Em 2025, quase 3.300 organizações industriais no mundo foram atingidas por sequestro de dados — o ataque em que um programa embaralha os arquivos da empresa e cobra resgate para devolver — segundo o relatório anual de segurança industrial da Dragos, publicado em 2026. Não é um número de "empresas em geral": é fábrica, mineradora, usina, distribuidora — negócio que depende de equipamento rodando, não só de computador ligado.
A América do Sul aparece nesse retrato como uma das regiões mais visadas do mundo entre os computadores que controlam equipamento industrial: 20,4% deles tiveram algum programa malicioso bloqueado no quarto trimestre de 2025, segundo a Kaspersky — 2,4 vezes o índice do norte da Europa, a região mais baixa do levantamento. Boa parte chegou pela caixa de e-mail corporativa, não por uma falha exótica de máquina.
Para quem dirige uma indústria, o motivo de isso importar não é abstrato. Não é "a rede caiu". É a ordem de produção que não libera, o estoque que o sistema não atualiza, a nota fiscal que não sai, o equipamento que espera um comando que não chega. Sessenta pessoas no turno, a linha parada, e o pedido com data de embarque marcada.
O que quebra quando o sistema para
Numa fábrica, a TI deixou de ser só "o computador do escritório" faz tempo. É ela que libera a ordem de produção para o chão de fábrica começar a rodar, que controla o estoque de matéria-prima e de produto acabado, que emite a nota fiscal de saída e que, em boa parte das linhas modernas, troca informação direto com o equipamento — velocidade, receita do produto, contagem de peça. Quando esse sistema trava, a fábrica não perde e-mail. Perde a permissão para trabalhar.
O cenário geral também ficou mais tenso: segundo o X-Force Threat Intelligence Index 2026, da IBM, a exploração de aplicações expostas à internet cresceu 44% num ano, entre todas as organizações medidas, e o número de grupos que praticam sequestro de dados subiu 49% no mesmo período. Não é um número exclusivo de indústria — mas é o pano de fundo em que os dados específicos de manufatura abaixo aparecem.
O problema raramente chega como um ataque de filme, com alguém mexendo na máquina em tempo real. Ele chega como o sistema administrativo — o mesmo que libera ordem, controla estoque, fala com o equipamento — fora do ar ou bloqueado. A Dragos, que acompanha ambientes industriais no mundo todo, monitorava ativamente 26 grupos de ataque voltados especificamente para esse tipo de ambiente em 2025. E, no mesmo levantamento, apenas 30% das redes industriais têm visibilidade suficiente para perceber a ameaça antes que ela afete a operação. Na prática: a maioria das fábricas só descobre que algo está errado quando a linha já parou.
A porta de entrada mais comum não é sofisticada. A Kaspersky mediu que, no segundo trimestre de 2025, a América Latina liderou entre todas as regiões do mundo nos ataques que chegam por página falsa e código malicioso escondido em link — 9,18% dos computadores industriais atingidos, o índice mais alto do levantamento. E-mail falso, link clicado, arquivo aberto: o mesmo erro que já derruba um escritório também derruba, com o layout de rede errado, o sistema que fala com a fábrica inteira.
Isso muda a pergunta que o dono precisa fazer. Não é "minha máquina pode ser invadida" — é "se o sistema que libera a produção travar amanhã de manhã, quanto tempo o turno fica parado até alguém perceber, entender o que houve e religar tudo do jeito certo".
Por que o jeito comum não resolve
O jeito comum, na maioria das indústrias de porte médio, é uma rede só para tudo: o computador da diretoria, o sistema fiscal, a estação que fala com a máquina — tudo junto, sem separação. Ninguém acompanha o comportamento dessa rede antes de algo dar errado; a TI é chamada quando a linha já parou. E o computador que roda uma máquina comprada há doze anos, e que não pode simplesmente "atualizar" porque o fabricante nem existe mais, continua ligado do jeito que sempre esteve.
Esse desenho tem uma consequência direta: um problema que começa no computador de um único setor — o financeiro, a recepção, o notebook de um visitante — não fica contido ali. Ele se espalha até onde a produção depende de sistema para funcionar. E como ninguém monitora a rede da fábrica separada da rede do escritório, o primeiro sinal de que algo está errado costuma ser a própria linha parando.
O que precisa existir na prática
Um ambiente de TI preparado para indústria se define por mecanismos concretos, não por uma promessa de segurança.
Uma rede separada para o que fala com a máquina. O computador que controla o equipamento de produção não deveria estar na mesma rede que o notebook da diretoria ou o e-mail do financeiro — assim, um problema que começa num deles não chega a travar a linha.
Um jeito combinado de manter a produção rodando enquanto o sistema volta. Antes de precisar, a fábrica decide: o turno segue com ordem impressa e apontamento manual até o sistema voltar, ou a linha para com segurança? Sem esse combinado, a decisão é tomada no susto, no meio do turno.
Um plano específico para o computador que ninguém pode atualizar. Toda fábrica tem uma máquina que roda com um sistema antigo, porque o fabricante do equipamento não dá suporte a nada mais novo. Isolar esse computador do resto da rede e vigiar o que entra e sai dele é a resposta — trocar nem sempre é possível.
Acesso do técnico do fabricante da máquina sob controle. Quando o fornecedor do equipamento precisa entrar remotamente para calibrar ou consertar, o acesso é liberado para aquele atendimento e fechado depois — não uma porta que fica aberta o ano inteiro por comodidade.
Um alerta antes do turno começar, não depois da linha parar. Alguém acompanhando o comportamento da rede da fábrica percebe o sinal fora do padrão de madrugada, antes do primeiro turno bater o ponto — não descobre pelo operador dizendo que o sistema não libera ordem.
É assim que a Skills IT trabalha: rede da fábrica separada da rede administrativa, acesso remoto de fornecedor sob controle, e monitoramento pensado para avisar antes do turno começar, não depois da linha parar.
O que a fábrica ganha quando a TI para de ser o elo fraco
O ganho mais direto é o óbvio: menos hora de linha parada por um problema que já era conhecido e evitável — e menos risco de multa contratual por atraso no embarque que o cliente cobra depois. Mas o ganho maior aparece no orçamento do ano inteiro, não no incidente isolado. Um custo de TI fixo e previsível, negociado antes de qualquer projeto, é mais fácil de defender na diretoria do que uma conta de emergência que chega depois que a linha já parou.
Tem também o efeito sobre a equipe. Quando o sistema que libera a ordem de produção é instável, o supervisor de turno vira, sem querer, técnico de TI improvisado — tentando religar, reiniciar, adivinhar o que travou. Cada minuto nisso é um minuto fora da função dele, que é tocar a linha.
Por fim, decisão com informação. Uma fábrica que sabe, em tempo real, o estado do estoque e da produção decide melhor sobre aceitar um pedido urgente, remanejar turno ou negociar prazo com o cliente. Sistema instável tira justamente essa informação da mesa na hora em que ela mais faz falta.
Um roteiro para começar
Antes de contratar qualquer projeto, vale levar estas perguntas para a próxima reunião com a diretoria e com quem cuida da TI hoje:
- A rede da fábrica é separada da rede do escritório? Se um notebook infectado no financeiro consegue "conversar" com o computador que controla uma máquina, a resposta é não.
- Existe um plano combinado para continuar produzindo se o sistema cair no meio do turno? Se a resposta só existe na cabeça de uma pessoa, não é um plano — é sorte.
- Alguém sabe listar, de cabeça, quais máquinas rodam com um sistema que não recebe mais atualização? Se ninguém sabe, não dá para proteger o que não está mapeado.
- O acesso remoto do fornecedor de equipamento fica aberto o ano inteiro, ou só durante o atendimento? Um acesso permanente é uma porta que ninguém mais lembra que existe.
- Quem perceberia primeiro um problema no sistema de produção: o monitoramento, ou o operador do turno? Se a resposta for o operador, o alerta está chegando tarde demais.
