Utilizamos inteligência artificial para as traduções dos sítios e, embora nos esforcemos por garantir a exatidão, estas podem nem sempre ser 100% precisas. Agradecemos a sua compreensão.
Durante a maior parte da última década, o pior cenário possível em matéria de cibersegurança de sistemas operacionais (OT) era bem conhecido. Um ataque de ransomware bloqueava o sistema de controlo, a produção parava e os custos decorrentes do tempo de inatividade aumentavam a cada hora que passava. Esta continua a ser a narrativa que domina a maioria das discussões nos conselhos de administração atualmente.
O setor industrial é atualmente o mais visado por ransomware, com os ataques a aumentarem 56 % em relação ao ano anterior, à medida que os autores das ameaças se concentram cada vez mais na perturbação das operações. Ao mesmo tempo, os sistemas OT obsoletos e a expansão das cadeias de abastecimento estão a criar uma superfície de ataque mais ampla e mais difícil de proteger. Em 2026, o ativo mais valioso poderá já não ser o próprio maquinário, mas sim os dados operacionais gerados a cada segundo de produção.
A evolução da superfície de ameaças: da perturbação à extração
O Relatório de Investigações sobre Fugas de Dados de 2025 da Verizon registou 1 607 fugas confirmadas no setor da indústria transformadora, o que representa um aumento de 89 %. À medida que os ambientes de TI e OT convergem cada vez mais, ficheiros como projetos CAD, registos de manutenção preditiva, atualizações de fornecedores e propriedade intelectual de processos circulam constantemente entre sistemas interligados. Cada transferência constitui agora um potencial ponto de entrada.
O que mudou foi o que os atacantes fazem depois de obterem acesso. As campanhas modernas dão cada vez mais prioridade ao roubo de dados e à extorsão, em detrimento da mera encriptação. Uma linha de produção paralisada cria uma vantagem temporária, mas os projetos, as fórmulas e os dados de telemetria operacional roubados podem ser revendidos, reutilizados e até mesmo aproveitados para treinar futuros modelos de ataque.
Relatórios recentes do setor estimam que até 80 % do novo ransomware é gerado por IA. A IA autônoma é capaz de desenvolver e lançar ataques de forma autónoma, reduzindo o esforço manual necessário para a intrusão. Para os defensores, isto encurta os prazos de resposta, uma vez que os ataques se tornam mais rápidos, mais adaptáveis e mais variados. Os mesmos ganhos de produtividade impulsionados pela IA na transformação da indústria transformadora estão também a reforçar as capacidades dos atacantes.
Desafios na era da fábrica inteligente
A produção moderna depende do fluxo contínuo de dados. Tecnologias como o UNS (Unified Namespace), o MQTT, Industrial e a IA baseada em agentes estão a tornar-se elementos centrais do modelo de fábrica inteligente de 2026 destacado pela IIoT World. Estes sistemas dependem do fluxo livre de dados de OT para plataformas de análise e aplicações operacionais, a fim de apoiar a manutenção preditiva, fluxos de trabalho autónomos e a otimização em tempo real.
No entanto, essa mesma circulação de dados que permite a inteligência operacional também cria novos pontos de vulnerabilidade. Cada ficheiro partilhado com um fornecedor, cada atualização de firmware transmitida por USB e cada computador portátil de um prestador de serviços ligado a uma rede de controlo representa um risco potencial. A fronteira tradicional entre TI e OT consiste na existência de um fluxo de dados controlado entre os ambientes.
Com estas alterações no modelo de segurança da produção, os fluxos geridos podem ser monitorizados, redirecionados ou comprometidos, tornando a própria conectividade parte da superfície de ataque. Consequentemente, a mesma infraestrutura que sustenta a produção impulsionada pela IA está também a tornar as fábricas alvos mais atraentes para ciberataques.
O ângulo morto continua a ser físico
É tentador encarar a defesa OT na era da IA como um problema essencialmente de software. Mas a realidade é mais abrangente do que isso. Cerca de um quarto dos incidentes de OT continua a envolver suportes removíveis e dispositivos temporários, tais como USB , computadores portáteis de fornecedores e dispositivos de prestadores de serviços.
Estes riscos surgem nas operações do dia-a-dia. Por exemplo, um operador de uma fábrica que ligue o seu telemóvel pessoal a uma IHM para o carregar pode, sem querer, fazer com que a configuração padrão de partilha de ligação do telemóvel crie uma ponte de rede. Em segundos, a barreira física é efetivamente contornada sem que ninguém se aperceba. Estes incidentes tornam-se mais prováveis quando o comportamento humano, a pressão operacional e as políticas não aplicadas se cruzam com USB expostas e dispositivos ligados.
Estudos sobre ameaças ao setor revelam a mesma tendência no próprio malware. Uma grande parte dos ficheiros maliciosos encontrados atualmente em suportes removíveis industriais pode afetar diretamente os sistemas OT. Na era da IA, as organizações utilizam análises avançadas para detetar anomalias nos dados de processo, enquanto os suportes removíveis continuam a entrar nas instalações com inspeção ou controlo limitados.
Os sistemas de fabrico e os procedimentos de segurança tradicionais não foram concebidos nem implementados tendo em conta as ameaças de IA em constante evolução. É fundamental reavaliar frequentemente os seus processos e controlos de segurança face às mais recentes ameaças de IA
Matt Wiseman
Senior Director of Product Marketing
O défice de investimento é a outra metade do problema
Apesar de as ameaças continuarem a evoluir, os números revelam que cada vez menos fabricantes planeiam investir em cibersegurança OT no âmbito das iniciativas de automação. É necessário colmatar esta lacuna, uma vez que é precisamente nas iniciativas de automação que se criam novas ligações, se introduzem novos fluxos de ficheiros e se incorporam novos dispositivos temporários no ambiente.
Se a segurança for tratada como um complemento de segunda fase ou algo a ser abordado apenas quando o caso de utilização da IA estiver em produção, as ameaças que surgem hoje ultrapassarão as defesas previstas para o futuro. A realidade é esta: a adoção da IA está a acelerar, enquanto as capacidades de ataque impulsionadas pela IA avançam ao mesmo ritmo.
Como será a preparação em 2026
Os fabricantes que estão preparados para a era da IA partilham algumas características:
Encarar a segurança como um pré-requisito para a IA A segurança deve ser encarada como um pré-requisito para a IA, e não como um passo posterior. Esta reformulação é importante porque altera o planeamento de investimento, a seleção de fornecedores e a sequência dos projetos. As iniciativas de IA Cloud que entram em funcionamento sem uma postura reforçada em matéria de entrada e saída de dados estão a assumir mais riscos do que aqueles que o estudo de viabilidade normalmente prevê.
Reforçar o perímetro físico Os suportes removíveis e os dispositivos temporários devem ser validados através de um fluxo de trabalho padronizado e repetível. Idealmente, este processo deve estar integrado com a gestão de visitantes, de modo a que todos os dispositivos externos que entrem nas instalações sejam submetidos à mesma verificação, independentemente de quem os transporte.
Privilégio as arquiteturas de dados exclusivamente de saída Sempre que o modelo operacional o permita e quando a IA autônoma for capaz de criar e implementar ataques de forma autónoma, a eliminação das vias de entrada torna-se cada vez mais importante. Esta é uma das formas mais fiáveis de reduzir a superfície de ataque a que os adversários que utilizam IA têm acesso.
Alinhar-se com os quadros de conformidade regulamentar Normas como a IEC 62443, a NIST SP 800-82 e a NIS2 não são meros marcos de conformidade. São as bases auditáveis que tornam as decisões de segurança defensáveis perante os conselhos de administração, as entidades reguladoras e as seguradoras quando algo corre mal.
Soluções integradas preparadas para IA
OPSWAT a fornecer soluções inovadoras de ponta a ponta para proteger os ambientes OT do setor industrial na era da IA. Descubra por que razão organizações, instituições e entidades de todo o mundo confiam na plataforma MetaDefender™ OPSWATpara proteger as suas infraestruturas críticas.
A IA está a passar da fase piloto para as operações de produção, ajudando as equipas a melhorar a produtividade, a qualidade e a capacidade de expansão. No entanto, à medida que mais ficheiros, dispositivos, fornecedores e fluxos de dados de OT ficam interligados, o risco cibernético aumenta num setor que já é alvo de ataques mais do que qualquer outro. Junte-se OPSWAT saber como proteger operações críticas na era da IA.
