Por José Roberto Rodrigues, country manager & alliances manager LATAM da Adistec.

A possibilidade de monitorar e controlar equipamentos à distância trouxe ganhos de eficiência para empresas de diferentes portes e setores, sobretudo no segmento industrial. A tecnologia IoT (Internet das Coisas) consolidou-se como um dos pilares da Indústria 4.0, transformando parques fabris tradicionais em ambientes inteligentes e integrados.

Essa convergência de máquinas, sensores, robôs e sistemas de software industriais à internet permite a coleta, o compartilhamento e a análise de dados em tempo real diretamente do chão de fábrica, tornando essas operações mais eficientes e produtivas. Os ganhos vão da manutenção preditiva, que reduz paradas não planejadas, à otimização operacional, com menos desperdícios, gargalos logísticos e consumo de recursos. Isso gera economia e contribui para uma operação mais sustentável.

No entanto, esses ganhos ficam em risco quando o avanço operacional não é acompanhado por uma arquitetura de segurança adequada. Com a Inteligência Artificial e a expansão da nuvem, esses riscos também ganham escala. Ao conectar esse ecossistema de infraestrutura digital à internet, é preciso estabelecer controles rigorosos. Uma falha na cadeia de fornecimento de tecnologia pode comprometer o investimento e a continuidade da operação.

Vulnerabilidade crítica

Uma invasão a sistemas de refrigeração afetou redes varejistas em sete países, menos de um mês após um evento similar na França. Os casos expõem a vulnerabilidade digital da cadeia de abastecimento alimentar da Europa.

O ataque hacker que atingiu redes de varejo na França, como Carrefour, Intermarché, Coopérative U e Monoprix, no começo de outubro, causando prejuízos financeiros estimados em dezenas de milhões de euros e afetando cerca de 700 lojas, mostrou os riscos para a infraestrutura de TI. O episódio, que mirou sistemas de refrigeração industrial e colocou em risco a conservação de alimentos, deixou evidente como falhas na proteção de dispositivos conectados podem ultrapassar o ambiente digital e comprometer operações físicas. Recentemente, uma nova onda de ataques cibernéticos a redes de supermercados em diferentes países europeus voltou a expor a vulnerabilidade digital da cadeia de abastecimento alimentar. Os incidentes reforçam a necessidade de rever a governança e a maturidade da segurança de dispositivos IoT.

Nos dois episódios, os sistemas de refrigeração estiveram entre os alvos, evidenciando os riscos associados à exposição de equipamentos industriais conectados à internet. Dispositivos com configurações inadequadas, credenciais vulneráveis ou softwares desatualizados podem se transformar em portas de entrada para invasores. Mesmo quando os fabricantes disponibilizam correções de segurança (patches), a proteção depende de uma gestão contínua de atualizações, acessos e monitoramento. Quando essa responsabilidade é negligenciada, uma vulnerabilidade aparentemente restrita a um equipamento pode gerar consequências em toda a operação.

A dimensão desse risco acompanha a expansão acelerada dos perímetros digitais. Segundo dados do IoT Security Statistics, da Ordr, fornecedora de soluções de segurança, estima-se que já existam mais de 21 bilhões de dispositivos conectados globalmente, com projeção de alcançar 39 bilhões até 2030. A consultoria também aponta uma média de 820 mil ataques diários a dispositivos IoT em 2026 – um salto de 46% em relação ao período anterior —, sinalizando que mais da metade desses ativos possui vulnerabilidades críticas exploráveis. São números que ajudam a entender o desafio enfrentado pelas organizações em proteger seus ambientes conectados.

Cibersegurança em Tecnologia Operacional (TO)

Embora a discussão sobre cibersegurança industrial não seja nova, o caso francês reforça a necessidade de uma atuação preventiva do mercado de TI. A higiene cibernética básica inclui avaliar e aplicar atualizações de firmware e software de IoT assim que disponibilizadas pelos fabricantes, considerando os requisitos de continuidade da operação. Do ponto de vista de arquitetura de rede e infraestrutura de TI, dispositivos críticos jamais devem ser expostos diretamente à internet pública. O acesso remoto a esses ambientes precisa ser controlado, trafegando por redes virtuais privadas (VPNs) seguras, com autenticação multifator (MFA).

A segregação de redes — separando o ambiente de Tecnologia Operacional (TO) da rede corporativa ou do Wi-Fi de clientes — é outra prática essencial de arquitetura que pode mitigar os riscos desse tipo de ataque. Essa separação ajuda a impedir que o comprometimento da rede de escritórios alcance o maquinário físico das lojas. Além disso, o monitoramento preventivo e o uso de soluções analíticas em tempo real para detectar comportamentos anômalos (como o acionamento de um ciclo de aquecimento em freezers industriais na madrugada) ajudam a proteger a continuidade da operação.

Visão integrada de segurança

O acesso remoto e a conectividade em nuvem são essenciais para a competitividade das empresas. Eliminá-los em nome da segurança é retroceder no avanço tecnológico. Para mim, o objetivo da governança deve ser garantir que essa conectividade não comprometa a continuidade dos negócios. Adotar abordagens modernas de segurança baseadas no conceito de Zero Trust, por exemplo, é um dos caminhos para controlar os acessos aos ativos corporativos e reduzir sua exposição a ataques.

Essa realidade exige uma atuação conjunta entre as equipes de Tecnologia da Informação (TI), tradicionalmente responsáveis pela proteção de dados, e as equipes de Tecnologia Operacional (TO), focadas na operação física. Tratar essas áreas de forma isolada cria pontos cegos na segurança.

Com o avanço da Indústria 4.0, a cibersegurança da IoT precisa ser considerada desde o início da implementação de hardware. Deve fazer parte do desenho da solução, incluindo a escolha dos equipamentos, a política de atualizações, a gestão de identidades e acessos privilegiados e os planos de contingência. Entendo que essa responsabilidade envolve toda a cadeia de TI, incluindo a gestão de terceiros – fornecedores, prestadores de serviços, clientes e parceiros de negócios.

Conectividade, infraestrutura e segurança precisam caminhar lado a lado para garantir eficiência e disponibilidade nas operações. À medida que dispositivos digitais passam a comandar ativos físicos, proteger os acessos, monitorar comportamentos e limitar os efeitos de possíveis invasões também passa a fazer parte da continuidade dos negócios.