A NETSCOUT está duplicando a capacidade de mitigação de seu serviço distribuído de proteção contra negação de serviço Arbor Cloud para 33 Tbps, citando ataques maiores e mais complexos contra infraestruturas voltadas para a Web.
A expansão abrange 16 centros de depuração de tráfego em todo o mundo e deverá ser concluída até o ultimate de agosto de 2026. A NETSCOUT disse que a capacidade adicional se destina a proteger os serviços digitais que apoiam cada vez mais o monitoramento, a manutenção, o acesso remoto e a troca de dados operacionais em toda a infraestrutura conectada.
Esses serviços geralmente ficam entre os ambientes de TI empresarial e de tecnologia operacional. A interrupção nessa camada pode afectar o acesso aos sistemas utilizados para supervisionar activos e coordenar processos industriais, mesmo quando os controladores e outros equipamentos operacionais não são directamente visados.
A empresa também está integrando infraestrutura DDoS adquirida em uma transação recente. A NETSCOUT disse que a mudança lhe dá controle direto sobre a rede usada para fornecer e expandir seus serviços de mitigação.
Combinando defesa native e na nuvem
A Arbor Cloud conecta sistemas DDoS locais com serviços de limpeza de tráfego baseados em nuvem. A sinalização automatizada entre os dois ambientes permite que alguns ataques sejam tratados perto da infraestrutura do cliente, enquanto o tráfego de alto quantity pode ser redirecionado para a rede na nuvem.
Os controles locais podem detectar e bloquear tráfego malicioso próximo ao ambiente de uma operadora, mas não podem manter a disponibilidade quando uma conexão upstream com a Web estiver saturada. A mitigação da nuvem e do provedor de serviços filtra o tráfego antes que ele chegue à rede do cliente.
O Centro Nacional de Segurança Cibernética do Reino Unido disse que invasores determinados geralmente podem gerar mais tráfego do que organizações individuais podem suportar sem suporte upstream.
Esta divisão de responsabilidade é relevante para empresas de serviços públicos, operadores de transportes e implementações industriais de IoT que dependem tanto de sistemas operacionais locais como de serviços conectados externamente. Os controles locais fornecem visibilidade próxima ao ambiente afetado, enquanto a mitigação na nuvem fornece a capacidade necessária para absorver grandes ataques volumétricos.
O modelo híbrido protege os serviços de suporte e voltados para a Web, mas não substitui a segmentação, os controles de acesso, a segurança de endpoint ou o monitoramento em ambientes de tecnologia operacional.
Interrupções de TI podem atingir as operações
Os serviços corporativos e voltados para a Web oferecem suporte ao monitoramento remoto, manutenção preditiva, acesso a fornecedores, telemetria de equipamentos e gerenciamento de ativos em vários locais. Esses serviços podem ficar fora da rede de controle enquanto permanecem parte dos fluxos de trabalho operacionais.
A CISA e os seus parceiros internacionais afirmaram numa orientação publicada em janeiro de 2026 que as redes de TO estão a tornar-se mais interligadas para suportar análises em tempo actual, monitorização remota e manutenção preditiva. As agências alertaram que a conectividade insegura pode expor as operadoras a invasões capazes de interromper serviços essenciais ou causar danos físicos e ambientais.
A convergência TI/TO não exige que os controladores industriais estejam diretamente expostos à Web pública. Os dados operacionais podem passar por gateways e sistemas empresariais segmentados antes de chegarem a plataformas em nuvem ou outras aplicações externas.
Os ataques DDoS sobrecarregam hyperlinks de rede, sistemas ou aplicativos com tráfego malicioso, impedindo que usuários legítimos e serviços conectados os acessem. A CISA agrupa esses ataques em atividades volumétricas, de protocolo e de camada de aplicação, com base nos recursos visados.
Um ataque não precisa alterar o maquinário ou a lógica do controlador para afetar as operações. A interrupção dos sistemas de monitoramento, identidade, agendamento, acesso remoto ou manutenção pode reduzir a visibilidade do equipamento, atrasar o trabalho ou forçar a equipe a confiar em procedimentos manuais.
Num ambiente industrial conectado, a perda de um serviço de TI pode, portanto, criar um problema operacional sem se tornar um ataque direto aos equipamentos de TO. Uma concessionária pode perder o acesso a dados de ativos remotos, um operador de transporte pode sofrer interrupções na frota ou nos sistemas de informação e uma instalação industrial pode perder o acesso à telemetria baseada em nuvem ou às ferramentas de suporte do fornecedor.
O NCSC do Reino Unido identifica a conectividade de rede, a capacidade computacional e o armazenamento como recursos que os ataques de negação de serviço podem esgotar. A sua orientação também observa que tais ataques podem afetar sistemas de controlo industrial que suportam processos críticos.
O impacto operacional depende do serviço afetado e da disponibilidade de sistemas alternativos. A perda de um aplicativo de suporte não interrompe automaticamente um processo físico, mas pode remover funções usadas para supervisionar, manter ou coordenar operações.
A NETSCOUT disse que os ataques multivetoriais, que combinam vários métodos de ataque, são agora comuns. Os invasores também estão usando rajadas curtas e campanhas simultâneas contra vários sistemas, reduzindo o tempo disponível para os defensores identificarem e conterem o tráfego malicioso.
Os ataques de carpet bombing distribuem o tráfego por vários endereços IP ou serviços, em vez de concentrá-lo em um único alvo. Isto pode criar uma carga agregada substancial, mesmo quando o tráfego que chega a cada destino parece comparativamente baixo.
Botnets IoT aumentam a capacidade de ataque
As botnets criadas a partir de dispositivos conectados comprometidos estão contribuindo para a escala desses ataques. A NETSCOUT citou Aisuru e Kimwolf como exemplos associados a ataques que se aproximam ou excedem 30 Tbps.
A Cloudflare atribuiu separadamente uma série de ataques de alto quantity no ultimate de 2025 à botnet Aisuru-Kimwolf. A empresa estimou que a botnet continha entre um milhão e quatro milhões de dispositivos infectados, principalmente televisores Android.
A Cloudflare disse que a campanha de dezembro incluiu ataques HTTP superiores a 200 milhões de solicitações por segundo. Ele havia registrado um ataque na camada de rede de 31,4 Tbps associado à mesma atividade mais ampla de botnet várias semanas antes.
A empresa disse que o ataque de 31,4 Tbps durou 35 segundos e foi detectado e mitigado automaticamente. Seus números refletem a atividade observada na própria rede da Cloudflare, mas fornecem um ponto de referência independente para os volumes de ataques citados pela NETSCOUT.
Dispositivos conectados com credenciais fracas, interfaces de gerenciamento expostas ou software program sem patch podem ser recrutados para botnets e usados para gerar tráfego sem o conhecimento de seus proprietários. Os dispositivos comprometidos que permanecem on-line podem continuar gerando tráfego de ataque até serem desconectados, limpos ou impedidos de se comunicar com a botnet.
As botnets IoT distribuem o tráfego entre redes residenciais, empresariais e de provedores de serviços, em vez de depender de um pequeno número de fontes. A sua distribuição através de diferentes redes também os torna mais difíceis de resolver através de um simples bloqueio baseado na fonte.
A escala destas botnets altera os requisitos de capacidade das organizações que protegem a infraestrutura conectada. Um grande número de dispositivos comprometidos pode gerar rajadas curtas e de alto quantity que excedem a largura de banda disponível para operadores individuais antes que os controles locais possam responder.
Os serviços públicos, os operadores de transportes e outros prestadores de serviços essenciais ligam cada vez mais ambientes operacionais a sistemas utilizados para monitorização, manutenção e acesso a dados, de acordo com a orientação conjunta publicada pela CISA e pelos seus parceiros internacionais.
As implantações industriais de IoT podem depender de gateways de dispositivos, plataformas de telemetria e serviços de gerenciamento em nuvem. A proteção híbrida contra DDoS pode ajudar a manter o acesso a esses serviços externos, enquanto a segmentação, os controles de acesso e o monitoramento protegem dispositivos, sistemas de controle e redes operacionais.
A ENISA afirmou que a atividade hacktivista no seu conjunto de dados de ameaças da UE de 2025 foi impulsionada principalmente por campanhas DDoS de baixo impacto, com apenas 2% dos incidentes registados a levarem à interrupção do serviço. A maioria das campanhas nesse conjunto de dados, portanto, não produziu uma interrupção de serviço relatada.
A NETSCOUT disse que a plataforma expandida suportará ataques simultâneos contra vários alvos e vetores de ataque. A empresa espera que o aumento de capacidade seja concluído até o ultimate de agosto de 2026.
(Foto por Alexander Glushchenko)
Veja também: A adoção de IA na segurança de TO supera os controles de governança
Quer saber mais sobre a IoT com os líderes do setor? Confira Exposição de tecnologia IoT acontecendo em Amsterdã, Califórnia e Londres. O evento abrangente faz parte TechEx e está co-localizado com outros eventos de tecnologia líderes, incluindo Expo IA e Huge Knowledge e o Expo Segurança Cibernética. Clique aqui para mais informações.
IoT Information é alimentado por Mídia TechForge. Discover outros eventos e webinars de tecnologia empresarial futuros aqui.