Calculadora de custo de ransomware e inatividade
Obtenha um número defensável do que um ataque de ransomware ou uma grande interrupção custaria à sua organização — considerando receita perdida, produtividade perdida, retrabalho por perda de dados e mão de obra de recuperação. Todos os valores são editáveis, a fórmula é apresentada, e nada sai do seu navegador.
Para contextualizar, o relatório Cost of a Data Breach 2025 da IBM situou a violação de dados por ransomware média em $5.08M, e a Sophos reportou um custo médio de recuperação de $1.53M (excluindo qualquer resgate pago). O seu valor depende inteiramente dos dados introduzidos acima.
- Receita perdida (inatividade)
- $273,973
- Produtividade perdida
- $480,000
- Retrabalho por perda de dados (RPO)
- $480,000
- Mão de obra de recuperação
- $12,000
Resumo executivo
Um resumo em linguagem simples que pode partilhar com a liderança — copie e cole num diapositivo, memorando ou pedido de orçamento.
Cenário: um ataque de ransomware ou uma grande interrupção que afeta 500 colaboradores, com um tempo de recuperação (RTO) de 24 horas e 24 horas de perda de dados desde o último backup recuperável (RPO). Impacto operacional estimado (excluindo resgate, multas e danos de reputação): $1.25M - Receita perdida durante a inatividade: $273,973 - Produtividade dos colaboradores perdida: $480,000 - Retrabalho por perda de dados (RPO): $480,000 - Mão de obra de recuperação: $12,000 Estes valores são estimativas de planeamento com base nos dados introduzidos acima. Dados do setor (IBM Cost of a Data Breach 2025, Sophos State of Ransomware 2025) sugerem que os incidentes de ransomware custam frequentemente muito mais quando se incluem o resgate, as coimas regulatórias e os danos de reputação.
Como calcular o custo da inatividade por ransomware
O custo de um ataque de ransomware ou de uma interrupção vai muito além do resgate. Divide-se em quatro partes: a receita perdida enquanto os sistemas voltados para o cliente estão em baixo (determinada pelo seu objetivo de tempo de recuperação, ou RTO), a produtividade do pessoal que não consegue trabalhar durante a interrupção, o custo de recriar os dados produzidos após o último backup recuperável (o seu objetivo de ponto de recuperação, ou RPO), e a mão de obra necessária para restaurar efetivamente os sistemas. O resgate, as coimas regulatórias e os danos de reputação acrescem a isto e são deliberadamente excluídos aqui.
Esta calculadora torna explícitas as quatro dimensões e mostra a aritmética, em vez de esconder um único número numa caixa negra. A dimensão RPO — o trabalho perdido entre backups — é a que a maioria das calculadoras ignora, e é exatamente onde uma melhor prática de backup compensa: um RPO mais reduzido diminui os dados que tem de recriar, e um RTO mais reduzido diminui a inatividade e a perda de produtividade. Todos os valores predefinidos são editáveis para poder modelar o seu próprio ambiente, e valores como as médias de 2025 da IBM são fornecidos como contexto, não incorporados no cálculo.
Exemplo: uma empresa com 500 colaboradores e $100M de receita anual, com um RTO de 24 horas e um RPO de 24 horas, e uma equipa de recuperação de 5 pessoas perde cerca de $1.25M — cerca de $274k em receita perdida por inatividade, $480k em produtividade perdida, $480k em retrabalho por perda de dados e $12k em mão de obra de recuperação.
Fontes: IBM Cost of a Data Breach 2025 (violação média por ransomware de $5.08M); Sophos State of Ransomware 2025 (recuperação média de $1.53M); inquérito da ITIC de 2024 sobre tempo de inatividade · Última atualização: 2026-07-06
Perguntas frequentes
Quanto custa uma hora de inatividade?
Varia muito consoante a organização. Esta calculadora deriva a sua receita perdida por hora a partir da receita anual, e depois soma a produtividade horária do pessoal afetado. Estudos do setor (por exemplo, a ITIC) reportam que a maioria das empresas de média e grande dimensão perde mais de $300,000 por hora de inatividade, mas a sua própria receita e número de colaboradores dão um valor muito mais preciso do que qualquer média.
Qual é a diferença entre o custo de RTO e de RPO?
O RTO (objetivo de tempo de recuperação) é o tempo que a recuperação demora — determina a receita perdida, a produtividade perdida e a mão de obra de recuperação durante a interrupção. O RPO (objetivo de ponto de recuperação) é a quantidade de dados que perde — o trabalho criado desde o último backup que tem de ser recriado. Uma estratégia de backup melhora ambos: uma recuperação mais rápida reduz o custo do RTO, e pontos de recuperação mais frequentes reduzem o custo do RPO.
Qual é o custo médio de um ataque de ransomware?
O relatório Cost of a Data Breach 2025 da IBM situou a violação relacionada com ransomware média em $5.08M a nível mundial, enquanto a Sophos reportou um custo médio de recuperação de $1.53M em 2025, excluindo qualquer resgate pago. Estas são médias entre muitas organizações; o impacto real depende da sua receita, de quanto tempo fica em baixo e de quantos dados perde — que é exatamente o que esta calculadora estima.
Esta calculadora envia os meus dados para algum lado?
Não. Funciona inteiramente no seu navegador e apenas codifica os seus dados no URL da página para poder partilhar ou guardar um resultado nos favoritos. Nada é enviado, armazenado ou registado, e não é necessária conta.