Ciberataques a redes OT acende alerta vermelho na indústria

21/05/2026 mindsecblog Notícias 0

Crescimento de ciberataques a redes OT acende alerta vermelho na indústria

O avanço da digitalização nas indústrias tem trazido ganhos operacionais relevantes, mas também ampliado significativamente os riscos cibernéticos. Um relatório de 2023 aponta que os ataques direcionados a sistemas industriais cresceram 34%, acendendo um sinal de alerta para setores estratégicos como energia, manufatura, transporte e serviços públicos.

De acordo com o levantamento, 75% das ofensivas tiveram como alvo sistemas de Tecnologia Operacional (OT), responsáveis pelo controle de processos industriais críticos. Tradicionalmente isolados, esses sistemas passaram a ser conectados a redes corporativas e à internet, mas a maioria não foi projetada para lidar com ameaças cibernéticas modernas. Protocolos industriais como Modbus e DNP3 carecem de autenticação e criptografia, enquanto sistemas legados e equipamentos end of life rodam sem patches ou suporte dos fabricantes. Agrava o cenário a baixa visibilidade de ativos e comunicações nas redes industriais, que impede equipes de OT de detectar anomalias e responder a incidentes em tempo hábil.

O impacto desses ataques vai além da segurança digital. Em ambientes OT, o risco mais crítico é o Safety: um ciberataque pode causar explosões, vazamentos tóxicos, incêndios e danos a equipamentos críticos, colocando em risco a integridade física de colaboradores, instalações e o meio ambiente. O custo médio de recuperação pode chegar a R$ 11 milhões, considerando paralisações operacionais, perdas financeiras e danos à reputação. O tempo médio de inatividade também preocupa: empresas afetadas levam, em média, 21 dias para retomar as operações.

Cenário global e crescimento na América Latina

O cenário internacional reforça a gravidade da situação. O setor de educação e pesquisa lidera o ranking de ataques, com média de 3.341 investidas semanais por organização, seguido pelos segmentos governamental/militar (2.084) e de saúde (1.999).

Regionalmente, a África registra a maior média de ataques semanais por empresa (2.960), enquanto a América Latina se destaca pelo crescimento mais acelerado: alta de 53%, atingindo média de 2.667 ataques semanais. Já a região Ásia-Pacífico apresentou aumento de 23% nas ameaças.

Os dados evidenciam a vulnerabilidade das infraestruturas críticas, especialmente em setores como energia e gás, onde interrupções podem gerar impactos econômicos, sociais e ambientais relevantes.

Ransomware e ataques mais sofisticados

A sofisticação das ameaças também tem avançado. Mais de 60% dos ataques a sistemas industriais em 2023 envolveram ransomware — modalidade em que criminosos sequestram dados e exigem pagamento para sua liberação. Além do prejuízo financeiro, esse tipo de ataque pode comprometer a integridade física das operações e colocar em risco trabalhadores e populações.

Outro fator de preocupação é o aumento de ataques baseados em engenharia social, que exploram falhas humanas para obter acesso a sistemas críticos.

“O dado de 34% de crescimento de ataques a sistemas OT não é apenas estatística — é um sinal de que o modelo reativo de segurança não funciona mais para a indústria”, afirma Cleber da Paz, Diretor Comercial da Cyrex. “Com a digitalização dos sistemas e a convergência TI/OT, o risco de um incidente com consequências físicas reais como explosões, vazamentos, paradas não programadas, nunca foi tão alto. O mercado precisa de visibilidade em tempo real dos riscos operacionais, não apenas de relatórios periódicos”.

Medidas urgentes para mitigar riscos

Para responder a esse cenário, a Cyrex recomenda a adoção de uma postura proativa no setor industrial. Entre as principais recomendações estão:

Segmentação entre redes de TI e OT
Monitoramento contínuo para detecção de ameaças em tempo real
Treinamento de colaboradores para prevenção de ataques
Gestão de vulnerabilidades compatível com sistemas industriais e legados
Desenvolvimento e testes de planos de resposta a incidentes

Prevenção como estratégia de sobrevivência

Diante do aumento expressivo dos ataques e de seus impactos, investir em cibersegurança deixou de ser apenas uma medida preventiva e passou a ser uma estratégia essencial para garantir a continuidade dos negócios. É nesse contexto que a Cyrex se posiciona como uma aliada estratégica da indústria, unindo tecnologia, inteligência de risco e visibilidade operacional em tempo real para proteger o que realmente importa: a continuidade dos negócios e a segurança das pessoas.

Clique e fale com representante oficial Sophos