Ataques a sistemas ciberfísicos afetam quase 50% das empresas na América Latina
Quase metade das empresas na América Latina enfrentou ataques cibernéticos em 2026.
Nos últimos 12 meses, 45% das empresas na América Latina relataram ter sofrido ataques cibernéticos que comprometeram seus sistemas ciberfísicos e ambientes operacionais. Esse dado foi obtido a partir de uma pesquisa com dois mil líderes de negócios, tecnologia e segurança de mais de 40 países, incluindo o Brasil.
O estudo destaca a importância da segurança operacional como um elemento central na estratégia de resiliência corporativa em setores críticos como indústria, saúde, energia e transporte. A pesquisa, intitulada The Global State of Operational Security 2026: Protecting Operations Evolves as a Core Business Capability, revela que a proteção dos sistemas ciberfísicos deve ser uma prioridade para as empresas.
Entre as organizações que enfrentaram incidentes, 55% relataram paralisação total das operações. Dentre essas, 30% enfrentaram interrupções que duraram entre cinco e 12 horas, enquanto 13% tiveram paradas que se estenderam de três a sete dias. Esses dados evidenciam o impacto significativo que os ataques cibernéticos podem ter nas operações empresariais.
Um especialista da área ressalta que ataques a sistemas ciberfísicos podem afetar não apenas o ambiente digital, mas também equipamentos e processos produtivos, comprometendo a segurança das pessoas e a capacidade operacional da empresa. Portanto, a proteção desses sistemas deve ser parte da estratégia de resiliência organizacional.
Vulnerabilidades e monitoramento de terceiros
O acesso remoto de fornecedores e parceiros é identificado como um dos principais pontos de vulnerabilidade. Para 62% dos líderes entrevistados, esse tipo de acesso representa um risco direto aos ambientes operacionais. Dentro desse grupo, 68% relataram ter enfrentado incidentes relacionados ao acesso de terceiros que impactaram suas operações.
A pesquisa também revela uma lacuna preocupante: 38% dos participantes afirmaram ter monitoramento parcial ou inexistente das conexões de terceiros aos ativos operacionais. Essa falta de supervisão pode aumentar a exposição a riscos cibernéticos.
É fundamental que as organizações compreendam quem acessa seus ativos, em que momentos e quais atividades são realizadas. O gerenciamento adequado desse acesso é crucial para a manutenção da segurança operacional.
Inteligência Artificial em ambientes operacionais
A pesquisa também investiga a presença da inteligência artificial (IA) em ambientes de tecnologia operacional e sistemas ciberfísicos. Cerca de 35% dos entrevistados afirmaram que suas empresas já utilizam IA nessas áreas. Dentre eles, 55% relataram melhorias na eficiência operacional, enquanto 28% identificaram novos riscos de cibersegurança associados à adoção da tecnologia.
Os ataques cibernéticos potencializados por IA são uma preocupação crescente, com 29% dos participantes apontando-os como um risco significativo à integridade operacional. Outras ameaças incluem comprometimentos da cadeia de suprimentos e vulnerabilidades em ativos legados de tecnologia operacional.
Governança e transformação digital
No que diz respeito à governança, 40% dos entrevistados afirmaram ter uma integração total entre a segurança de tecnologia da informação e a de sistemas ciberfísicos. Além disso, 30% consideram uma gestão de riscos estruturada como essencial para o sucesso das iniciativas de transformação digital.
Para fortalecer a resiliência operacional, cinco prioridades foram elencadas: integrar a governança de TI e OT, identificar processos e ativos críticos, aumentar a visibilidade sobre ambientes ciberfísicos, adotar uma gestão contínua de riscos e incorporar a resiliência operacional à estratégia empresarial.
A resiliência operacional é uma questão crítica que deve ser abordada pelas empresas. À medida que os ambientes digitais e físicos se tornam cada vez mais interconectados, a proteção das operações se torna uma parte fundamental da estratégia empresarial.
