A indústria de manufatura se tornou discretamente o setor preferido dos grupos de ransomware, e novos dados sugerem que o problema está se acelerando rapidamente. De acordo com informações do IIoT World, os ataques de ransomware na indústria cresceram 56% em relação ao ano anterior, e os pesquisadores agora estimam que até 80% do novo código de ransomware é gerado por IA. Para um setor que funciona com sensores conectados, linhas de produção automatizadas e cadeias de suprimentos cada vez mais digitalizadas, essa combinação representa um sério problema de privacidade e segurança, e não apenas operacional.

Por que a indústria continua sendo alvo

Os fabricantes são alvos atraentes por um motivo simples: o tempo de inatividade é caro, e os criminosos sabem disso. Uma linha de produção parada custa dinheiro a cada hora, o que torna os operadores de fábrica mais propensos a pagar um resgate rapidamente em vez de arriscar interrupções prolongadas. Esse cálculo fez do setor um alvo recorrente por anos, e o aumento de 56% em relação ao ano anterior relatado pelo IIoT World mostra que a tendência não está desacelerando.

O que mudou recentemente são as ferramentas por trás desses ataques. O desenvolvimento assistido por IA está reduzindo a barreira de entrada para a criação de ransomware funcional, permitindo que agentes de ameaças menos experientes gerem código malicioso funcional mais rapidamente e façam iterações para contornar ferramentas de detecção. Isso reflete uma mudança mais ampla que a comunidade de segurança vem monitorando, incluindo incidentes como o ataque autônomo de ransomware com IA detalhado por pesquisadores da Sysdig, em que um agente de IA conduziu etapas de uma intrusão com pouca ou nenhuma orientação humana. O aumento de ransomware gerado por IA na indústria se encaixa nesse mesmo padrão: a automação não está apenas mudando as fábricas, mas também os atacantes que as visam.

Fábricas inteligentes, maior superfície de ataque

O avanço da tecnologia de Internet Industrial das Coisas (IIoT) transformou os chãos de fábrica em redes de máquinas, sensores e sistemas de controle conectados. Essa conectividade impulsiona a eficiência, mas também multiplica o número de pontos de entrada que um invasor pode explorar. Os sistemas legados de tecnologia operacional (OT), muitos dos quais nunca foram projetados com a segurança cibernética moderna em mente, agora estão conectados a redes de TI e, em muitos casos, à internet. Cada novo sensor, controlador ou painel conectado à nuvem é um ponto de apoio potencial para operadores de ransomware.

Essa exposição não se limita ao tempo de inatividade da produção. As campanhas modernas de ransomware dependem cada vez mais da dupla extorsão, roubando dados confidenciais antes de criptografar os sistemas e depois ameaçando vazá-los se o resgate não for pago. Para os fabricantes, esses dados roubados podem incluir projetos proprietários, contratos de fornecedores, registros de funcionários e informações de clientes coletadas por meio de sistemas de fábricas inteligentes. O setor farmacêutico já viu o quão prejudicial isso pode ser: a violação de 1,3 TB que afetou a Novo Nordisk envolveu o roubo de dados de ensaios clínicos, um lembrete de que os ambientes industriais e de manufatura contêm informações confidenciais que vão muito além do que aparece no chão de fábrica.

Os riscos de privacidade por trás dos números do ransomware

É fácil pensar no ransomware como uma ameaça puramente operacional — máquinas fora do ar, pedidos atrasados, receita perdida. Mas a dimensão da privacidade merece igual atenção. Quando os grupos de ransomware exfiltram dados antes de criptografá-los, eles não estão apenas mantendo as operações como reféns, estão expondo informações pessoais e proprietárias que funcionários, fornecedores e clientes jamais consentiram que fossem vazadas. As empresas de manufatura coletam cada vez mais dados por meio de sensores IIoT, sistemas de controle de qualidade e plataformas de cadeia de suprimentos, e grande parte deles acaba armazenada de maneiras que não foram concebidas com resiliência contra violações.

O uso crescente de IA para gerar ransomware agrava esse risco. O desenvolvimento de malware mais rápido e barato significa que mais invasores podem tentar essas campanhas, e mais tentativas significam mais oportunidades para que os dados sejam roubados e vazados. Recapitulações recentes da atividade de ransomware, incluindo a cobertura de ataques impulsionados por IA no início deste ano, mostram que essa não é uma tendência isolada limitada à manufatura. É parte de um padrão mais amplo em que a IA está remodelando ambos os lados da equação de segurança cibernética.

O que isso significa para você

Se você trabalha na indústria de manufatura, ou se seus dados pessoais passam pelos sistemas de um fabricante como funcionário, fornecedor ou cliente, essa tendência é importante. Um aumento de 56% nos ataques de ransomware na indústria significa uma maior probabilidade de que registros confidenciais, desde arquivos de RH até projetos de produtos, acabem expostos em um vazamento. Mesmo que você não esteja diretamente empregado no setor, as interconexões da cadeia de suprimentos fazem com que uma violação em um fabricante possa se propagar para parceiros e clientes.

Para as equipes de TI e segurança dentro das organizações de manufatura, a conclusão é que os sistemas OT legados não podem mais ser tratados como isolados ou de baixo risco. A segmentação entre redes de TI e OT, a aplicação regular de patches sempre que possível e o monitoramento de transferências de dados incomuns agora são requisitos básicos, e não atualizações opcionais.

Ações práticas

  • Os fabricantes devem auditar quais dispositivos IIoT e sistemas OT têm conectividade externa ou com a nuvem, pois cada ponto de conexão amplia a superfície de ataque.
  • Funcionários e parceiros devem perguntar às organizações de manufatura com as quais interagem sobre as políticas de proteção de dados, especialmente sobre o que acontece se os dados forem roubados durante um incidente de ransomware.
  • As equipes de segurança devem presumir que as cargas úteis de ransomware podem ser geradas por IA e estão evoluindo mais rápido do que as defesas estáticas, priorizando a detecção baseada em comportamento em vez de apenas correspondência de assinaturas.
  • Qualquer pessoa cujos dados pessoais ou comerciais estejam armazenados por um fabricante deve ficar atenta a notificações de violação e considerar monitorar sinais de uso indevido de dados após qualquer incidente relatado.

O aumento dos ataques de ransomware na indústria, aliado ao papel crescente da IA na geração de código malicioso, é uma tendência que merece ser acompanhada de perto, e não motivo de pânico. Entender os riscos de privacidade associados a esses ataques, e não apenas a interrupção operacional, é o primeiro passo para exigir proteções mais robustas em todo o setor.