Ataque DDoS é a tentativa de derrubar um serviço ao inundá-lo com tráfego falso vindo de milhares de dispositivos ao mesmo tempo. Para o executivo, o problema é financeiro, pois cada minuto fora do ar custa receita e confiança.
Resumo
- Ataque DDoS é a sobrecarga coordenada de um serviço por milhares de origens, que o torna indisponível para o cliente legítimo.
- Segundo a Cloudflare, no relatório do primeiro semestre de 2026, os ataques seguem em escala recorde e, por consequência, pressionam a camada de entrega das empresas.
- O conteúdo serve a CIOs, CTOs e CEOs que precisam decidir entre defesa local, em nuvem ou híbrida, bem como montar um plano de resposta.
Introdução
Ataque DDoS derruba um serviço porque esgota sua banda, seus servidores ou sua aplicação com requisições falsas. A defesa funciona quando a empresa filtra o tráfego antes que ele chegue à origem, e não depois.
Segundo a Akamai, em 2026, os ataques a aplicações e APIs seguem em fase de industrialização, com ferramentas prontas e baratas. O invasor não precisa mais de conhecimento técnico profundo. A empresa, por outro lado, ainda trata o risco como problema de infraestrutura e não de negócio.
O conteúdo explica como o ataque funciona, quais são os tipos, quanto custa a inatividade e como escolher a solução e, em seguida, entrega um plano de resposta em etapas e os erros que mais aparecem nas empresas brasileiras.
O que é ataque DDoS?
Ataque DDoS é a sigla em inglês para negação de serviço distribuída: muitos dispositivos comprometidos enviam tráfego ao mesmo alvo até que ele pare de responder. O objetivo é tirar o serviço do ar, não roubar dados. Para o CIO, importa porque o ataque atinge a disponibilidade, o pilar que sustenta receita e reputação.
O ataque DoS simples parte de uma única origem. Já o DDoS usa uma botnet, uma rede de equipamentos infectados, como câmeras, roteadores e servidores mal configurados. Por isso o bloqueio de um endereço de IP não resolve: o tráfego vem, inclusive, de milhares de lugares diferentes.
A Microsoft descreve, em 2026, que os ataques modernos combinam várias técnicas na mesma onda. Assim, a defesa precisa tratar volume e comportamento ao mesmo tempo. Quem protege só a banda deixa a aplicação exposta, e vice-versa.
Funcionamento de um ataque DDoS
Um ataque DDoS funciona em três etapas: o invasor forma a botnet, escolhe o alvo e dispara o tráfego em onda coordenada. A escala vem da automação, de modo que poucos operadores controlam centenas de milhares de dispositivos com um único comando.
O tráfego malicioso imita o legítimo, porque cada requisição isolada parece normal. Só o conjunto revela o abuso. Por isso a detecção depende de análise de comportamento, e não de uma lista fixa de endereços proibidos.
Quais são os tipos de ataque DDoS?
Os ataques DDoS se dividem em três famílias conforme a camada que atingem. Cada família exige uma defesa diferente, e a empresa precisa cobrir as três.
- Volumétrico: inunda a banda de entrada com volume bruto de dados, até que nenhuma requisição legítima passe.
- De protocolo: explora falhas nas camadas 3 e 4 do modelo OSI, como o esgotamento de conexões em firewalls e balanceadores.
- De camada de aplicação: ataca a camada 7 com requisições HTTP legítimas em aparência, que consomem processamento e banco de dados.
O ataque de camada 7 é o mais difícil de filtrar. Ele gasta pouca banda, mas derruba a aplicação, e o painel de rede segue verde enquanto o cliente vê erro.
Diferença entre DoS e DDoS
A diferença entre DoS e DDoS está na origem do tráfego: o DoS parte de uma máquina, ao passo que o DDoS parte de milhares. O DoS se bloqueia com uma regra de firewall. O DDoS não, pois a fonte se espalha por redes e países diferentes.
Quanto custa a indisponibilidade causada por um ataque DDoS?
O custo de um ataque DDoS é a soma da receita perdida, do esforço de recuperação e do dano à marca, e quase nunca aparece completo no orçamento de TI. A conta começa pelo downtime, mas não termina nele. O downtime e seu custo real mostra como medir cada minuto parado.
Os custos indiretos pesam mais do que os diretos. O cliente que não conclui a compra tende a procurar o concorrente. O time de TI gasta dias na investigação e, ainda assim, o jurídico responde a contratos com cláusula de nível de serviço.
O Gartner, em seu guia de mercado de mitigação, trata a defesa contra DDoS, sobretudo, como camada obrigatória de qualquer arquitetura crítica. Consulte o Gartner Market Guide for DDoS Mitigation Solutions para comparar fornecedores por capacidade e cobertura.
Como escolher a proteção contra ataque DDoS?
A proteção contra ataque DDoS se escolhe por três modelos: local, em nuvem ou híbrido. Cada um troca controle por capacidade, e a decisão depende do perfil de tráfego e do risco do negócio. O desenho de alta disponibilidade define o ponto de partida.
- Defesa local (on-premises): equipamento próprio no data center. Dá controle total, mas a capacidade tem teto fixo e um ataque volumétrico grande o esgota.
- Defesa em nuvem (CDN e scrubbing): o tráfego passa por uma rede global que filtra antes da origem. Absorve volumes enormes, porém exige confiar no provedor.
- Modelo híbrido: equipamento local para ataques pequenos e nuvem para os grandes. Custa mais, e cobre as três famílias de ataque.
Para a maioria das empresas de médio porte, a defesa em nuvem entrega, portanto, a melhor relação entre custo e capacidade. O Cloudflare DDoS Threat Report do primeiro semestre de 2026 mostra a escala atual dos ataques, e ajuda a dimensionar o contrato.
Exposição da rede e do roteamento
Sim, o roteamento também é vetor de ataque. Falhas de configuração em BGP, por exemplo, permitem desviar ou saturar tráfego em larga escala. O protocolo BGP e sua exposição a ataques detalha o risco e as proteções possíveis.
Como responder a um ataque DDoS em andamento?
A resposta a um ataque DDoS exige um plano ensaiado antes do incidente, já que durante o ataque ninguém decide bem. O plano reduz o tempo entre a detecção e a mitigação, que é o que define o tamanho do prejuízo. Dessa forma, a empresa que improvisa perde horas.
- Detectar: monitore o tráfego em tempo real e defina alertas por desvio do padrão normal.
- Acionar: ative o provedor de mitigação e o time de crise conforme um roteiro já aprovado.
- Filtrar: desvie o tráfego para a camada de limpeza e aplique regras de limite de requisições.
- Comunicar: avise clientes, jurídico e diretoria com mensagem preparada, visto que o silêncio agrava a crise.
- Revisar: documente a causa, ajuste as regras e atualize o plano.
O plano de resposta se encaixa em um plano de continuidade de negócio mais amplo. Os sistemas críticos merecem prioridade no roteiro, pois a parada deles custa mais.
Erros comuns da empresa na defesa contra DDoS
A maioria das falhas de defesa vem de decisão tardia, não de falta de tecnologia. Os erros se repetem de empresa em empresa, e todos têm correção barata.
- Contratar a proteção depois do primeiro ataque: o provedor leva dias para integrar, e o prejuízo já ocorreu.
- Proteger só a camada de rede: o ataque de camada 7 passa pelo firewall e derruba a aplicação.
- Nunca testar o plano: o roteiro existe no papel, contudo ninguém sabe quem aciona o provedor.
- Ignorar as APIs: segundo a Akamai, em 2026, elas concentram parte crescente dos ataques e, apesar disso, recebem menos monitoramento que o site.
- Esquecer o contrato: por vezes, o limite de capacidade do plano contratado fica abaixo do pico real de ataque.
O guia da Microsoft sobre defesa contra DDoS modernos traz práticas de configuração que evitam boa parte desses erros.
Conclusão
O ataque DDoS deixou de ser incidente raro e virou risco recorrente de operação. O invasor ganhou ferramentas baratas e, por consequência, a defesa passou a depender de capacidade de filtragem que poucas empresas mantêm sozinhas.
A decisão do executivo tem três frentes. Primeiro, mapear os sistemas que não podem parar e medir o custo do minuto de downtime. Segundo, escolher o modelo de defesa, com preferência para a nuvem quando o orçamento é limitado. Por fim, ensaiar o plano de resposta antes de precisar dele.
Quem trata o tema como seguro de continuidade gasta menos do que quem o trata como emergência. A pergunta para a próxima reunião de diretoria é simples: se o site cair hoje, quem aciona o quê, e em quanto tempo?
Perguntas frequentes
Um ataque DDoS é a sobrecarga coordenada de um serviço por milhares de dispositivos infectados que enviam tráfego falso ao mesmo alvo. O objetivo é esgotar banda, servidores ou aplicação até que o cliente legítimo não consiga acessar. Como a origem é distribuída, o bloqueio de um único endereço não resolve o problema.
O invasor forma uma botnet com dispositivos comprometidos, escolhe o alvo e dispara o tráfego em onda coordenada. Cada requisição parece legítima, porém o conjunto esgota os recursos do alvo. A detecção depende de análise de comportamento, uma vez que uma lista fixa de endereços proibidos não acompanha a variação das origens.
Os tipos principais são três: volumétrico, de protocolo e de camada de aplicação. O volumétrico inunda a banda, o de protocolo explora as camadas 3 e 4 do modelo OSI e o de aplicação ataca a camada 7 com requisições HTTP. Cada tipo exige uma defesa própria, e a cobertura completa depende de camadas combinadas.
A diferença está na origem do tráfego. O DoS parte de uma única máquina e se bloqueia com uma regra de firewall. O DDoS parte de milhares de dispositivos em redes e países diferentes, o que impede o bloqueio simples. Por isso a defesa contra DDoS exige filtragem em larga escala, em geral feita na nuvem.
A empresa se protege com filtragem de tráfego antes da origem, sobretudo por um serviço de mitigação em nuvem ou CDN. Também ajuda limitar requisições por origem, monitorar o tráfego em tempo real e manter um plano de resposta ensaiado. A defesa em camadas cobre volume, protocolo e aplicação ao mesmo tempo.