"Frankenstein digital" nos hospitais: violações de dados no setor ultrapassam R$ 14 milhões por incidente 

Um hospital pode investir milhões em cibersegurança e, ainda assim, permanecer vulnerável. O motivo nem sempre está na falta de proteção, mas no excesso de sistemas que não se comunicam entre si. ERPs, plataformas de compras, softwares de gestão de estoque, prontuários eletrônicos e planilhas paralelas formam um verdadeiro "Frankenstein digital", ampliando a superfície de ataque e dificultando a governança das informações.

Segundo o Cost of a Data Breach Report 2025, da IBM, o custo médio de uma violação de dados no Brasil chegou a R$ 7,19 milhões — e a saúde lidera o ranking nacional, com R$ 11,43 milhões por incidente, à frente de setores como finanças e serviços.

Embora os ataques sejam frequentemente associados à ação de hackers, muitas vulnerabilidades surgem dentro da própria operação. Dados dispersos e processos desconectados dificultam o monitoramento, comprometem a rastreabilidade e aumentam os riscos, especialmente na cadeia de suprimentos, onde informações sobre compras, estoques, fornecedores e contratos costumam estar distribuídas em diferentes plataformas.

A inteligência artificial adicionou uma nova camada a esse cenário — dos dois lados. O mesmo relatório da IBM aponta que 16% das violações no Brasil já envolveram atacantes usando ferramentas de IA, principalmente em campanhas de phishing e deepfakes, e que o uso não autorizado de IA por funcionários, O dado mais preocupante é o vácuo de governança: 87% das organizações brasileiras não possuem políticas de governança de IA e 61% não têm controles de acesso às ferramentas. Em um ambiente já fragmentado, a adoção desordenada de IA multiplica os pontos cegos.

"A IA é a nova fronteira dessa discussão. Ela sofistica os ataques e, quando adotada sem critério dentro das instituições, cria vulnerabilidades que ninguém está monitorando”, analisa Rafael Fialho, CIO da GTPlan, empresa especializada em tecnologia SaaS para Supply Chain.

Por outro lado, Fialho acredita que, se aplicada com governança, ela também fortalece a defesa: o próprio estudo da IBM mostra que empresas com IA e automação de segurança implementadas de forma extensiva têm custos de violação 26% menores. A diferença entre a IA que protege e a IA que expõe é uma só: governança.

Além da exposição a ataques, a falta de integração entre plataformas compromete a continuidade das operações. O executivo analisa que, quando um incidente cibernético paralisa sistemas críticos, os impactos vão além da área de TI e podem afetar compras, logística, abastecimento de insumos e o atendimento aos pacientes.

Por isso, cresce a adoção de plataformas que centralizam as informações da cadeia de suprimentos. Ao reunir dados em um único ambiente, essas soluções ampliam a visibilidade, fortalecem a governança e aceleram a resposta a incidentes.

Inclusive, é nessa direção que a GTPLAN vem investindo: com a filosofia AI First e o lançamento do GTPLAN IA, a empresa utiliza inteligência artificial para acelerar a evolução da própria plataforma com novos módulos e funcionalidades que permitem ao hospital concentrar cada vez mais etapas da operação de suprimentos em um único ambiente, com rastreabilidade, controle de acessos e requisitos de segurança incorporados desde a concepção.

“Se um ataque interrompe um hospital, o problema deixa de ser apenas tecnológico. Sem visibilidade sobre estoques, fornecedores e compras, aumenta o risco de desabastecimento e de decisões tomadas com informações incompletas. Integrar a cadeia de suprimentos também é uma estratégia de resiliência digital”, completa Rafael.

Reduzir o "Frankenstein digital" deixou de ser apenas um desafio de gestão. Em um cenário em que a IA amplia tanto a capacidade de defesa quanto a sofisticação dos ataques, integrar sistemas, centralizar informações e governar o uso da tecnologia tornou-se parte essencial da estratégia para manter hospitais resilientes, de forma operacional e assistencial.

Sobre a GTPLAN

A GTPLAN é uma empresa especializada em tecnologia SaaS para Supply Chain, com mais de 17  anos de experiência no mercado. Com uma plataforma que atende toda a complexidade das cadeias de abastecimento, a empresa oferece um pacote de soluções escaláveis e colaborativas que integram fornecedores e clientes, promovendo uma gestão estratégica e eficiente da reposição de produtos.

Com mais de 800 clientes no Brasil, incluindo grandes nomes como Grupo Hapvida, Grupo Amil, Dasa, Gerdau, Suzano, CSN e Usiminas, a GTPLAN se destaca, especialmente, na saúde, por sua capacidade de gerenciar categorias como materiais hospitalares, medicamentos, OPMEs, serviços e produtos indiretos. Com um volume transacionado anual de R$ 25 bilhões e mais de 20.000 usuários ativos, a empresa segue consolidando um ecossistema robusto de compras, impulsionando a transformação digital do mercado de Supply Chain no Brasil.