Ataques cibernéticos contra sistemas de água dos Estados Unidos

Ataques cibernéticos contra sistemas de água dos Estados Unidos expõem fragilidades da infraestrutura crítica e elevam alerta sobre ameaças estatais

A segurança cibernética deixou há muito tempo de ser uma preocupação restrita a computadores, servidores e redes corporativas. Em uma sociedade cada vez mais digitalizada, sistemas informatizados passaram a controlar elementos fundamentais para o funcionamento das cidades, incluindo energia elétrica, transporte, telecomunicações, saúde e abastecimento de água.

Essa transformação trouxe ganhos significativos de eficiência, mas também criou uma nova realidade: a infraestrutura física passou a depender diretamente de sistemas digitais.

Uma falha de segurança em uma aplicação corporativa pode provocar perda de dados ou indisponibilidade de um serviço. Um incidente contra uma infraestrutura crítica, entretanto, pode produzir consequências muito mais amplas, afetando operações essenciais para uma comunidade inteira.

É nesse contexto que os recentes ataques contra sistemas de água e saneamento dos Estados Unidos despertam preocupação entre especialistas e autoridades.

Segundo informações divulgadas em 3 de agosto de 2026, ataques cibernéticos atingiram sistemas de água em pelo menos sete estados norte-americanos. As investigações levantaram suspeitas sobre possível envolvimento de atores ligados ao Irã, embora a atribuição definitiva ainda esteja em análise. Relatos recentes indicam que sistemas de abastecimento e tratamento foram afetados, enquanto autoridades federais e estaduais avaliam a extensão da campanha.

O episódio ganhou importância porque ocorre em um setor considerado essencial para a sociedade e que, historicamente, enfrenta dificuldades relacionadas à modernização tecnológica, à disponibilidade de profissionais especializados e à proteção de equipamentos industriais conectados à internet.

Mais do que um incidente isolado, o caso demonstra como a convergência entre Tecnologia da Informação (TI) e Tecnologia Operacional (OT) ampliou a superfície de ataque das infraestruturas críticas.

 

A água como infraestrutura crítica

O abastecimento de água é uma das funções mais importantes para uma sociedade moderna.

Uma interrupção pode afetar diretamente:

• residências;

• hospitais;

• escolas;

• indústrias;

• restaurantes;

• empresas;

• serviços públicos;

• sistemas de combate a incêndios.

Além do fornecimento de água potável, sistemas de saneamento também desempenham papel fundamental na saúde pública e na proteção ambiental.

Por esse motivo, a segurança desses ambientes não pode ser analisada apenas sob a perspectiva tradicional da confidencialidade de informações.

Em muitos sistemas corporativos, o principal objetivo da segurança é proteger:

confidencialidade + integridade + disponibilidade.

Em infraestruturas críticas, entretanto, a disponibilidade e a integridade operacional podem assumir importância ainda maior.

Um atacante que altera uma configuração operacional pode causar impacto mesmo sem roubar qualquer informação.

 

O que diferencia um ataque contra infraestrutura crítica

Um ataque convencional contra uma empresa pode resultar em:

• roubo de dados;

• ransomware;

• indisponibilidade de sistemas;

• fraude financeira.

Já um ataque contra uma instalação de água pode atingir diretamente processos físicos.

Isso ocorre porque muitas instalações utilizam sistemas digitais para supervisionar e controlar equipamentos como:

• bombas;

• válvulas;

• sistemas de pressão;

• sensores;

• estações de tratamento;

• reservatórios;

• sistemas de distribuição.

Esses dispositivos podem estar conectados a redes de controle industrial.

Se um atacante obtém acesso indevido, a consequência pode ultrapassar o ambiente digital.

O ataque pode produzir efeitos no mundo físico.

 

IT e OT: duas realidades que se encontram

Durante muitos anos, sistemas de Tecnologia da Informação e Tecnologia Operacional funcionaram de maneira relativamente separada.

A TI concentrava-se em:

• computadores;

• servidores;

• bancos de dados;

• aplicações;

• e-mails.

A OT estava relacionada a:

• máquinas;

• controladores;

• sensores;

• processos industriais.

Com a digitalização, essas fronteiras começaram a desaparecer.

Hoje, sistemas industriais podem utilizar:

• redes IP;

• acesso remoto;

• serviços em nuvem;

• interfaces web;

• ferramentas de gerenciamento remoto.

Essa integração aumentou a eficiência.

Porém, também criou novos caminhos para ataques.

 

O papel dos PLCs

Os Programmable Logic Controllers (PLCs), ou Controladores Lógicos Programáveis, estão entre os componentes mais importantes de muitos sistemas industriais.

Eles podem receber informações de sensores e executar comandos para controlar equipamentos.

Em uma instalação de água, um PLC pode participar de processos relacionados a:

• bombeamento;

• controle de válvulas;

• pressão;

• níveis de reservatórios;

• tratamento.

Quando um PLC é exposto de maneira insegura à internet, o risco aumenta significativamente.

A CISA e outras agências norte-americanas já alertaram anteriormente sobre atividades de atores associados ao Irã que exploraram PLCs conectados à internet, especialmente equipamentos utilizados em setores de infraestrutura crítica.

 

O alerta anterior sobre atores ligados ao Irã

O atual cenário não surgiu completamente do nada.

Em abril de 2026, EPA, FBI, CISA e NSA emitiram um alerta conjunto sobre uma ameaça cibernética associada a atores ligados ao Irã, destacando atividades contra sistemas de Tecnologia Operacional em organizações norte-americanas, inclusive no setor de água e saneamento.

A existência desse alerta anterior é relevante porque demonstra que a possibilidade de ataques contra infraestruturas críticas já era considerada uma ameaça concreta.

O episódio atual, portanto, precisa ser analisado dentro de um contexto mais amplo de ataques contra sistemas industriais.

 

A suspeita de envolvimento iraniano

A possível atribuição dos ataques ao Irã é uma das questões mais sensíveis do caso.

Autoridades e pesquisadores identificaram características que podem apresentar semelhanças com atividades anteriormente associadas a grupos ligados ao país.

Entretanto, atribuir definitivamente um ataque cibernético a um governo é uma tarefa complexa.

Um grupo criminoso pode:

• utilizar infraestrutura de terceiros;

• ocultar sua localização;

• reutilizar ferramentas;

• copiar técnicas de outros grupos;

• comprometer servidores de diferentes países.

Por isso, uma análise responsável deve diferenciar:

“há indícios de ligação”

de

“foi comprovadamente executado por determinado governo”.

Essa distinção é fundamental.

 

Por que a atribuição é tão difícil

No ambiente digital, o atacante não precisa estar fisicamente no local do alvo.

Uma operação pode envolver uma cadeia de infraestrutura composta por:

Atacante

↓

Servidor comprometido

↓

Proxy

↓

Servidor de comando

↓

Infraestrutura da vítima

Essa arquitetura dificulta a identificação da origem real.

Por esse motivo, investigações de ataques estatais costumam combinar:

• análise técnica;

• inteligência de ameaças;

• informações de inteligência;

• padrões históricos;

• infraestrutura utilizada;

• comportamento operacional.

 

O fator geopolítico

Ataques cibernéticos contra infraestrutura crítica também precisam ser analisados sob uma perspectiva geopolítica.

Estados podem utilizar operações cibernéticas para:

• espionagem;

• influência;

• pressão política;

• preparação de conflitos;

• sabotagem;

• demonstração de capacidade.

O setor de água pode ser particularmente atrativo porque possui grande importância social e, em muitos locais, apresenta infraestrutura tecnológica heterogênea.

 

O ataque como ferramenta de pressão

Uma interrupção digital pode gerar consequências psicológicas mesmo quando o dano físico é limitado.

Imagine uma comunidade em que:

• bombas deixam de funcionar;

• sistemas passam para operação manual;

• serviços ficam temporariamente indisponíveis.

A população pode começar a questionar a confiabilidade da infraestrutura.

Em cenários de conflito, esse efeito psicológico pode ser tão importante quanto o impacto operacional.

 

A importância de não exagerar o impacto

Também é necessário evitar conclusões alarmistas.

Os relatos disponíveis até o momento não indicam que os ataques tenham causado contaminação generalizada da água potável.

O que foi observado inclui interrupções operacionais, alterações de configurações e necessidade de algumas organizações retornarem temporariamente a procedimentos manuais. A investigação permanece em andamento.

Essa distinção é importante.

Um ataque cibernético contra uma estação de tratamento não significa automaticamente que os atacantes conseguiram contaminar fisicamente a água.

A segurança operacional precisa ser avaliada caso a caso.

 

O retorno ao controle manual

Um dos mecanismos mais importantes de resiliência é a capacidade de operar sistemas críticos manualmente.

Se um sistema automatizado é comprometido, operadores treinados podem assumir determinadas funções.

Isso pode reduzir o impacto.

Porém, o controle manual também apresenta limitações.

Ele pode:

• aumentar o tempo de resposta;

• exigir mais funcionários;

• reduzir a eficiência;

• aumentar o risco de erro humano.

Ainda assim, representa uma camada importante de continuidade operacional.

 

A diferença entre segurança e resiliência

Segurança busca impedir o ataque.

Resiliência busca garantir que o serviço continue funcionando mesmo quando o ataque ocorre.

Uma infraestrutura madura precisa das duas.

A pergunta não deve ser apenas:

“Como impedir a invasão?”

Também é necessário perguntar:

“O que acontece se o atacante conseguir entrar?”

 

O problema dos sistemas legados

Muitas infraestruturas de água utilizam equipamentos antigos.

Alguns foram instalados quando:

• não existia internet comercial;

• ameaças cibernéticas eram menos frequentes;

• segurança digital não fazia parte do projeto.

Com o tempo, esses sistemas passaram a ser conectados a redes modernas.

O problema é que a segurança original não foi necessariamente projetada para esse novo cenário.

 

Quando um sistema industrial fica exposto à internet

A exposição direta de equipamentos industriais representa um risco significativo.

Um atacante pode realizar varreduras automatizadas em busca de:

• PLCs;

• interfaces de administração;

• serviços remotos;

• portas abertas.

Quando um equipamento responde diretamente à internet, ele pode se tornar alvo.

A recomendação de segurança é clara:

sistemas OT críticos não devem ficar expostos desnecessariamente à internet pública.

CISA, EPA e FBI já recomendaram reduzir a exposição de sistemas operacionais e componentes industriais diretamente conectados à internet.

 

Credenciais padrão: uma vulnerabilidade básica com consequências graves

Um dos problemas mais recorrentes em ambientes industriais é a utilização de:

• senhas padrão;

• senhas fracas;

• contas compartilhadas;

• credenciais antigas.

Essa prática pode permitir que um atacante obtenha acesso sem precisar explorar uma vulnerabilidade sofisticada.

A CISA recomenda que organizações alterem imediatamente credenciais padrão e utilizem senhas fortes e exclusivas em equipamentos industriais.

 

A necessidade de autenticação multifator

A autenticação multifator pode adicionar uma camada importante de proteção.

Mesmo que uma senha seja comprometida, o atacante ainda precisará superar outro mecanismo.

Em sistemas críticos, a MFA deve ser considerada especialmente para:

• acesso remoto;

• VPN;

• contas administrativas;

• plataformas de gerenciamento.

 

O desafio do acesso remoto

O acesso remoto é uma das maiores mudanças ocorridas na infraestrutura industrial.

Antes, um operador precisava estar fisicamente presente.

Hoje, determinados sistemas podem ser administrados remotamente.

Isso aumenta a flexibilidade.

Mas também amplia a superfície de ataque.

Um serviço remoto mal configurado pode se tornar o ponto inicial de uma invasão.

 

Segmentação entre IT e OT

Uma das estratégias mais importantes é separar as redes.

Uma arquitetura segura pode utilizar:

Internet

↓

Firewall

↓

DMZ industrial

↓

Firewall adicional

↓

Rede OT

↓

PLCs

Essa arquitetura reduz a possibilidade de um atacante que compromete um computador corporativo alcançar diretamente sistemas industriais.

 

O conceito de defesa em profundidade

Não existe uma única tecnologia capaz de proteger uma infraestrutura crítica.

É necessário combinar:

• firewall;

• segmentação;

• autenticação;

• monitoramento;

• controle de acesso;

• backups;

• atualização;

• treinamento.

Se uma camada falhar, outra deve continuar protegendo o ambiente.

 

Monitoramento contínuo de OT

Muitas organizações monitoram profundamente seus servidores.

Mas o mesmo nível de visibilidade nem sempre existe em redes industriais.

Isso precisa mudar.

As equipes devem monitorar:

• novos dispositivos;

• alterações de configuração;

• mudanças de firmware;

• comandos incomuns;

• acessos administrativos;

• tráfego inesperado.

 

Detecção de alterações em PLCs

Um PLC normalmente executa uma lógica relativamente estável.

Alterações inesperadas podem indicar:

• manutenção;

• erro;

• atualização;

• comprometimento.

A equipe precisa saber diferenciar essas situações.

 

O risco da movimentação lateral

Um atacante pode não começar diretamente no PLC.

Pode primeiro comprometer:

• uma conta;

• um computador administrativo;

• uma VPN;

• um servidor.

Depois, pode tentar avançar.

Esse movimento é conhecido como movimentação lateral.

A segmentação é fundamental para impedir que um comprometimento inicial se transforme em uma invasão completa.

 

O papel do SIEM

Sistemas SIEM podem centralizar eventos de:

• firewalls;

• servidores;

• sistemas de autenticação;

• VPN;

• dispositivos de rede.

A integração com monitoramento OT pode melhorar a capacidade de correlação.

Um exemplo seria identificar:

login remoto incomum

•  

acesso administrativo

•  

alteração de configuração

•  

mudança em PLC

Esse conjunto pode representar um incidente de alta prioridade.

 

O papel do SOC

O Security Operations Center precisa compreender o funcionamento do ambiente industrial.

Não basta saber que um dispositivo mudou.

É necessário compreender:

essa mudança era esperada?

Uma alteração às 3h da manhã pode ser suspeita.

Mas pode também fazer parte de uma manutenção programada.

O contexto operacional é fundamental.

 

Inteligência de ameaças

A inteligência de ameaças ajuda a identificar padrões conhecidos.

As equipes podem acompanhar:

• endereços IP;

• domínios;

• hashes;

• técnicas;

• procedimentos;

• grupos conhecidos.

A inteligência também permite antecipar campanhas.

 

A importância do inventário de ativos

Uma organização não pode proteger aquilo que desconhece.

É necessário saber:

• quantos PLCs existem;

• onde estão;

• qual firmware utilizam;

• quais serviços estão habilitados;

• quem administra cada equipamento.

Esse inventário deve ser atualizado continuamente.

 

Gerenciamento de vulnerabilidades em OT

Atualizar sistemas industriais é mais complexo do que atualizar um computador comum.

Uma atualização pode:

• interromper produção;

• afetar equipamentos;

• gerar incompatibilidades.

Por isso, é necessário realizar:

• testes;

• avaliação de risco;

• planejamento;

• janela de manutenção.

 

Quando não é possível atualizar

Em alguns casos, um equipamento antigo não pode receber atualização.

Nesse cenário, outras medidas devem ser adotadas:

• isolamento;

• segmentação;

• firewall;

• controle de acesso;

• monitoramento.

A ausência de atualização não deve significar ausência de proteção.

 

Backups de sistemas industriais

Backups precisam incluir informações relevantes para recuperação operacional.

Dependendo do ambiente, isso pode envolver:

• configurações;

• programas de PLC;

• projetos;

• parâmetros;

• sistemas de supervisão.

Os backups devem ser protegidos contra alterações não autorizadas.

 

Testar a recuperação

Um backup que nunca foi testado não oferece garantia real.

Organizações devem realizar exercícios de recuperação.

A pergunta é:

“Conseguimos restaurar o sistema depois de um ataque?”

Se a resposta for desconhecida, existe um risco significativo.

 

Planos de resposta a incidentes

O setor de água precisa possuir planos específicos.

Um plano deve definir:

• quem decide;

• quem isola sistemas;

• quem comunica autoridades;

• quem informa a população;

• como ocorre a recuperação.

Durante uma crise, improvisação aumenta o risco.

 

Exercícios de simulação

Simulações permitem testar cenários.

Por exemplo:

“E se um PLC perder conectividade?”

“E se o sistema SCADA ficar indisponível?”

“E se as credenciais administrativas forem comprometidas?”

“E se precisarmos operar manualmente?”

Esses exercícios revelam falhas antes que um atacante as explore.

 

O problema da falta de recursos

Muitas empresas de água e saneamento são pequenas.

Elas podem possuir:

• orçamento limitado;

• poucos profissionais de TI;

• infraestrutura antiga.

Isso cria um desafio significativo.

Um pequeno município pode precisar proteger uma infraestrutura crítica sem possuir recursos semelhantes aos de uma grande corporação.

 

A responsabilidade compartilhada

A segurança da infraestrutura de água não depende apenas dos operadores.

Fabricantes também precisam adotar princípios de:

Secure by Design.

Equipamentos devem ser projetados para:

• impedir senhas padrão;

• facilitar atualizações;

• suportar autenticação forte;

• registrar eventos;

• reduzir exposição.

 

O papel dos fabricantes

A segurança precisa começar no produto.

Não é razoável esperar que uma pequena empresa consiga corrigir sozinha problemas estruturais de um equipamento.

Fabricantes devem oferecer:

• atualizações;

• suporte;

• documentação;

• correções;

• mecanismos de segurança.

 

A importância da cooperação entre governo e setor privado

Ataques contra infraestrutura crítica não respeitam fronteiras organizacionais.

Uma ameaça identificada em um município pode atingir outro.

Por isso, compartilhar informações é essencial.

Organizações precisam comunicar:

• indicadores;

• técnicas;

• incidentes;

• vulnerabilidades.

 

O papel da CISA, FBI e EPA

A resposta norte-americana envolve diferentes órgãos.

A CISA atua na segurança cibernética e infraestrutura crítica.

O FBI participa da investigação criminal.

A EPA possui responsabilidade relacionada ao setor de água.

Essa cooperação é fundamental.

 

Uma ameaça que ultrapassa o setor de água

A mesma técnica utilizada contra sistemas de abastecimento pode atingir:

• energia;

• manufatura;

• transporte;

• saúde.

A existência de PLCs e sistemas OT em diferentes setores significa que uma campanha pode possuir alcance muito maior.

 

A ameaça não é apenas tecnológica

O caso também demonstra um problema de governança.

Organizações precisam decidir:

• quem é responsável pela segurança;

• quais riscos são aceitáveis;

• quanto investir;

• como responder.

A segurança cibernética precisa fazer parte da gestão estratégica.

 

A falsa sensação de segurança

Um dos maiores riscos é acreditar que:

“Somos uma cidade pequena, portanto ninguém tentará nos atacar.”

Essa premissa é perigosa.

Atacantes automatizados não precisam conhecer previamente a vítima.

Eles podem simplesmente procurar sistemas vulneráveis.

 

A automação dos ataques

Ferramentas automatizadas conseguem localizar equipamentos vulneráveis em grande escala.

O atacante pode executar uma campanha contra:

• milhares de endereços;

• múltiplos setores;

• diferentes regiões.       

Por isso, organizações pequenas também precisam adotar controles básico   

                                                                     

O princípio da exposição mínima

Um dos conceitos mais eficientes é simples:

se não precisa estar conectado à internet, não deve estar conectado.

Essa medida pode reduzir drasticamente a superfície de ataque.

 

A importância de eliminar serviços desnecessários

Cada serviço ativo representa uma possível porta de entrada.

Por isso, equipes devem revisar:

• portas;

• protocolos;

• interfaces;

• contas;

• serviços remotos.

O que não é necessário deve ser desativado.

 

A ameaça do acesso remoto inseguro

Acesso remoto deve ocorrer por mecanismos seguros.

É recomendável utilizar:

• VPN;

• MFA;

• controle de origem;

• registro de sessões.

O acesso administrativo direto pela internet deve ser evitado.

 

O papel da Zero Trust

O conceito de Zero Trust pode ser aplicado também à infraestrutura crítica.

Nenhum usuário ou dispositivo deve receber confiança automática.

Cada acesso precisa ser:

• autenticado;

• autorizado;

• monitorado.

 

A importância da continuidade operacional

A segurança deve ser projetada para manter serviços essenciais funcionando.

Isso envolve:

• redundância;

• procedimentos manuais;

• backups;

• sistemas alternativos.

A meta é reduzir o impacto de um incidente.

 

O risco de ataques em cadeia

Uma infraestrutura comprometida pode gerar consequências indiretas.

Uma falha no abastecimento de água pode afetar:

• hospitais;

• indústrias;

• serviços de emergência.

Isso demonstra o conceito de efeito cascata.

 

A infraestrutura crítica como alvo estratégico

O setor de água possui características que podem torná-lo atraente para atacantes.

É:

• essencial;

• distribuído;

• frequentemente heterogêneo;

• dependente de tecnologia;

• difícil de substituir rapidamente.

Por isso, deve receber atenção especial.

 

A necessidade de equilíbrio na análise

É importante não transformar cada incidente em uma narrativa de guerra cibernética sem evidências.

Ao mesmo tempo, também seria um erro minimizar o problema.

A abordagem correta é baseada em fatos.

Os ataques ocorreram.

A infraestrutura foi afetada.

Há investigações em andamento.

Existem suspeitas de envolvimento de atores ligados ao Irã.

A atribuição definitiva, porém, deve seguir o processo investigativo.

 

O que as organizações podem aprender

O episódio oferece uma série de lições.

Primeiro:

sistemas críticos não devem ser expostos desnecessariamente.

Segundo:

credenciais padrão precisam desaparecer.

Terceiro:

IT e OT devem ser segmentadas.

Quarto:

acesso remoto precisa de MFA.

Quinto:

monitoramento deve incluir redes industriais.

Sexto:

planos de resposta precisam ser testados.

Sétimo:

a operação manual deve ser considerada parte da resiliência.

 

Checklist de segurança para sistemas de água

Uma organização pode iniciar sua estratégia avaliando:

Inventário

• Identificar todos os ativos IT e OT.

• Mapear PLCs e sistemas SCADA.

• Identificar conexões externas.

• Registrar versões de firmware.

Exposição

• Remover equipamentos desnecessariamente expostos.

• Fechar portas não utilizadas.

• Restringir acesso remoto.

• Utilizar VPN.

Identidade

• Alterar senhas padrão.

• Utilizar credenciais exclusivas.

• Implantar MFA.

• Remover contas desnecessárias.

Rede

• Segmentar IT e OT.

• Utilizar firewalls.

• Criar DMZ industrial.

• Monitorar tráfego.

Detecção

• Monitorar alterações em PLCs.

• Registrar acessos administrativos.

• Detectar mudanças inesperadas.

• Integrar eventos ao SIEM.

Resiliência

• Manter backups.

• Testar restauração.

• Criar procedimentos manuais.

• Realizar exercícios de resposta.

 

Conclusão

Os ataques recentes contra sistemas de água nos Estados Unidos representam um importante alerta para governos, empresas e operadores de infraestrutura crítica em todo o mundo.

O episódio demonstra que a cibersegurança não pode mais ser tratada como um problema exclusivamente relacionado a computadores e dados. Quando sistemas digitais controlam processos físicos, uma invasão cibernética pode ultrapassar os limites da rede e afetar diretamente a operação de serviços essenciais.

Os relatos de ataques contra organizações de água em pelo menos sete estados norte-americanos reforçam essa preocupação. As investigações apontam para uma campanha que atingiu sistemas de diferentes localidades, enquanto autoridades analisam a possível relação com atores ligados ao Irã. Embora a atribuição ainda deva ser tratada com cautela, o histórico de atividades associadas a grupos iranianos contra PLCs e infraestruturas críticas torna o cenário particularmente relevante.

O ponto central, entretanto, não deve ser apenas descobrir quem está por trás dos ataques.

A principal questão é compreender por que essas infraestruturas continuam vulneráveis.

Sistemas industriais expostos diretamente à internet, credenciais padrão, equipamentos legados, falta de segmentação e mecanismos insuficientes de monitoramento formam uma combinação perigosa.

Em muitos casos, o atacante não precisa explorar uma vulnerabilidade extremamente sofisticada.

Pode simplesmente encontrar um equipamento acessível, utilizar credenciais fracas e obter uma posição inicial dentro do ambiente.

Por isso, medidas aparentemente básicas continuam sendo extremamente importantes.

Reduzir a exposição à internet.

Alterar senhas padrão.

Implantar autenticação multifator.

Segmentar redes.

Monitorar PLCs.

Controlar acessos remotos.

Manter backups.

Testar planos de recuperação.

A CISA, a EPA e o FBI já recomendam medidas desse tipo para reduzir os riscos no setor de água e saneamento, incluindo a redução da exposição pública, inventário de ativos, correção de vulnerabilidades, alteração de credenciais padrão e preparação para resposta e recuperação.

Outra lição importante é que segurança e resiliência precisam caminhar juntas.

Nenhuma organização pode garantir que jamais será atacada.

O objetivo realista é dificultar a invasão, detectar rapidamente atividades suspeitas, limitar a movimentação do atacante e garantir que os serviços essenciais possam continuar funcionando.

Nesse sentido, a capacidade de retornar temporariamente à operação manual pode representar uma diferença fundamental entre um incidente controlável e uma interrupção de grande escala.

O caso também demonstra que o setor de água precisa abandonar definitivamente a ideia de que sistemas industriais são seguros simplesmente porque estão fisicamente localizados em uma estação ou instalação.

Se existe conectividade digital, existe potencial superfície de ataque.

Se existe acesso remoto, existe potencial caminho de entrada.

Se existe um PLC conectado à internet sem proteção adequada, existe um risco que precisa ser tratado.

A segurança das infraestruturas críticas deve, portanto, ser construída sobre uma arquitetura de defesa em profundidade, combinando proteção tecnológica, governança, treinamento, inteligência de ameaças, monitoramento contínuo e capacidade de recuperação.

O cenário atual exige ainda mais atenção porque ataques contra infraestrutura crítica podem possuir objetivos que vão além do ganho financeiro.

Em determinadas situações, o objetivo pode ser espionagem, sabotagem, pressão geopolítica ou simplesmente demonstrar capacidade de causar interrupções.

Por essa razão, o setor de água deve ser tratado como uma prioridade estratégica de segurança nacional.

A conclusão mais importante é simples:

proteger a água significa proteger também os sistemas digitais que controlam sua produção, tratamento e distribuição.

A transformação digital trouxe eficiência para as infraestruturas críticas, mas também criou uma nova dependência tecnológica.

Agora, cabe às organizações garantir que essa dependência não se transforme em uma vulnerabilidade sistêmica.

O futuro da segurança cibernética das infraestruturas críticas dependerá menos da capacidade de impedir absolutamente todos os ataques e mais da capacidade de reduzir a superfície de exposição, detectar rapidamente o comprometimento, limitar os danos e manter a sociedade funcionando mesmo diante de uma tentativa de interrupção.

É essa combinação entre cibersegurança, segurança operacional e resiliência que determinará a capacidade das cidades de enfrentar a próxima geração de ameaças digitais.

 

Referências bibliográficas

• O Globo. Ataques hackers a sistemas de água dos EUA se espalham por ao menos sete estados e suspeitas recaem sobre o Irã. Reportagem utilizada como ponto de partida para a análise do cenário recente. Acessar a reportagem original de O Globo

• U.S. Environmental Protection Agency (EPA). EPA, FBI, CISA, NSA Issue Joint Cybersecurity Advisory to Water System Regarding Iranian-Affiliated Cyber Attacks. Referência oficial sobre ameaças associadas a atores ligados ao Irã contra sistemas de água e saneamento e recomendações de segurança para o setor. Consultar o alerta conjunto da EPA