Os gastos com segurança cibernética na produção estão aumentando rapidamente e o crescimento está expondo a fraca tecnologia operacional (TO) do chão de fábrica.
Qualquer pessoa que dirige fábricas de produção está presa a uma decisão que não tem uma resposta confortável: manter a TO isolada e aceitar que o isolamento está se desgastando por si só, ou conectá-la à TI corporativa e herdar um novo conjunto de exposições.
As redes industriais costumavam depender da separação física dos sistemas corporativos. As plataformas industriais de IoT tornaram essa separação impraticável, uma vez que a telemetria da planta agora precisa chegar ao software program empresarial para as promessas de análise e automação que justificaram o investimento em IIoT em primeiro lugar. Um gerente de fábrica não pode desligar uma linha transportadora no meio do turno para consertar um controlador lógico programável (CLP) de quinze anos sem aceitar uma perda de produção.
As demonstrações dos fornecedores raramente mostram essa compensação. Patches automatizados e descoberta instantânea de ativos tendem a funcionar de forma limpa em ambientes de teste sintéticos, onde as versões de firmware são conhecidas, os mapas de rede são atuais e nada está executando um processo crítico de segurança em tempo actual. As condições reais da planta parecem diferentes: firmware obsoleto que ninguém documentou, conexões seriais que ninguém mapeou e equipamentos que não toleram uma reinicialização programada porque não param de funcionar há três anos.
Essa lacuna entre a demonstração e a implantação é para onde realmente vai a maior parte do dinheiro neste mercado.
Os dados de gastos apontam para uma subida até 2030
Pesquisa de Mercados e Mercados estima que os gastos das empresas na produção de segurança cibernética sejam de 10,97 mil milhões de dólares em 2025, aumentando para 17,39 mil milhões de dólares em 2030, uma taxa composta de crescimento anual de 9,7%. As empresas industriais norte-americanas representam cerca de 36% desse whole de 2025, de acordo com a pesquisa.
Os gastos também não estão distribuídos uniformemente entre as categorias. Os projetos da MarketsandMarkets gerenciaram a expansão dos serviços profissionais e de segurança a uma taxa composta de 11,1% até 2030, mais rápido do que o mercado em geral.
Os fabricantes farmacêuticos e de ciências biológicas apresentam a maior taxa de expansão entre os setores industriais, um padrão que a empresa de pesquisa atribui às obrigações de conformidade e à necessidade de proteger as fórmulas químicas proprietárias da exposição. Espera-se também que as implantações de segurança na nuvem ultrapassem as arquiteturas locais no mesmo período.
O posicionamento do fornecedor se estabeleceu em dois campos difíceis. Cisco, IBM, Palo Alto Networks, Fortinet e Microsoft dominam a distribuição em grandes contas industriais com amplos portfólios de segurança empresarial. Fornecedores especializados de TO – entre eles Claroty, Dragos, Nozomi Networks e Xage Safety – construíram seus negócios em torno do monitoramento do chão de fábrica, onde os fornecedores de TI mais amplos historicamente tinham uma base mais fraca.
Fornecedores testam monitoramento passivo contra o caos da produção
Os casos de implantação dos últimos dois anos mostram o que as equipes de segurança corporativa estão dispostas a instalar em uma linha de produção e o que não irão tocar.
A Nozomi Networks fez parceria com a Mitsubishi Electrical no início de 2024 para incorporar o monitoramento de ameaças em plataformas de automação de fábrica. O sistema evita colocar agentes em unidades de controle em tempo actual e, em vez disso, processa o tráfego espelhado extraído de switches industriais, uma abordagem passiva que reflete a pouca tolerância que os operadores da planta têm para qualquer coisa que toque diretamente um circuito de controle.
A Cisco expandiu seu portfólio de segurança industrial em abril de 2025 com ferramentas de telemetria OT projetadas para extrair perfis de ativos sem interromper protocolos de baixa latência, como Modbus TCP ou EtherNet/IP. As equipes de engenharia que executam essas ferramentas em plantas ativas relatam um problema recorrente: dispositivos legados que nunca foram inventariados e não possuem capacidade básica de registro, o que significa que a ferramenta pode ver o tráfego de um dispositivo que não consegue identificar de outra forma.
A Palo Alto Networks sinalizou o movimento lateral entre as redes de TI e TO como o principal vetor de risco para as plantas de produção em seus relatórios de fornecedores, com os invasores explorando limites fracos entre os sistemas de planejamento de recursos empresariais e as plataformas de execução no chão de fábrica. Conter esse movimento normalmente significa colocar a resposta automatizada a incidentes em camadas sobre a inspeção profunda de pacotes, em vez de depender apenas de qualquer uma delas.
Os riscos físicos da digitalização ativa explicam grande parte da cautela neste mercado. Um scanner de vulnerabilidade padrão que investiga um PLC legado pode transbordar seu buffer e interromper uma correia transportadora ou uma válvula de segurança, um resultado potencial que as equipes de segurança da fábrica planejam.
A atualização de novembro de 2025 da Claroty para seu fluxo de trabalho de análise e remediação de risco restringe a investigação ativa a janelas de manutenção designadas, apoiando-se na análise de tráfego passiva para o mapeamento diário de ativos. Enquanto isso, a Dragos expandiu sua plataforma OT em setembro de 2025 para adicionar telemetria em nuvem e inteligência de ameaças em tempo actual para operadores que executam vários locais de fábrica, permitindo-lhes centralizar a visibilidade enquanto mantêm a contenção native em cada instalação. A Fortinet e a Test Level fornecem a integração de firewall que une esses websites distribuídos na borda da rede.
Nada disso sai barato em termos de engenharia, e é por isso que os serviços estão superando as licenças de software program nos dados de gastos. Os provedores de segurança gerenciados absorvem a análise de logs, a correlação de incidentes e a configuração de proxy de confiança zero que os técnicos da planta não têm largura de banda para executar, liberando a equipe interna para se concentrar em manter o equipamento funcionando em vez de ajustar as ferramentas de segurança.
Segmentação e torneiras passivas carregam o peso técnico
A arquitetura por trás de tudo isso segue o Modelo de Referência Purdue, que a maioria das equipes de segurança industrial ainda usa para estruturar a segmentação de rede. Firewalls industriais e proxies de acesso à rede Zero Belief ficam no limite de controle de nível 3, inspecionando o tráfego que atravessa as redes de TI corporativas e os sistemas de execução de fabricação no chão de fábrica.
Mecanismos de monitoramento passivo se conectam a portas espelhadas em switches industriais gerenciados nos níveis 2 e 3, analisando cargas de protocolo proprietário até códigos de função individuais. Esse nível de inspeção é o que permite que um sistema sinalize uma gravação de comando não autorizada em um PLC antes de sua execução, em vez de depois de uma válvula já ter sido movida.
Os dados de engenharia confidenciais que passam para plataformas de nuvem são criptografados e tokenizados em trânsito, e as sessões de manutenção remota são cada vez mais executadas por meio de proxies temporários com identidade verificada e gravação de sessão, substituindo os túneis VPN persistentes que costumavam deixar uma porta aberta para a rede da planta.
Os dispositivos faucet que fazem o trabalho de captura actual não têm design nada glamoroso: {hardware} passivo puxando quadros Ethernet brutos diretamente de switches executando EtherNet/IP, PROFINET ou Modbus TCP. Para os operadores de usinas, essa passividade é o ponto principal. Nada na camada de monitoramento pode tocar o circuito de controle que está monitorando.
Veja também: NVIDIA T3000 e T2000 visam custos de robótica e limites de energia
Quer saber mais sobre a IoT com os líderes do setor? Confira Exposição de tecnologia IoT acontecendo em Amsterdã, Califórnia e Londres. O evento abrangente faz parte TechEx e está co-localizado com outros eventos de tecnologia líderes, incluindo Expo IA e Massive Information e o Expo Segurança Cibernética. Clique aqui para mais informações.
IoT Information é alimentado por Mídia TechForge. Discover outros eventos e webinars de tecnologia empresarial futuros aqui.