Sistemas industriais antigos ligados à internet expõem a infraestrutura civil
Capítulo 5 do Tecnologia em Perspectiva
Clique aqui para conferir a edição completa
A integração entre a Tecnologia da Informação (TI) e a Tecnologia Operacional (OT) — responsável por controlar transformações físicas no mundo real, como o funcionamento de turbinas e válvulas — tornou os serviços essenciais o novo alvo preferencial do cibercrime. Ao conectar maquinários legados às redes globais em busca de eficiência, organizações de serviços públicos ficaram expostas a modelos de negócios extorsivos, como o Ransomware-as-a-Service (RaaS). Sob essa dinâmica de franquias digitais, o grupo Medusa comprometeu mais de quinhentas entidades de infraestrutura crítica até abril por meio de esquemas de dupla extorsão.
A agressividade dessas operações escalou com o uso de ferramentas automatizadas. Agências federais identificaram o uso de inteligência artificial para gerar scripts direcionados a Controladores Lógicos Programáveis (PLCs) da série Siemens S7, reduzindo as barreiras técnicas para a invasão de equipamentos industriais. Simultaneamente, vulnerabilidades em softwares de Gerenciamento e Monitoramento Remoto (RMM), como o N-able N-central, vêm sendo exploradas para conceder acesso privilegiado a múltiplos ambientes corporativos, utilizando túneis camuflados sob o nome de processos legítimos para burlar defesas. Na análise do Professor, a aceleração promovida pela inteligência artificial levou a uma exaustão do modelo tradicional de mitigação, pois o tempo entre a publicação de uma falha e a sua exploração em massa caiu praticamente a zero, superando a capacidade humana de testar e aplicar correções de software.
O Professor vê nisso um cenário gravíssimo de sobreposição entre a busca por monetização rápida por criminosos e a espionagem tática de atores estatais, como nas suspeitas de intrusões governamentais iranianas em sistemas hídricos norte-americanos. A implicação direta dessa tendência é a fragilização contínua da infraestrutura civil. Como a maioria dos orçamentos públicos ainda não comporta a segmentação radical de rede exigida por esse novo nível de ameaça, o avanço dos ataques automatizados aponta para o risco iminente de interrupções físicas e catastróficas em serviços básicos essenciais.
