A conexão com fornecedores ajuda uma fábrica automotiva a manter máquinas, softwares e linhas de montagem funcionando. Porém, o mesmo acesso remoto que acelera uma manutenção pode abrir um caminho para um ataque capaz de interromper a produção.
O alerta ganhou força no Brasil. Segundo reportagem da AutoData, o país registra 4 mil tentativas de ciberataques por semana por organização, quase o dobro da média mundial de 2,3 mil. O levantamento apresentado em seminário da Associação de Engenharia Automotiva também apontou a manufatura industrial como o setor mais atingido por ransomware, com 22% dos casos analisados.
O fornecedor pode ser o caminho até a linha
O risco não depende necessariamente de uma invasão direta aos computadores da montadora. Um criminoso pode usar credenciais legítimas de um funcionário, de um integrador ou de uma empresa de manutenção. Esses dados podem ter sido vazados, comprados ou obtidos por phishing, quando a vítima é enganada para entregar informações.
O acesso remoto de terceiros é útil para diagnosticar falhas, atualizar equipamentos e ajustar parâmetros de máquinas. O problema aparece quando a empresa mantém conexões permanentes, permissões excessivas ou contas que continuam ativas depois do fim de um contrato.
Além disso, uma rede corporativa comprometida pode alcançar a área responsável pela produção quando não existe uma separação adequada entre TI, a tecnologia da informação usada em escritórios e sistemas administrativos, e OT, a tecnologia operacional que monitora ou controla máquinas e processos físicos.
Controladores lógicos programáveis, conhecidos como CLPs, acrescentam outra dificuldade. Muitos equipamentos foram projetados para operar por décadas e usam sistemas antigos, sem atualizações de segurança disponíveis. Nesse cenário, corrigir uma vulnerabilidade pode exigir testes, reconfiguração e uma parada planejada da linha.
Por que a correção pode parar a produção
Em um computador de escritório, instalar uma atualização costuma significar reiniciar o equipamento. Em uma fábrica, o mesmo procedimento pode afetar robôs, transportadores, sistemas de visão, dispositivos de segurança e a sincronização entre etapas diferentes.
Por isso, a equipe precisa validar a correção antes de aplicá-la no ambiente de produção. O processo pode incluir testes em uma estrutura isolada, cópia de segurança das configurações, avaliação do fornecedor do equipamento e definição de um plano para voltar à versão anterior se algo der errado.
Adiar indefinidamente a atualização também cria risco. A fábrica pode continuar operando, mas permanece exposta a uma falha conhecida. A decisão, portanto, não é simplesmente escolher entre segurança e disponibilidade. É comparar o risco de interromper a produção por algumas horas com o impacto potencial de uma paralisação causada por ransomware.
Como manter o acesso remoto sob controle
As recomendações técnicas mais recentes tratam a segurança de OT como um problema diferente da proteção de computadores comuns. O rascunho da publicação NIST SP 800-82 Rev. 4, divulgado em 21 de setembro de 2026, orienta as empresas a considerar desempenho, confiabilidade e segurança física ao proteger sistemas operacionais industriais.
Na prática, montadoras e fornecedores podem reduzir a exposição com uma combinação de controles:
- manter um inventário atualizado de máquinas, controladores, servidores e conexões externas;
- usar autenticação multifator sempre que o equipamento e o processo permitirem;
- conceder ao fornecedor somente o acesso necessário, pelo período necessário;
- registrar e monitorar sessões remotas, comandos e alterações realizadas;
- separar as redes de escritório, engenharia e produção com regras explícitas de comunicação;
- criar uma área intermediária, como uma rede de salto, para que o terceiro não entre diretamente na linha;
- testar backups e planos de recuperação antes de um incidente;
- incluir requisitos de cibersegurança, comunicação de incidentes e encerramento de acessos nos contratos.
O conceito de confiança zero, também citado pelo NIST, ajuda a organizar essa lógica. Em vez de considerar confiável qualquer conexão que esteja dentro da rede, a empresa verifica identidade, dispositivo, finalidade e autorização a cada acesso relevante.
O que isso muda para o consumidor
Um ataque bem-sucedido pode interromper a montagem, atrasar a entrega de veículos ou afetar o fornecimento de componentes. No entanto, uma tentativa de ataque não significa que a invasão ocorreu nem que uma linha foi paralisada. Essa distinção é importante para evitar conclusões exageradas sobre um caso específico.
O impacto também pode aparecer antes de o carro chegar à concessionária. Uma montadora que não consegue produzir pode reorganizar turnos, postergar entregas e depender de fornecedores alternativos. Em cadeias muito integradas, uma falha em um parceiro pode afetar várias empresas ao mesmo tempo.
No Brasil, o tema ainda se conecta à Política Nacional de Cibersegurança. O Decreto nº 11.856, de 26 de dezembro de 2023, estabelece diretrizes de prevenção, resiliência e cooperação entre organizações públicas e privadas. O decreto oferece contexto institucional, mas não comprova, por si só, qualquer incidente na indústria automotiva.
Conexão com planejamento, não com improviso
Montadoras e fornecedores não precisam eliminar todo acesso remoto para reduzir o risco. Eles precisam conhecer cada conexão, limitar seus privilégios, separar os ambientes e preparar a operação para trabalhar com indisponibilidade controlada.
Assim, a correção de uma vulnerabilidade pode exigir uma parada planejada, mas essa pausa é diferente de perder o controle da fábrica durante um ataque. A estratégia mais segura combina manutenção programada, monitoramento contínuo e capacidade de recuperação. O objetivo é preservar a conectividade necessária sem transformar um terceiro comprometido em atalho para parar a linha.