O Brasil se prepara para colocar à prova a capacidade de resposta de suas principais estruturas diante de um cenário cada vez mais complexo de ameaças digitais. Entre os dias 21 e 25 de setembro de 2026, será realizado o Exercício Guardião Cibernético 2026 (EGC 2026), considerado o maior treinamento de defesa cibernética do hemisfério sul.
Coordenado pelo Comando de Defesa Cibernética (ComDCiber), do Exército Brasileiro, o exercício chega à sua oitava edição reunindo aproximadamente 240 organizações. A participação representa um crescimento expressivo em relação ao ano anterior, quando 169 instituições estiveram envolvidas.
O objetivo vai muito além de testar ferramentas de segurança. A proposta é avaliar como governo, Forças Armadas, empresas e operadores de serviços essenciais reagiriam diante de incidentes capazes de afetar setores fundamentais para o funcionamento do país.
Entre os participantes estão representantes das três Forças Armadas, órgãos públicos, agências reguladoras, universidades e empresas ligadas a áreas estratégicas, como energia, telecomunicações, água e finanças.
Exercício ganha presença em diferentes regiões
Uma das principais novidades da edição de 2026 é a expansão do modelo de participação por meio de hubs regionais.
Embora Brasília continue sendo a sede principal, o exercício terá estruturas simultâneas em Manaus, Belém, Recife, Rio de Janeiro, São Paulo e Curitiba.
A descentralização busca aproximar o treinamento das infraestruturas críticas espalhadas pelo território brasileiro. Em Recife, por exemplo, o hub será operado pelo CESAR, por meio do Centro de Competência Embrapii em Segurança Cibernética (CISSA).
A estratégia também pretende resolver um problema prático: muitas organizações regionais têm dificuldade para deslocar equipes inteiras até Brasília durante vários dias. Ao levar o exercício para diferentes localidades, o ComDCiber consegue ampliar a participação e incluir empresas que possuem atuação essencialmente regional.
Outro ponto considerado estratégico é a inclusão da cadeia de fornecedores. Em uma economia cada vez mais digitalizada, uma infraestrutura crítica pode depender de servidores, provedores, sistemas e empresas terceirizadas. Um incidente em qualquer desses elos pode provocar consequências muito além da organização diretamente afetada.
Ataques simulados reproduzem ameaças reais
Apesar de possuir uma forte dimensão estratégica, o Guardião Cibernético também conta com uma complexa estrutura técnica.
Durante o exercício, são criados ambientes que simulam redes de tecnologia da informação e sistemas industriais utilizados por diferentes setores. Entre os cenários estão estruturas relacionadas a energia, telecomunicações, usinas e outros ambientes considerados relevantes para o funcionamento da sociedade.
Equipes responsáveis pelos ataques simulados utilizam técnicas baseadas em ameaças observadas no mundo real. Dessa maneira, os participantes precisam detectar, conter e responder aos incidentes enquanto as situações evoluem.
Ao final de cada etapa, são realizados debriefings para apresentar o que aconteceu durante os testes. As equipes conseguem identificar quais mecanismos de defesa funcionaram, onde ocorreram falhas e de que maneira os ataques poderiam ter sido contidos.
A ideia é transformar cada incidente simulado em uma oportunidade de aprendizado.
Decisões estratégicas são tão importantes quanto a tecnologia
Um dos diferenciais do Guardião Cibernético é que a defesa digital não fica restrita às equipes de tecnologia.
Durante as simulações, profissionais de diferentes áreas das organizações precisam trabalhar juntos para decidir como responder a uma crise. Jurídico, comunicação, operações e alta administração participam das discussões.
Isso permite reproduzir uma situação comum em grandes incidentes cibernéticos: o problema começa em um sistema tecnológico, mas rapidamente passa a envolver questões financeiras, jurídicas, operacionais e de reputação.
Uma empresa pode, por exemplo, precisar decidir se interrompe determinada operação para conter um ataque ou mantém suas atividades mesmo assumindo riscos. Também pode ter que avaliar quando comunicar clientes, autoridades e parceiros.
No caso de um ataque de ransomware, outra questão envolve a própria estratégia diante dos criminosos e os impactos que diferentes decisões poderiam provocar.
Não existe uma resposta universal. Cada organização possui uma estrutura, uma responsabilidade e um nível de tolerância a riscos diferente.
Por isso, o exercício procura desenvolver não apenas a capacidade técnica de bloquear uma ameaça, mas também a maturidade institucional para tomar decisões durante uma crise.
Cenários podem aproximar empresas concorrentes
À medida que as simulações avançam, os problemas podem ultrapassar os limites de uma única organização.
Uma falha em determinado fornecedor ou serviço pode afetar simultaneamente diferentes empresas e setores. Nesses casos, organizações que normalmente competem entre si podem precisar compartilhar informações e coordenar respostas.
Essa dinâmica é considerada importante porque um ataque contra uma infraestrutura crítica dificilmente permanece isolado quando existem sistemas interconectados.
O exercício busca justamente mostrar como uma crise cibernética pode se transformar em um problema coletivo e exigir colaboração entre organizações que, em condições normais, não trabalham conjuntamente.
Inteligência artificial muda o cenário de ameaças
A evolução tecnológica também está modificando as preocupações das estruturas responsáveis pela defesa cibernética brasileira.
A inteligência artificial aparece simultaneamente como ameaça e oportunidade. A mesma tecnologia que pode ser utilizada para aumentar a velocidade e a sofisticação de ataques também pode ajudar equipes de segurança a identificar comportamentos suspeitos, analisar grandes volumes de informações e responder mais rapidamente a incidentes.
Para o ComDCiber, o desafio não consiste simplesmente em impedir o avanço dessas tecnologias, mas compreender como utilizá-las de maneira estratégica.
A computação quântica também começa a entrar no radar da defesa cibernética. Seu desenvolvimento poderá provocar mudanças profundas na área de segurança digital, especialmente em tecnologias criptográficas.
Esse cenário exige investimento contínuo em pesquisa, desenvolvimento e formação de profissionais.
Defesa cibernética depende de governo, universidades e empresas
Outro aspecto destacado pelo exercício é a necessidade de aproximar as Forças Armadas da indústria e da comunidade acadêmica.
A pesquisa científica é considerada fundamental para acompanhar a velocidade com que surgem novas ameaças. Para o setor de defesa, entretanto, não basta produzir conhecimento: é necessário direcionar parte desse esforço para problemas que tenham impacto sobre a segurança e a soberania nacional.
Nesse contexto, a aproximação entre universidades, centros de pesquisa, empresas de tecnologia e instituições militares pode acelerar a transformação de pesquisas em soluções aplicáveis.
O modelo também permite compartilhar conhecimentos e identificar antecipadamente tecnologias que poderão representar riscos ou oportunidades para a infraestrutura brasileira.
Brasil enfrenta uma superfície de ataque cada vez maior
A crescente digitalização do país traz benefícios econômicos e sociais, mas também aumenta a quantidade de sistemas que podem ser explorados por criminosos e grupos especializados em operações cibernéticas.
Quanto mais serviços dependem de redes conectadas, maior se torna a necessidade de proteger esses ambientes.
Esse é um dos principais motivos pelos quais o Guardião Cibernético ganhou importância ao longo dos anos. A iniciativa procura estimular organizações públicas e privadas a discutir antecipadamente como reagiriam a uma grande crise digital, em vez de tentar construir uma resposta somente depois que um ataque já ocorreu.
Para o ComDCiber, a lógica é simples: uma organização pode desenvolver tecnologias de proteção, estabelecer procedimentos e preparar equipes, mas também precisa estar pronta para recuperar suas operações caso uma barreira seja ultrapassada.
Brasil busca ampliar a resiliência cibernética
O tamanho da participação no Guardião Cibernético 2026 demonstra como a defesa digital deixou de ser uma preocupação exclusiva dos departamentos de tecnologia.
Ataques contra bancos, hospitais, empresas de energia, sistemas governamentais e redes de telecomunicações podem produzir consequências econômicas e sociais significativas. Em determinados cenários, uma ocorrência inicialmente tratada como incidente de segurança da informação pode adquirir características de uma crise nacional.
A expansão para sete localidades e a participação de cerca de 240 organizações refletem justamente essa visão mais ampla.
O desafio brasileiro não é apenas impedir ataques. É garantir que, diante de uma ameaça bem-sucedida, instituições críticas consigam detectar o incidente, coordenar uma resposta, limitar os danos e recuperar suas operações no menor tempo possível.
Nesse sentido, o Guardião Cibernético 2026 funciona como um grande laboratório nacional de resiliência digital. Ao colocar tecnologia, estratégia, comunicação, legislação, indústria, academia e gestão no mesmo exercício, o Brasil procura preparar não apenas seus sistemas, mas também as pessoas responsáveis por tomar decisões quando uma crise cibernética realmente acontecer.