Em 13 de outubro de 2026 terminou o primeiro ano do programa de atualizações estendidas do Windows 10. Além disso, a data coincide com o mês da conscientização em cibersegurança, e a coincidência é útil. Afinal, ela tira a discussão do campo das campanhas sobre senha forte e leva para um lugar menos comentado: o parque de equipamentos.

Em junho de 2026, cada empresa brasileira sofreu em média 4.001 tentativas de ataque por semana, segundo a Check Point Research. A média global foi de 2.270. Por isso, num ambiente com esse volume, cada máquina sem correção de segurança deixa de ser um detalhe técnico. Ela se torna uma porta.

Assim, este artigo analisa por que o ciclo de vida da frota é, hoje, uma decisão de segurança. E o que gestores de TI e CFOs podem fazer com essa informação.

O que terminou em 13 de outubro

O Windows 10 saiu do suporte regular em 14 de outubro de 2025. Desde então, as correções de segurança só chegam a quem aderiu ao programa de atualizações estendidas, conhecido pela sigla ESU. Para usuários domésticos, porém, esse programa durou um único ano e acabou em 13 de outubro de 2026, sem renovação.

Para empresas, por outro lado, a regra é outra. O ESU corporativo pode ser mantido por até três anos, até outubro de 2028, mas cada ano é contratado e pago à parte. Ainda assim, a própria Microsoft o apresenta como ponte temporária. Ou seja, não há novas funções nem suporte técnico. Apenas correções críticas e importantes.

Além disso, a mesma data marcou o fim do suporte do Windows 10 Enterprise LTSB 2016, edição comum em terminais de ponto de venda, totens e equipamentos industriais. Logo depois, o Windows Server 2016 deixa de receber atualizações em 12 de janeiro de 2027.

Na prática, isso desenha três grupos dentro de muitas empresas. Máquinas já migradas para o Windows 11. Máquinas cobertas pelo ESU pago, ganhando tempo. E máquinas que simplesmente deixaram de receber correções, muitas vezes sem que a área de TI saiba exatamente quantas são.

Portanto, é esse terceiro grupo que interessa à segurança. E ele raramente aparece num relatório.

O equipamento é a porta de entrada

Segundo o relatório Cost of a Data Breach 2025, da IBM, a exploração de vulnerabilidades respondeu por 13% das violações de dados no Brasil, com custo médio de R$ 7,61 milhões por incidente. O phishing, principal vetor, ficou com 18%.

No ransomware, no entanto, a proporção muda de escala. A Acronis apontou que 44% dos incidentes de ransomware no Brasil tiveram como causa técnica primária a exploração de vulnerabilidades. Além disso, o país passou a figurar entre os três mais visados do mundo por esse tipo de ataque, atrás apenas de Estados Unidos e Índia.

Dessa forma, os números ajudam a entender um ponto que costuma se perder nas campanhas de outubro. Treinar pessoas contra phishing é necessário, mas não fecha a porta que um sistema sem correção deixa aberta. Afinal, uma vulnerabilidade conhecida e não corrigida não depende de erro humano para ser explorada. Depende apenas de ser encontrada.

Automação: o ataque que não escolhe alvo

E ela é encontrada cada vez mais rápido. Em 2025, o Brasil recebeu 753,8 bilhões de tentativas de ataque, segundo a Fortinet, que atribui o salto à automação. Em outras palavras, os ataques deixaram de ser artesanais e passaram a ser industriais. Por isso, uma ferramenta automatizada não escolhe alvo pelo porte da empresa. Ela varre redes procurando sistemas vulneráveis.

Consequentemente, isso muda a natureza do problema. Um notebook com sistema sem suporte numa filial distante não é um risco local. Conectado à rede corporativa, ele é um ponto de entrada para todo o ambiente.

Além disso, em operações distribuídas, com unidades em várias cidades, o desafio se multiplica. Quanto mais pontos, mais difícil garantir que todos estejam atualizados ao mesmo tempo.

Varejo e saúde, por exemplo, ilustram bem o cenário. Uma rede de lojas ou de clínicas costuma ter dezenas de pontos, cada um com caixas, recepções e estações de atendimento. Basta um desses equipamentos fora do ciclo de atualização para que o ambiente inteiro herde o risco. E, na saúde, o custo médio de uma violação no Brasil é o mais alto entre os setores, como veremos adiante.

Você não protege o que não enxerga

A maioria das empresas sabe quantos colaboradores tem. No entanto, bem menos sabem, com precisão, quantos equipamentos estão ativos, qual sistema cada um roda e há quantos anos está em uso.

Essa lacuna não é um detalhe administrativo. Planilhas desatualizadas, compras feitas por filiais e máquinas emprestadas que nunca voltaram criam um parque paralelo. Consequentemente, o que não está no inventário não entra no plano de atualização.

Por outro lado, um inventário confiável responde a quatro perguntas. Quais equipamentos existem, onde estão, quem os usa e em que ponto do ciclo de vida cada um se encontra. Com essas respostas, o fim do suporte de um sistema deixa de ser surpresa e passa a ser uma linha do cronograma.

O fim do Windows 10 expõe ainda outra questão. Parte do parque instalado não atende aos requisitos de hardware do Windows 11. Nesses casos, portanto, não há atualização possível. Há substituição. E substituição em escala exige planejamento de compra, logística de entrega, configuração e recolhimento dos equipamentos antigos.

Afinal, os requisitos do Windows 11 incluem processadores de gerações mais recentes e o chip de segurança TPM 2.0, que protege chaves de criptografia e credenciais no próprio hardware. Em outras palavras, a exigência não é capricho de fabricante. Ela existe porque parte da proteção moderna depende do equipamento, e não apenas do software instalado nele.

Por isso a gestão do ciclo de vida, que muitas empresas tratam como tema operacional ou financeiro, é também um controle de segurança. Ela define quando cada máquina sai de circulação antes de virar risco, e não depois. Como já discutimos ao falar sobre [ciclo de vida de equipamentos de TI], esse calendário precisa existir antes da necessidade.

A conta que o CFO precisa ver

O custo médio de uma violação de dados no Brasil chegou a R$ 7,19 milhões em 2025, alta de 6,5% sobre o ano anterior, segundo a IBM. Em saúde, por exemplo, a média foi de R$ 11,43 milhões. No setor financeiro, R$ 8,92 milhões.

No cenário global, a edição 2026 do mesmo estudo registrou recorde: US$ 4,99 milhões por violação, 12% acima do período anterior.

Assim, diante desses valores, a pergunta financeira muda. Deixa de ser quanto custa renovar a frota e passa a ser quanto custa adiar. Manter equipamentos antigos parece economia no curto prazo. Mas a conta soma o ESU pago, o tempo da equipe de TI com máquinas que falham mais e a exposição a um incidente cujo custo médio se mede em milhões.

Além disso, o modelo de compra agrava a decisão. Quando a renovação depende de um grande desembolso de capital, ela tende a ser empurrada para o orçamento seguinte. E o parque envelhece enquanto espera.

Há ainda um efeito menos visível. Quando cada filial renova em momentos diferentes, o parque passa a reunir quatro ou cinco gerações de equipamentos. Cada geração tem drivers, imagens de sistema e políticas próprias. Essa heterogeneidade aumenta o trabalho da equipe e abre brechas nas janelas de atualização.

Em contrapartida, a locação muda essa dinâmica. O custo vira despesa operacional previsível, distribuída no contrato, e a renovação passa a acontecer por calendário, não por crise. Se a dúvida é o impacto contábil, vale rever a comparação que fizemos entre [CAPEX e OPEX em TI].

Na prática, para o CFO, isso significa trocar um risco difícil de estimar por uma linha de custo conhecida. Para o gestor de TI, significa um parque que não envelhece além do ponto seguro.

O ciclo de vida termina no descarte

Os vazamentos de dados lideraram as 18.092 notificações de incidentes cibernéticos registradas pelo CTIR Gov em 2025, com 7.112 casos. Boa parte da discussão sobre vazamento se concentra em invasões. Porém, uma parte menos visível acontece na saída do equipamento.

Um notebook vendido, doado ou descartado sem tratamento adequado ainda carrega documentos, credenciais salvas e acessos a sistemas. Assim, para empresas sujeitas à LGPD, isso é exposição jurídica, não apenas técnica.

Por isso, o fim da vida útil precisa de processo: recolhimento rastreado, tratamento dos dados armazenados e destinação ambientalmente correta. Segurança e sustentabilidade, aqui, apontam na mesma direção, como mostramos no conteúdo sobre [logística reversa de TI].

Onde a Apnetworks entra

Em resumo, o problema descrito até aqui tem três partes. Enxergar o parque, renovar os equipamentos no tempo certo e encerrar o ciclo com segurança.

A Apnetworks atua exatamente nessa base. Com o outsourcing de equipamentos, a empresa renova a frota por locação, com máquinas atuais e compatíveis com o Windows 11, sem novo investimento de capital e com SLA estruturado.

Além disso, o Portal APX reúne a gestão da frota num só lugar: quais equipamentos estão em uso, onde, com quem e em que ponto do ciclo de vida. É o tipo de visibilidade que transforma o fim do suporte de um sistema em planejamento, e não em levantamento de emergência.

A cobertura nacional e a logística própria resolvem a parte física do problema, que costuma travar projetos de renovação em empresas com filiais. Entregar, substituir e recolher equipamentos em várias cidades deixa de ser um projeto à parte. E o recolhimento segue para destinação responsável, alinhada à certificação Green Carbon.

Evidentemente, nenhuma dessas frentes substitui as ferramentas de segurança da sua empresa. Em vez disso, elas garantem que essas ferramentas trabalhem sobre uma base atualizada, visível e controlada.

Conclusão

O 13 de outubro de 2026 vai passar como mais uma data no calendário de tecnologia. O que ele expõe, não. Afinal, em muitas empresas, a pergunta sobre quantas máquinas ainda rodam um sistema sem suporte continua sem resposta precisa.

Responder a essa pergunta é o primeiro passo de qualquer plano de segurança. Por isso, se a sua equipe ainda não tem esse número, vale começar por ele. A Apnetworks pode ajudar a mapear o parque atual e desenhar o cronograma de renovação.