Ataques a infraestruturas críticas: TI e OT na linha de fogo

Quando um ataque para a energia, interrompe cirurgias ou contamina a água

Existe uma diferença fundamental entre um ataque cibernético que rouba dados corporativos e um que desliga uma usina elétrica, interrompe o abastecimento de água ou paralisa os sistemas de monitoramento de uma UTI. No primeiro caso, a consequência é financeira e reputacional. No segundo, ela é física, imediata e pode custar vidas.

Essa distinção marca a linha divisória entre o mundo da TI (Tecnologia da Informação) e o da OT (Tecnologia Operacional). E é exatamente essa linha que está desaparecendo. A convergência entre redes corporativas e sistemas industriais, acelerada pela transformação digital e pela adoção do modelo de Indústria 4.0, criou um novo e perigoso terreno de conflito: infraestruturas críticas cada vez mais conectadas e, por isso, cada vez mais expostas.

Os números confirmam a urgência. Em 2024, houve um aumento de 49% nos ataques por atores alinhados a estados-nação contra os setores de energia, transporte e água. Mais de 12.000 incidentes de segurança relacionados a sistemas de controle industrial (ICS) foram reportados no mesmo ano. No Brasil, o cenário é igualmente preocupante: infraestrutura crítica, incluindo energia, água, telecomunicações e transportes, figura entre os setores mais impactados por ciberataques, com prejuízo estimado de aproximadamente 1,5 trilhão de reais em 2024. Compreender por que esses ambientes são tão vulneráveis é o primeiro passo para protegê-los.

TI e OT: Dois mundos, uma superfície de ataque

Para entender o problema em sua raiz, é preciso compreender o que separa esses dois universos e o que acontece quando eles se encontram.

A TI cuida do fluxo de informações: servidores, sistemas de e-mail, bancos de dados, aplicações de negócios. Seu principal ativo é o dado, e suas prioridades clássicas são confidencialidade, integridade e disponibilidade. Atualizações de segurança são aplicadas com relativa frequência, e uma breve janela de manutenção raramente causa impacto crítico.

A OT controla o mundo físico: turbinas, válvulas, esteiras de produção, subestações elétricas, sistemas de tratamento de água e equipamentos médicos. Seu principal ativo é a continuidade operacional, e suas prioridades são disponibilidade acima de tudo e, em muitos casos, segurança física de pessoas. Muitos sistemas OT foram projetados décadas atrás, quando a conectividade com redes externas era impensável. Reiniciá-los para aplicar um patch pode significar parar uma linha de produção inteira por horas.

A pesquisa da Fortinet de 2025 sobre OT indica que o air gap tradicional entre TI e OT, o isolamento físico que impedia qualquer comunicação entre os dois ambientes, está em grande parte desaparecido. Organizações com maior maturidade em segurança OT reportam menos incidentes e recuperação mais rápida, o que demonstra que os atacantes exploram cada vez mais a interconectividade, não apenas falhas técnicas isoladas.

O resultado dessa convergência é uma superfície de ataque ampliada e assimétrica: sistemas industriais legados, projetados sem qualquer consideração de segurança cibernética, agora se comunicam com redes corporativas modernas e, indiretamente, com a internet.

O que está em jogo: Setores e casos reais

O impacto de ataques a infraestruturas críticas vai muito além das planilhas de prejuízo financeiro. Em 2024, houve um aumento de 146% nos locais que sofreram comprometimento físico de operações por causa de ataques cibernéticos, saltando de 412 sites em 2023 para 1.015 em 2024. A maioria dos ataques impactou múltiplas instalações físicas simultaneamente.

No Brasil, os setores mais expostos apresentam perfis de risco distintos:

Energia e bioenergia: O setor de energia e bioenergia no Brasil opera sob nível de ameaça cibernética classificado como alto e crescente. O ransomware de dupla extorsão é apontado como a principal ameaça tática, e o impacto de um incidente ultrapassa as perdas financeiras diretas, alcançando segurança pública e soberania nacional. Os três eixos de risco crítico identificados são a interrupção operacional, com potencial de blackout regional ou nacional, a extorsão de dados sensíveis e a não conformidade regulatória, que pode afetar concessões e licenças de operação.

Saúde: No Brasil, o setor de saúde liderou o ranking dos setores mais visados por ciberataques em novembro de 2025. Hospitais, laboratórios, operadoras de planos de saúde e clínicas concentram três ativos de alto valor para o cibercrime: dados altamente sensíveis, como prontuários e históricos de tratamento; infraestruturas híbridas e legadas; e equipamentos médicos conectados que não foram projetados com segurança em mente.

Manufatura: O setor de manufatura tornou-se alvo prioritário dos cibercriminosos, com 59,3% dos ataques sendo de natureza criminosa. Entre os grupos mais ativos estão o Akira, o Qilin e o FOG, e 94% das organizações de manufatura impactadas estavam ligadas aos setores de defesa e automotivo, evidenciando o caráter estratégico desses ataques.

Por que sistemas OT são tão difíceis de proteger

A proteção de ambientes OT enfrenta desafios que não existem no universo da TI convencional, e que tornam a simples aplicação de frameworks de segurança corporativa completamente insuficiente.

Sistemas legados sem capacidade de atualização: Muitos equipamentos industriais em operação foram projetados para durar décadas. Não recebem atualizações de segurança, não suportam agentes de segurança instalados e, em muitos casos, rodam sistemas operacionais há muito descontinuados. O padrão IEC 62443-2-1:2024 reconhece explicitamente que o ciclo de vida de sistemas de automação industrial pode ultrapassar vinte anos, e que controles compensatórios, não apenas capacidades técnicas nativas, são aceitáveis quando os sistemas subjacentes não conseguem suportar requisitos modernos de segurança.

Intolerância à interrupção: Em TI, reiniciar um servidor para aplicar uma correção de segurança é rotina. Em OT, parar um processo industrial pode comprometer um lote inteiro de produção, acionar alarmes de segurança física ou, em casos críticos, colocar vidas em risco. Isso cria uma tensão permanente entre a necessidade de corrigir vulnerabilidades e a necessidade de manter a operação contínua.

Protocolos industriais sem segurança nativa: Protocolos como Modbus, DNP3 e Profibus foram projetados para eficiência e confiabilidade em redes isoladas, não para operar em ambientes conectados. Eles raramente incluem autenticação ou criptografia nativa, o que significa que qualquer dispositivo que consiga se comunicar na mesma rede pode enviar comandos e ser obedecido sem qualquer verificação de identidade.

A exposição de serviços de acesso remoto sem autenticação multifator permanece como vulnerabilidade crítica em ambientes OT, facilitando a entrada de brokers de acesso que revendem credenciais a grupos de ransomware. A combinação de sistemas legados sem atualização, ausência de segmentação entre TI e OT e controles de acesso fracos concentra os riscos de maior severidade.

Os frameworks de referência: IEC 62443 e NIST SP 800-82

A comunidade internacional de segurança desenvolveu frameworks específicos para endereçar os desafios únicos dos ambientes OT. Os dois principais são complementares e frequentemente utilizados em conjunto.

O NIST SP 800-82 (Guide to OT Security), publicado pelo Instituto Nacional de Padrões e Tecnologia dos Estados Unidos em sua terceira revisão, oferece uma abordagem baseada em risco para a segurança de sistemas de controle industrial. Ele se alinha ao NIST Cybersecurity Framework 2.0 e fornece uma taxonomia abrangente de ameaças, vulnerabilidades e arquiteturas específicas para OT, sendo especialmente útil para comunicar riscos à liderança executiva e criar uma ponte entre os universos de TI e OT.

O IEC 62443, desenvolvido pela ISA (International Society of Automation) e adotado como padrão internacional pela IEC, é considerado o padrão ouro para segurança de sistemas de automação e controle industrial. O IEC 62443 não é um documento único, mas uma família de padrões organizada em quatro séries. Seu modelo de Níveis de Segurança (Security Levels), de SL1 a SL4, não são apenas classificações de severidade: eles definem a capacidade do ator de ameaça que seus controles precisam resistir. Sua abordagem de zonas e conduítos, segmentação da rede OT em zonas com diferentes níveis de confiança, conectadas por conduítos controlados, é a principal referência arquitetural para proteção de ambientes industriais.

Para organizações que precisam de uma abordagem detalhada e baseada em risco específica para ICS/OT dentro de um contexto mais amplo de TI, o NIST SP 800-82 é o mais indicado. Para um ambiente puramente OT, especialmente em configurações industriais, o ISA/IEC 62443 fornece as diretrizes mais especializadas e detalhadas para cibersegurança de OT.

Construindo resiliência: Por onde começar

A proteção de infraestruturas críticas não se resolve com a compra de uma ferramenta específica. Exige uma abordagem estruturada, progressiva e adaptada às restrições únicas dos ambientes OT. Com base nos frameworks IEC 62443 e NIST SP 800-82, um roteiro de maturidade pode ser organizado em quatro ações fundamentais:

Visibilidade total do ambiente: Não é possível proteger o que não se conhece. O primeiro passo é inventariar todos os ativos OT, incluindo equipamentos, protocolos em uso, versões de firmware e conexões com a rede de TI. Em muitas organizações, essa descoberta inicial revela dispositivos conectados que ninguém sabia que existiam.

Segmentação de rede e modelo de zonas: Implementar separação efetiva entre redes de TI e OT, e dentro do ambiente OT, entre zonas de diferentes criticidades. A comunicação entre zonas deve passar por pontos de controle auditados, eliminando o conceito de “rede interna totalmente confiável” que tanto facilitou ataques históricos.

Controle de acesso privilegiado e acesso remoto seguro: Todo acesso remoto a sistemas OT, seja de fornecedores, prestadores de serviços ou equipes internas, deve ser autenticado, monitorado e com tempo limitado. O envolvimento de terceiros em violações dobrou para 30% no Verizon DBIR 2025. Ambientes de infraestrutura frequentemente dependem de fornecedores, MSPs e provedores de suporte, tornando a confiança externa uma questão central de segurança.

Detecção e resposta adaptadas ao OT: Ferramentas de segurança convencionais de TI não funcionam adequadamente em ambientes OT, pois podem introduzir latência ou instabilidade em sistemas sensíveis. Soluções de monitoramento passivo, que observam o tráfego da rede sem interagir com os sistemas, são a abordagem recomendada para detecção de anomalias em ambientes industriais.

Infraestrutura crítica é questão de segurança nacional

A convergência entre TI e OT não é uma tendência futura, já é a realidade de hospitais, usinas, distribuidoras de energia, indústrias e sistemas de tratamento de água em todo o Brasil. Com ela, chegaram vulnerabilidades que não existiam quando esses sistemas foram projetados para operar em isolamento.

Com 50% dos ataques de ransomware em 2025 mirando infraestruturas críticas, a mensagem é clara: a resiliência cibernética deixou de ser uma questão de TI e tornou-se uma questão de defesa nacional. Proteger esses ambientes exige abandonar a mentalidade de que segurança OT é responsabilidade exclusiva das equipes de engenharia, ou de que basta aplicar as mesmas soluções de TI em um ambiente industrial.

O caminho passa pela adoção de frameworks específicos como o IEC 62443 e o NIST SP 800-82, pela visibilidade real de todos os ativos conectados, pela segmentação efetiva entre os mundos de TI e OT e pela criação de capacidade de resposta a incidentes adaptada às restrições operacionais de cada setor. Em ambientes onde um ataque pode apagar a luz de uma cidade ou interromper o tratamento de um paciente, preparação não é uma opção. É uma obrigação.