A integração entre ambientes de tecnologia da informação (IT) e tecnologia operacional (OT) está ampliando a superfície de ataque das empresas de manufatura. É o que aponta o Manufacturing Protect Brief 2026, da SonicWall, elaborado a partir de dados sistematizados no Relatório SonicWall Cyber Protect 2026.
Segundo o estudo, o volume de ataques de prevenção de intrusões (IPS) detectados no setor caiu 56,2% no primeiro semestre de 2026, na comparação com o mesmo período de 2025. Apesar da redução, foram registrados 474 milhões de incidentes, enquanto os ataques observados passaram a apresentar maior direcionamento aos ambientes industriais.
“A superfície de ataque do setor de manufatura não se parece em nada com o que era há apenas cinco anos, e o modelo de segurança ainda não acompanhou essa evolução”, disse Michael Crean, vice-presidente sênior de Serviços Gerenciados da SonicWall. “Cada conexão adicionada para conveniência operacional, monitoramento remoto, manutenção preditiva ou acesso de fornecedores aos sistemas de produção é também uma conexão pela qual um invasor pode ingressar. Uma credencial roubada não deveria conseguir chegar ao chão de fábrica, mas, na maioria dos ambientes de manufatura atuais, isso é possível.”
IoT e câmeras concentram ataques
Os dispositivos conectados aparecem entre os principais pontos de atenção identificados pelo relatório. Os ataques contra IoT somaram 46,2 milhões de ocorrências no primeiro semestre de 2026 e representaram a segunda maior categoria de ataques contra o setor de manufatura em volume. Mais da metade das redes analisadas registrou tentativas de exploração.
As câmeras IP também permaneceram entre os alvos relevantes. A vulnerabilidade de injeção de comando CVE-2021-36260, identificada em câmeras da Hikvision em 2021, gerou 43 milhões de ocorrências no período, segundo a SonicWall. O relatório aponta essa como a maior assinatura de ataque de IoT registrada em qualquer setor monitorado pela empresa.
A exposição também envolve sistemas de controle industrial. De acordo com o estudo, a manufatura apresentou a maior taxa de detecção de ataques contra sistemas SCADA entre os setores analisados.
Vulnerabilidades antigas continuam ativas
O relatório também chama atenção para a permanência de vulnerabilidades conhecidas em ambientes industriais. O Apache Log4j2, cuja vulnerabilidade foi divulgada originalmente há mais de quatro anos, gerou 13,8 milhões de eventos de detecção em redes de manufatura no primeiro semestre de 2026.
No mesmo período, dez famílias de ransomware foram identificadas em ataques contra redes do setor. A família Zhen foi responsável por 22,2 milhões de detecções, concentradas em apenas dois dispositivos, um comportamento que, segundo a SonicWall, é consistente com um incidente ativo e contínuo, e não necessariamente com uma campanha de alcance amplo.
“A indústria de manufatura não tem um problema de sofisticação, tem um problema de arquitetura”, continua Crean. “O chão de fábrica agora faz parte da rede corporativa. Até começarmos a verificar continuamente cada usuário e restringir seu acesso apenas aos aplicativos específicos de que precisam, uma senha roubada continuará sendo suficiente para paralisar uma fábrica.”
Integração entre OT e IT amplia exposição
A conexão entre redes corporativas e ambientes industriais permite recursos como monitoramento remoto, manutenção automatizada e acesso de fornecedores aos sistemas de produção. Ao mesmo tempo, essa integração cria caminhos adicionais para que ameaças originadas no ambiente corporativo alcancem sistemas operacionais da fábrica.
O relatório destaca ainda a presença de dispositivos conectados que utilizam softwares antigos e nem sempre recebem atualizações de segurança. Câmeras, sensores industriais e sistemas de controle podem permanecer conectados às redes enquanto carregam vulnerabilidades conhecidas.
A SonicWall aponta o modelo Zero Trust como uma das abordagens existentes para restringir esse tipo de acesso. A empresa cita o SonicWall Cloud Secure Edge, que aplica controles de acesso em nível de aplicação e realiza verificações contínuas de identidade e condição do dispositivo.
O relatório Manufacturing Protect Brief 2026 foi elaborado com dados da rede global da SonicWall, que reúne mais de um milhão de sensores de segurança, e analisa padrões de ataque, vulnerabilidades legadas e atividades de ransomware observadas no setor de manufatura durante o primeiro semestre de 2026.
