Para empresas de manufatura, ransomware não é apenas uma questão de segurança de TI, mas de continuidade da produção
PRAGA, 23 de setembro de 2026 – Acronis, líder global no mercado de soluções de proteção cibernética, afirmou que, para empresas de manufatura, um ataque cibernético pode significar a interrupção da produção, sem que os invasores precisem atacar diretamente os sistemas PLC de controle industrial – basta desativar os computadores e servidores dos quais a produção depende. As empresas podem então facilmente perder o controle das operações e, em casos extremos, precisam interromper todo o processo produtivo.
Dados da Acronis baseados em informações de operações reais no primeiro trimestre de 2026 mostram que a manufatura foi o setor mais frequentemente atingido, representando 15% dos casos de ransomware registrados. Assim, as empresas de manufatura enfrentam uma mudança fundamental na abordagem à resiliência cibernética. O objetivo não pode mais ser apenas restaurar dados e reiniciar a infraestrutura de TI. O verdadeiro objetivo é restaurar um estado seguro e verificado do processo produtivo.
“Na indústria, não basta apenas verificar que o servidor voltou a funcionar”, disse Štěpán Bínek, gerente de vendas de soluções Acronis na ZEBR.ai “Precisamos saber que o sistema restaurado corresponde a um estado seguro conhecido e que sua reintegração não colocará em risco os processos físicos de produção. É exatamente por isso que a recuperação deve fazer parte da estratégia geral de resiliência cibernética da empresa de manufatura.”
Ataque às tecnologias operacionais por meio da TI
Um dos maiores equívocos é a ideia de que o ransomware industrial precisa atacar diretamente a tecnologia de produção (OT). Na prática, o ataque pode começar na infraestrutura de TI corporativa e chegar às operações de produção por meio de acesso remoto, contas comprometidas, virtualização ou cadeia de suprimentos. Entre os pontos de entrada de risco estão, por exemplo, credenciais roubadas para VPN ou jump hosts, acesso remoto não protegido (RDP), acesso de fornecedores insuficientemente protegido ou sistemas vulneráveis de gerenciamento remoto.
Para empresas de manufatura, disso resulta uma conclusão clara: a proteção da produção começa antes mesmo do chão de fábrica. A segmentação das redes de TI e OT, o gerenciamento do acesso remoto, a proteção de identidades e a segurança prioritária dos sistemas expostos à internet são pré-requisitos básicos para operações resilientes.
Os invasores de ransomware também estão cada vez mais mirando os próprios mecanismos de recuperação. Eles tentam destruir ou tornar inacessíveis os backups, para que a vítima não tenha a possibilidade de restaurar rapidamente as operações. Portanto, para empresas de manufatura, a proteção dos sistemas de backup é uma tarefa tão importante quanto a proteção da infraestrutura de produção. As cópias de backup devem ser isoladas do ambiente de produção, protegidas contra alterações não autorizadas e testadas regularmente. No caso de sistemas industriais, além disso, muitas vezes não basta fazer backup de arquivos individuais. Para a recuperação, pode ser necessária uma imagem completa do sistema, incluindo sistema operacional, aplicativos, arquivos e configurações.
Preparação de procedimentos essenciais
Segundo a Acronis, as empresas de manufatura devem ter diversos procedimentos essenciais preparados antes de um incidente:
backups isolados ou imutáveis
procedimento de recuperação previamente definido
configurações seguras conhecidas
mecanismos de recuperação em hardware substituto
proteção adequada também para ambientes com conectividade limitada
testes regulares de todo o processo
A solução Acronis Cyber Protect for OT oferece suporte ao backup e à recuperação de sistemas computacionais que garantem as operações industriais, incluindo ambientes com infraestrutura segmentada ou desconectada (air-gapped). A solução combina backup e recuperação completos do sistema, recuperação local controlada pelo operador e recuperação independente de hardware. No entanto, a tecnologia por si só não garante uma reinicialização segura da produção. A verificação do processo físico e a decisão sobre a retomada devem permanecer nas mãos das equipes responsáveis por operações, tecnologia e segurança.
Portanto, para empresas de manufatura, ransomware não é apenas uma questão de segurança de TI, é, acima de tudo, uma questão de continuidade da produção. Uma empresa que conta com backups preparados, separados do ambiente de produção, conhece o contexto de suas tecnologias e testa a recuperação regularmente tem condições significativamente melhores de lidar com um ataque sem uma paralisação prolongada das operações.
