje em dia a gente costuma pensar só no bandido, na pessoa que quer roubar, que vai vir de fora da rua. Mas a pessoa tem que ficar esperta em quê? Quem vem da internet, de outro país, que a gente não sabe, que não tem alguém ali. A gente precisa sim cuidar da segurança de quem vem de fora da internet."

O que a empresa faz

A apresentação começou pela descrição objetiva da operação. "A BRGSTEC atua fazendo toda a parte da segurança eletrônica de empresas e condomínios, mas também atuamos nessa parte de tecnologia, que é a infraestrutura de rede, para fazer com que todos os equipamentos operem de uma forma harmoniosa dentro desse ecossistema."

A formulação revela um ponto técnico relevante: câmera, controle de acesso, alarme e interfone são hoje dispositivos conectados. Sem uma rede bem dimensionada, eles funcionam mal, caem com frequência e ficam expostos.

Frente de atuação O que resolve
Segurança eletrônica Câmeras, controle de acesso, alarmes e monitoramento
Infraestrutura de rede Estabilidade e desempenho dos equipamentos conectados
Cibersegurança Proteção contra invasão, vazamento e indisponibilidade
Público-alvo Empresas, condomínios e pequenos comércios

O que os números mostram

A preocupação do empresário tem base em dados divulgados ao longo de 2026, e eles são desfavoráveis justamente para o público que ele atende.

Um levantamento global da Kaspersky mostrou que 86% das pequenas e médias empresas enfrentaram pelo menos um incidente de cibersegurança no último ano. Apenas 14% das organizações com menos de 500 funcionários conseguiram passar o período sem nenhum evento.

Mais grave: 15,4% das organizações da América Latina não conseguem confirmar se foram ou não alvo de ataque, o que significa que boa parte dos negócios não tem instrumento sequer para saber que foi invadida.

Indicador de ameaça digital Dado
PMEs com incidente no último ano 86%
PMEs sem nenhum incidente 14%
Tentativas de ataque por empresa/semana no Brasil (ago/2026) 4.174
Média mundial por empresa/semana 2.422
Crescimento anual dos ataques no Brasil 48%
Tentativas de ataque no Brasil em 2025 753,8 bilhões
Empresas brasileiras com mais ataques bem-sucedidos 56%
Custo médio de violação de dados no Brasil R$ 7,19 milhões

O dado das 4.174 tentativas semanais por organização chama atenção por si: significa que a média brasileira é quase o dobro da mundial.

O custo que a PME não calcula

Existe uma assimetria que penaliza o pequeno negócio. Enquanto grandes corporações destinam cerca de US$ 14 milhões anuais à cibersegurança, empresas de menor porte investem em média US$ 275 mil — uma diferença de cinquenta vezes.

O problema é que o dado armazenado tem o mesmo valor para o criminoso, independentemente do tamanho da empresa. Base de clientes com CPF e endereço, dados de saúde, informações financeiras: tudo isso circula em sistemas de pequeno porte com proteção proporcionalmente menor.

Pesquisas apontam que o custo médio de um vazamento de dados para empresas de médio porte supera R$ 3 milhões quando todos os impactos são considerados — incluindo multa, interrupção de operação, perda de clientes e custo de resposta.

A exposição regulatória

Há ainda a camada jurídica, que transforma segurança em obrigação legal. A LGPD prevê multas de até 2% do faturamento anual da empresa, limitadas a R$ 50 milhões por infração, em casos de violação de dados de clientes.

A fiscalização também aumentou. Em 2026, a ANPD registrou 4.188 denúncias, e as petições de titulares que não conseguiram exercer seus direitos perante as empresas saltaram 245% entre 2024 e 2025, chegando a 3.421.

Exposição legal Detalhe
Multa máxima por infração 2% do faturamento, limitada a R$ 50 milhões
Denúncias registradas na ANPD em 2026 4.188
Alta nas petições de titulares +245% entre 2024 e 2025
Processos de fiscalização desde 2022 12 abertos, 8 concluídos

O ponto vai além da multa. Em caso de incidente, o controlador precisa demonstrar que adotou medidas técnicas e administrativas de segurança — e a ausência de controles básicos é o que agrava a responsabilização.

Os ataques que derrubaram empresas reais

O entrevistador citou episódios recentes de invasões a empresas na Europa, com equipamentos desligados e operações paradas. O padrão se repete no Brasil.

Ataques de ransomware — que bloqueiam sistemas e exigem resgate — e invasões que comprometem a disponibilidade de serviços aparecem entre os incidentes mais reportados no país. Um levantamento da ManageEngine apresentado no Mind The Sec 2026 mostrou que 56% das organizações brasileiras sofreram mais ciberataques bem-sucedidos em 2025 do que nos anos anteriores.

Há um agravante novo, apontado pela própria Kaspersky: entre janeiro e abril de 2026, a empresa registrou quase cinco vezes mais ataques contra PMEs disfarçados de serviços de inteligência artificial em comparação com o mesmo período do ano anterior. O criminoso usa o que está em alta como isca.

Por que câmeras e rede são o mesmo assunto

A tese central da BRGSTEC é que as duas frentes não se separam, e isso tem fundamento técnico.

Uma câmera IP instalada com senha de fábrica, sem segmentação de rede e com firmware desatualizado é uma porta de entrada. O invasor que acessa esse dispositivo pode usá-lo para entrar na rede da empresa e chegar até o servidor de notas, a base de clientes ou o sistema financeiro.

O caminho vale também na direção contrária. Sem infraestrutura de rede dimensionada, o controle de acesso e o alarme falham, e a empresa passa a ter uma falsa sensação de proteção — pior cenário que a ausência de sistema.

Camada Risco quando negligenciada
Dispositivo Senha padrão e firmware desatualizado viram porta de entrada
Rede Falta de segmentação permite movimento lateral do invasor
Acesso remoto Credencial compartilhada e sem duplo fator facilita invasão
Monitoramento Sem registro e alerta, o incidente passa despercebido
Backup Ausência de cópia isolada transforma ataque em paralisação
Política interna Sem treinamento, o phishing acerta o funcionário

Onde encontrar

Os contatos foram divulgados durante a entrevista: Instagram @brgstec e telefone (21) 97901-6838.

Onde o encontro acontece

A conversa ocorreu no Banco de Negócios, plataforma de networking corporativo fundada e presidida por Lébeo Ribeiro, com 19 anos de atuação no Rio de Janeiro. A organização reúne mensalmente empresários e investidores em rodadas de negócios, com forte presença na Zona Oeste.

Para uma empresa de segurança e tecnologia, o formato tem utilidade direta: o cliente está na sala, e a conversa sobre risco digital se dá com quem tem poder de decisão sobre o orçamento.

Bio de Diego Borges BRGSTEC

Diego Borges é o empresário à frente da BRGSTEC, empresa carioca que atua em duas frentes integradas: segurança eletrônica para empresas e condomínios — câmeras, controle de acesso, alarmes e monitoramento — e infraestrutura de tecnologia, com projetos de rede que garantem o funcionamento estável desses equipamentos.

Sua atuação parte de um diagnóstico técnico do mercado: a digitalização de sistemas de segurança transformou câmeras e controles de acesso em dispositivos conectados à internet, o que ampliou a superfície de exposição de pequenos negócios a invasões, vazamentos de dados e indisponibilidade de operação.

Nesse cenário, Diego defende que proteção física e cibernética são faces da mesma moeda e que a infraestrutura de rede é a camada que sustenta as duas — posição alinhada aos dados de 2026, que mostram que 86% das pequenas e médias empresas enfrentaram ao menos um incidente de cibersegurança no último ano e que o Brasil registra 4.174 tentativas de ataque por organização a cada semana, quase o dobro da média mundial.

Sua comunicação é marcada pela tradução do risco técnico para a linguagem do dono de negócio: o invasor não chega apenas pela porta da rua, mas por um dispositivo conectado mal configurado, e o custo de ignorar esse risco vai da paralisação da operação a multas de até 2% do faturamento, limitadas a R$ 50 milhões, no âmbito da LGPD.

Em novembro de 2026, participou do encontro do Banco de Negócios, plataforma de networking corporativo fundada por Lébeo Ribeiro, realizada no Shopping Barra World, na Zona Oeste do Rio de Janeiro, onde apresentou o portfólio da empresa e debateu a relação entre tecnologia, segurança e continuidade dos negócios.

Mantém contato comercial pelo Instagram @brgstec e pelo telefone (21) 97901-6838.

Por Robson Talber @robsontalber Repórter Antonio Lemos, @djportugues Sigam e compartilhem o nosso Instagram. @jornalultimahoraonline

Por Jornal da República em 10/11/2026
Aguarde..