Um grupo de ameaça ligado à China manteve uma presença dentro das infraestruturas críticas dos EUA durante mais de cinco anos antes de alguém o detetar.[1] Uma campanha distinta, que visava especificamente os setores aeroespacial e da defesa, manteve-se indetetada durante, em média, 393 dias.[2] Em ambos os casos, o adversário não forçou a entrada. Chegou através de um ficheiro, por intermédio de um fornecedor ou atravessando um limite de rede que estava definido, mas que nunca foi inspecionado.
A base industrial de defesa não carece de segurança perimetral. Existe, sim, uma lacuna entre o ponto onde os defensores traçam a fronteira e o ponto onde os adversários a atravessam efetivamente. Essa lacuna reside no conteúdo — os ficheiros, os dispositivos e as transferências de dados que circulam diariamente pelas redes de defesa, e que, em grande parte, se presume serem seguros.
Para garantir a segurança, são necessários controlos verificados nos pontos específicos em que o conteúdo fiável passa de um domínio para outro: o ponto de entrada de suportes removíveis, o limite de classificação, a interface OT-IT e a entrada de pacotes de software num ambiente crítico.
Ameaças dirigidas ao setor da defesa em 2026
Mais de 80% das organizações do setor aeroespacial e de defesa sofreram uma violação de segurança nos últimos doze meses.[3] O setor regista cerca de 1 250 incidentes cibernéticos por semana, [4] com um aumento de 300% nos ataques desde 2018 e 61% das organizações afetadas por ransomware no último ano.[5] Uma violação de segurança custa, em média, 5,46 milhões de dólares, sem contar com a interrupção de programas confidenciais, a exposição à contra-espionagem ou o risco contratual que decorre da comprometimento de um fornecedor.[6]
O Grupo « Threat Intelligence » da Google confirmou, em fevereiro de 2026, que os grupos de espionagem ligados à China têm visado os setores da defesa e aeroespacial mais do que qualquer outro ator estatal nos últimos dois anos,[7] explorando dispositivos de perifeiria, equipamentos VPN e canais de transferência de ficheiros para estabelecer acesso de longa duração. A Rússia, o Irão e a Coreia do Norte operam na mesma base industrial. As campanhas DDoS de hacktivistas geram mais de 76% do volume de incidentes no setor (o dobro da média intersetorial[8]), mas o volume não é o indicador que importa. A ameaça estratégica é precisa e paciente. Não bate à porta. Entra através de conteúdos que já inspiram confiança.
As técnicas LOTL (Living Off the Land), que utilizam ferramentas legítimas do sistema já presentes na rede, permitem que os adversários operem sem ativar a deteção. Quando a análise comportamental é acionada, um agente sofisticado já se encontra, muitas vezes, na rede há tempo suficiente para mapear o ambiente, identificar alvos de alto valor e preparar a exfiltração. A deteção é necessária. Mas não é suficiente. O ponto de força está no ponto de entrada, não no interior da rede.
O acesso Zero Trust é necessário. Mas não é suficiente.
O Zero Trust tornou-se o modelo de segurança predominante nas redes de defesa e governamentais, e por boas razões. Autenticação contínua, acesso com privilégios mínimos, imposição de conformidade dos dispositivos, microsegmentação — estes controlos são necessários e devem fazer parte de todas as arquiteturas de defesa. O problema não está no Zero Trust. O problema está em tratá-lo como uma resposta completa a um problema que nunca foi concebido para resolver. O Acesso Zero Trust foi concebido para controlar quem acede a uma rede. Não foi concebido para verificar o que é transmitido através de uma fronteira depois de os utilizadores já se encontrarem na rede.
A limitação é específica. O modelo Zero Trust verifica quem está a atravessar a fronteira. A verificação de conteúdo determina o que é permitido atravessar. Uma política Zero Trust valida corretamente se um utilizador com credenciais, num dispositivo autorizado, está a solicitar uma transferência legítima. Não tem visibilidade para saber se o ficheiro que está a ser transferido contém uma macro maliciosa, uma carga maliciosa concatenada ou uma vulnerabilidade «zero-day» incorporada num formato de documento fiável.
As campanhas maliciosas que dão início a este blogue (os 393 dias de permanência do BRICKSTORM em ambientes de A&D, os cinco anos de presença do Volt Typhoon em infraestruturas críticas dos EUA) não contornaram os controlos de acesso. Entraram através de conteúdos que os controlos de acesso não tinham motivos para questionar.
A gestão de identidade e acesso constitui a primeira camada indispensável. A verificação de conteúdos no ponto de entrada físico, no limite de classificação e na cadeia de abastecimento de software é a camada que determina o que está efetivamente autorizado a chegar ao destino. Juntas, formam um todo. Isoladamente, cada uma delas deixa por colmatar as lacunas da outra.
Quatro superfícies de ataque específicas e por que razão os controlos de perímetro não as detetam
Media removíveis Media pontos de entrada com isolamento físico
51% de todo o malware detetado em 2024 foi especificamente concebido para explorar dispositivos « USB », o que representa um aumento de seis vezes desde 2019. [9] 82% desse malware é capaz de causar perda de visibilidade ou perda de controlo em ambientes OT. [10] As barreiras físicas (air gaps) eliminam o canal de rede. Não eliminam o canal físico.
No caso de SCIFs, sistemas de armamento isolados da rede e ambientes OT em redes industriais isoladas, cada dispositivo que entra nas instalações constitui um potencial ponto de entrada. Em 2024, um agente de ameaças ligado à China utilizou uma única USB infetada para penetrar no ambiente OT de um fabricante de equipamento de defesa da Europa Ocidental. Um em cada quatro incidentes de segurança industrial nesse ano envolveu um evento USB . Uma única pen não verificada contorna todos os controlos da camada de rede implementados, porque os controlos da camada de rede nunca a detetam.
Software Supply Chain
Os incidentes na cadeia de abastecimento representam agora 30 % de todas as violações cibernéticas, o que constitui um aumento em relação aos 15 % registados no ano anterior.[11] Pelo menos 70 % da base industrial de defesa é constituída por pequenas empresas com recursos de segurança limitados, que enfrentam os mesmos agentes de ameaças patrocinados pelo Estado que têm como alvo as maiores empresas principais. [12] As empresas principais estão bem protegidas. Em vez disso, os adversários passam pelos fornecedores de nível 2 e nível 3.
A superfície de ataque estende-se às atualizações de firmware fornecidas por prestadores de serviços de manutenção, às dependências de código aberto no software dos sistemas de armamento e às cadeias de ferramentas de desenvolvimento utilizadas pelos fornecedores da Indústria de Defesa (DIB). Sem visibilidade ao nível dos componentes sobre o que está a ser executado num ambiente de defesa, a resposta às vulnerabilidades é reativa e a gestão de riscos da cadeia de abastecimento fica no plano das aspirações. Um pacote malicioso pode chegar a sistemas críticos para a missão antes de existir qualquer assinatura para o mesmo.
Transferências de dados entre domínios e fronteiras entre OT e TI
A transferência de ficheiros entre os níveis SECRETO e NÃO CLASSIFICADO, redes da coligação, OT e TI, navio-terra, telemetria aérea e sistemas terrestres, bem como a monitorização centralizada da defesa cibernética em ambientes distribuídos [13], constituem potenciais pontos de entrada ou de exfiltração. Os tipos de dados expandiram-se. As plataformas que alojam ambientes «high-side» e «low-side» evoluíram para arquiteturas na nuvem. Os requisitos da missão em matéria de intercâmbio de dados aumentaram.
Os díodos de dados garantem uma restrição unidirecional ao nível do hardware, de modo que nenhuma vulnerabilidade de software possa abrir um canal secundário através de um díodo implementado corretamente. No entanto, um díodo não inspeciona o conteúdo do que passa por ele. Uma carga maliciosa contida num ficheiro de confiança atravessa um díodo da mesma forma que os dados legítimos. O ataque de 2025 à infraestrutura energética da Polónia ilustrou exatamente este modo de falha: a restrição direcional sem inspeção de conteúdo permite que a carga maliciosa seja executada assim que chega à rede de destino.
Uma arquitetura interdomínios de nível militar requer a aplicação simultânea de ambos os controlos: imposição direcional e verificação de conteúdo na mesma fronteira. A imposição sem inspeção permite a passagem de conteúdo malicioso. A inspeção sem imposição deixa o canal inverso aberto. Nenhuma destas medidas parciais é suficiente.
Evasão baseada em ficheiros: a lacuna acelerada pela IA
A mudança mais significativa do ponto de vista operacional no panorama das ameaças baseadas em ficheiros em 2025–2026 é a aplicação da IA à geração de malware e à evasão estrutural. A equipa de inteligência de ameaças da Google identificou famílias de malware que sofrem mutações em tempo real durante a fase de ataque, [14] com os custos de desenvolvimento de exploits a reduzirem-se drasticamente, passando de semanas de trabalho para quase zero. [15]
OPSWATA própria investigação da empresa documentou um exemplo concreto: a técnica do PDF concatenado, na qual um PDF malicioso é anexado estruturalmente a um PDF limpo. Testada em 34 motores de análise, a taxa de deteção caiu de 34 para 5 quando os ficheiros foram concatenados. [16] Três motores que anteriormente assinalavam a ameaça deixaram de o fazer. O leitor de PDF do utilizador apresentou o conteúdo de phishing exatamente como o atacante pretendia. A infraestrutura de segurança avaliou um documento diferente daquele que o utilizador abriu.
Não há nenhuma assinatura de malware para detetar. Não há nenhuma vulnerabilidade para identificar. Trata-se apenas de uma disposição estrutural de um formato de ficheiro legítimo que leva os scanners e os leitores a verem conteúdos diferentes. Numa fronteira de classificação, um único ficheiro que utilize esta técnica pode passar de «NÃO CLASSIFICADO» para «SECRETO» sem disparar qualquer alerta. Essa lacuna não é teórica.
O CDR (Content Disarm and Reconstruction) aborda esta questão ao nível do mecanismo. O CDR não procura identificar conteúdos maliciosos; em vez disso, descompõe cada ficheiro nos seus elementos constituintes, remove todo o conteúdo ativo e executável, independentemente da estrutura do ficheiro, e reconstrói uma versão limpa e funcionalmente intacta.
Uma variante gerada por IA sem assinatura conhecida, um documento malicioso com estrutura concatenada, um ficheiro do Office com macros incorporadas, um arquivo malicioso: todos são neutralizados pelo mesmo processo, porque o CDR remove o mecanismo de execução antes de o ficheiro chegar ao destino.
O CDR é um sistema de controlo de limites de ficheiros. Não aborda a atividade LOTL no interior de uma rede, nem a presença de adversários já instalados no ambiente.
A Plataforma MetaDefender®
A MetaDefender é alimentada pelo MetaDefender e pelo seu conjunto de tecnologias baseadas na prevenção e deteção, implementadas em pontos de controlo específicos num ambiente de defesa onde o conteúdo atravessa domínios de confiança.
Defesas em várias camadas para uma cobertura máxima
MetaDefender Core executa mais de 30 motores antimalware em simultâneo através do Metascan™ Multiscanning, alcançando uma deteção de malware de até 99,2%. [19] A tecnologia Deep CDR™ abrange mais de 200 tipos de ficheiros — documentos do Office, PDFs, arquivos, imagens, ficheiros CAD —, desconstruindo e regenerando cada ficheiro para eliminar conteúdos potencialmente maliciosos ou que violem as políticas. Em avaliações independentes realizadas pela SE Labs e pela SecureIQ Lab em 2024, a tecnologia Deep CDR™ alcançou uma eficácia de 100%.[20]
Em março de 2026, MetaDefender Core obteve a certificação Common Criteria EAL4+[21] — uma verificação independente, realizada por um laboratório acreditado, de todo o fluxo de processamento: ingestão de ficheiros, deteção de formato, análise de conteúdo, lógica de reconstrução, validação de saída e a camada de « API », através da qual os sistemas interagem com a plataforma. O EAL4+ numa plataforma de software é substancialmente diferente do EAL4+ num dispositivo de hardware.
No caso de um dispositivo, a avaliação limita-se aos componentes físicos e ao firmware. No caso MetaDefender Core, a avaliação abrangeu todo o fluxo de processamento de software com múltiplos motores que as organizações integram nos seus próprios produtos, fluxos de trabalho e infraestrutura. Para os avaliadores do C3PAO e os responsáveis pela segurança do programa que avaliam as alegações dos fornecedores, trata-se de provas verificadas em laboratório.
MetaDefender Core permite a geração de SBOM e a avaliação de vulnerabilidades ao nível dos componentes, proporcionando aos gestores de programas uma visibilidade total de todas as dependências de código aberto e de terceiros na sua pilha de software, respondendo diretamente aos requisitos da CMMC RA.5 e da EO 14028 relativos à cadeia de abastecimento de software.
MetaDefender Kiosk™: o ponto de entrada físico
Kiosk MetaDefender Kiosk Core MetaDefender Core na fronteira física que as defesas da camada de rede não conseguem alcançar. Todas USB , CDs e dispositivos removíveis são analisados. As tecnologias Metascan e Deep CDR™ são executadas em todos os ficheiros antes de o dispositivo entrar em contacto com qualquer sistema. Nenhum firewall ou agente de endpoint consegue aplicar este controlo. O quiosque é a única arquitetura que aborda um vetor de ataque físico com um ponto de controlo físico.
OPSWAT 98% das instalações nucleares dos EUA, que têm de operar de acordo com os requisitos de segurança para suportes removíveis mais exigentes que existem. A instalação de desativação nuclear de Dounreay, por exemplo, implementouKiosk MetaDefender Kiosk,Core MetaDefender Core e MetaDefender para substituir um sistema legado de motor único que não conseguia detetar de forma fiável as ameaças modernas e exigia dias de processamento manual por dispositivo. A mesma arquitetura que protege os programas nucleares corresponde diretamente aos requisitos dos SCIF e dos sistemas de armas isolados fisicamente na base industrial de defesa.
MetaDefender Optical Diode™: o limite de classificação verificado
MetaDefender Optical Diode proporciona uma transferência de dados unidirecional, garantida por hardware, entre redes de diferentes níveis de classificação — uma interrupção do protocolo não roteável que elimina fisicamente qualquer canal de retorno.[22] A imposição por hardware elimina o canal de retorno, o que significa que nenhuma vulnerabilidade de software pode abrir um canal de retorno através de um diodo devidamente implementado. MetaDefender Core inspeciona o conteúdo com as tecnologias Metascan™ e Deep CDR™, integradas com o diodo através de MetaDefender Diode X (anteriormente Transfer Guard) ou MetaDefender Managed File Transfer™ para formar uma arquitetura completa entre domínios. O diodo garante a direção. MetaDefender Core determina que conteúdo é permitido passar.
Um diodo de dados padrão impõe a segurança do canal. Em combinação com MetaDefender Core, a arquitetura verifica o que por ela transita. Em ambientes de defesa, esta combinação suporta os casos de utilização enumerados na página de soluções interdomínios OPSWAT: replicação segura de dados históricos de OT (SCADA, DCS, AVEVA Pi) para ambientes de monitorização de TI; transferência unidirecional de alertas, syslog e telemetria para monitorização centralizada de ciberdefesa; segmentação de rede imposta por hardware para centrais elétricas, sistemas navais e ambientes classificados isolados; e transferência controlada de ficheiros através de limites de classificação, onde é necessária uma quebra de protocolo não roteável.
MetaDefender Optical Diode MetaDefender X (listado no NIAPC da OTAN sob o seu nome anterior, MetaDefender Transfer Guard) estão ambos aprovados para utilização em ambientes críticos em todos os países membros da OTAN. MetaDefender Optical Diode a certificação EAL4+, validada especificamente para proteger as transferências de dados entre redes com diferentes classificações de segurança, de modo a cumprir a norma de laboratório independente exigida pela NSTISSP #11 para produtos de IA do Sistema de Segurança Nacional.
MetaDefender Managed File Transfer: Aplicação do fluxo de trabalho
Os requisitos das soluções de domínio cruzado evoluíram. As comunidades de interesse que necessitam de troca de dados são cada vez mais diversificadas. Os tipos de dados expandiram-se, passando de ficheiros de produtividade padrão para cargas de trabalho de sistemas, fluxos de inteligência e formatos nativos da nuvem. Conceber um CDS com longevidade requer uma abordagem modular e orquestrada, e não um dispositivo estático.
Managed File Transfer MetaDefender Managed File Transfer a receção e a transferência seguras de ficheiros através de redes classificadas e não classificadas, aplicando políticas de transferência, lógica de encaminhamento e registos de auditoria ao longo de todo o fluxo de trabalho. Os ficheiros passam pela pilhaCore MetaDefender Core para inspeção de conteúdo em cada ponto de controlo. Em conjunto, formam uma arquitetura coesa e interdomínios, regida por políticas:Managed File Transfer MetaDefender Managed File Transfer o fluxo, enquantoCore MetaDefender Core o que passa.
Onde a conformidade se aplica e onde termina
O CMMC 2.0 passou a ser aplicável nos contratos do Departamento de Defesa (DoD) a 10 de novembro de 2025. Pela primeira vez, a cibersegurança dos contratantes do setor da defesa é verificada, em vez de ser apenas auto-declarada. A Secção 866 da NDAA (Lei de Autorização de Defesa) para o ano fiscal de 2026 exige que o DoD normalize os requisitos de cibersegurança da DIB (Indústria de Defesa) até 1 de junho de 2026, com menos regras específicas por contrato, mas com uma aplicação mais rigorosa e consistente.
Ambos os desenvolvimentos são importantes. Nenhum deles colmata as lacunas acima descritas. Os 110 controlos do Nível 2 do CMMC foram concebidos para elevar o nível de referência numa ampla base industrial, em vez de impor controlos específicos que abordem estas superfícies de ataque. Os controlos não exigem a inspeção de suportes físicos nos pontos de entrada das instalações, a verificação do conteúdo dos ficheiros nas fronteiras entre domínios, a visibilidade dos componentes de software ao nível das dependências, nem a inspeção de conteúdo em linha com a separação de rede imposta por hardware.
Um contratante pode ser aprovado numa avaliação de Nível 2, incluindo a verificação C3PAO, mesmo que nenhuma dessas lacunas tenha sido totalmente resolvida. Apenas 21 % das empresas do setor da defesa tinham selecionado tecnologia em conformidade com o CMMC em 2025.[17] Em dezembro de 2025, apenas 92 C3PAOs tinham sido autorizados, face a uma base industrial de mais de 80 000 contratantes.[18] A infraestrutura de conformidade ainda não acompanhou esta evolução.
Há uma segunda distinção importante no âmbito da acreditação. O CMMC regula as práticas de segurança do contratante. Não certifica as ferramentas utilizadas para implementar essas práticas. A certificação Common Criteria (exigida pela norma NSTISSP n.º 11 para produtos de IA em Sistemas de Segurança Nacional) verifica as propriedades de segurança de um produto específico através da avaliação realizada por um laboratório independente acreditado. Um produto com certificação CC utilizado para satisfazer um controlo CMMC fornece ao avaliador C3PAO provas verificadas em laboratório.
O CMMC e os Critérios Comuns são estruturas complementares. Uma regula as atividades da organização, enquanto a outra verifica se a ferramenta cumpre o que promete. É importante saber distinguir entre as duas.
Cobertura de controlo do Nível 2 do CMMC
Controlo | Requisito | MetaDefender | Produto |
|---|---|---|---|
MP.6 | Media | Tecnologia Multiscanning Deep CDR™ em todos os dispositivos removíveis à entrada física | MetaDefender Kiosk |
MP.7 | Restrição relativa a suportes amovíveis | Ponto de controlo de verificação física – bloqueia dispositivos não verificados de qualquer rede | MetaDefender Kiosk |
SI.3 | Proteção contra malware | Mais de 30 motores antivírus + tecnologia Deep CDR™ integrada em cada ponto de entrada de ficheiros | MetaDefender Core |
RA.5 | Análise de vulnerabilidades | Geração de SBOM + avaliação de vulnerabilidades ao nível dos componentes em todas as dependências | MetaDefender Core |
SC.3 / SC.7 | Proteção de limites | Transferência unidirecional Hardware+ CDR em linha no limite de classificação | Optical Diode MFT |
MetaDefender aproximadamente 20 dos 110 controlos do Nível 2 do CMMC — o subconjunto para o qual a maioria das infraestruturas de segurança não foi concebida. O controlo de acesso, o registo de auditorias, a resposta a incidentes e a segurança do pessoal estão fora do âmbito de aplicação. O valor reside na precisão: os controlos rigorosos nas fronteiras que a sua infraestrutura atual não consegue alcançar, verificados de acordo com uma norma de laboratório independente.
É no limite que se decide o resultado
As organizações que estarão em melhor posição nos próximos três anos não são aquelas com os maiores orçamentos de segurança ou com o maior número de controlos CMMC verificados. São aquelas que mapearam a sua superfície de ataque real — os pontos de entrada físicos, os limites de classificação, as interfaces OT-IT, a cadeia de abastecimento de software — e implementaram controlos verificados em cada um deles.
A deteção no interior da rede ficará sempre um passo atrás de um adversário sofisticado que já se tenha instalado no sistema. A prevenção na fronteira — antes de um ficheiro ser executado, antes de um dispositivo se ligar e antes de uma carga maliciosa ultrapassar uma linha de classificação — é onde reside a vantagem. É aí que OPSWAT .
Solicite uma reunião para discutir o seu ambiente e a sua arquitetura específicos.
Ainda está a definir a sua arquitetura CDS? Descarregue o Guia do Comprador de Soluções Interdomínios para o Setor Público e a Defesa, elaborado por especialistas em CDS para gestores de programas, arquitetos de segurança e equipas de aquisições que estejam a avaliar requisitos interdomínios modernos.
Fontes
- [1] CISA, FBI e NSA, Aviso Conjunto: Volt Typhoon (2024). https://www.cisa.gov/news-events/cybersecurity-advisories
- [2] GTIG, «Ameaças à Industrial de Defesa», 10 de fevereiro de 2026. BRICKSTORM (UNC5221): tempo médio de permanência de 393 dias. Ibid.
- [3] PreVeil, «Estatísticas de Cibersegurança 2026». https://www.preveil.com/blog/cybersecurity-statistics/
- [4] PreVeil, «Estatísticas de Cibersegurança 2026». Ibid.
- [5] PreVeil, «Estatísticas de Cibersegurança 2026». Ibid.
- [6] PreVeil, «Estatísticas de Cibersegurança 2026». Ibid.
- [7] Google Threat Intelligence (GTIG), «Ameaças à Industrial de Defesa», 10 de fevereiro de 2026. https://cloud.google.com/blog/topics/threat-intelligence/threats-to-defense-industrial-base
- [8] CybelAngel, «Panorama das ameaças cibernéticas no setor aeroespacial e de defesa 2024–2025». https://cybelangel.com/blog/aerospace-defense-2024-2025-cyber-threat-landscape-threat-note/
- [9] Honeywell, «Relatório sobre USB de 2024». https://www.honeywell.com/us/en/news/2024/04/cybersecurity-in-2024-usb-devices-continue-to-pose-major-threat
- [10] Honeywell, «Relatório sobre USB de 2024». Ibid.
- [11] Verizon, Relatório de Investigações sobre Fugas de Dados 2025; Honeywell, Relatório sobre Ameaças Cibernéticas 2025. https://www.helpnetsecurity.com/2025/06/06/honeywell-2025-cyber-threat-report/
- [12] PreVeil, «Estatísticas de Cibersegurança 2026». Ibid.
- [13] OPSWAT, «Aplicações dos diodos de dados em ambientes de defesa nacional», 23 de março de 2026. opswat
- [14] Google, «Malware baseado em IA torna os ataques mais furtivos e Adaptive», Cybersecurity Dive, 5 de novembro de 2025. https://www.cybersecuritydive.com/news/ai-powered-malware-google/804760/
- [15] SecurityWeek, «Cyber Insights 2026: Malware e ciberataques na era da IA», 2 de fevereiro de 2026. https://www.securityweek.com/cyber-insights-2026-malware-and-cyberattacks-in-the-age-of-ai/
- [16] OPSWAT, «PDFs concatenados: um truque simples que confunde os motores antimalware e os sistemas de IA», 1 de abril de 2026. opswat
- [17] PreVeil, «Estatísticas de Cibersegurança 2026». Ibid.
- [18] GAO / Industrial , «Relatório do GAO destaca riscos na implementação do CMMC», março de 2026. https://industrialcyber.co/reports/gao-report-highlights-risks-to-cmmc-rollout-as-nation-state-attacks-target-defense-contractors/
- [19] OPSWAT,Core MetaDefender Core . opswat
- [20] OPSWAT,OPSWAT certificação Common Criteria EAL4+ para MetaDefender », 30 de março de 2026. metadefender
- [21] OPSWAT, Anúncio da certificaçãoCore MetaDefender Core , 30 de março de 2026. Ibid.
- [22] OPSWAT,Optical Diode MetaDefender . metadefender
- [23] OPSWAT, «Soluções entre domínios: mais do que um fluxo unidirecional». opswat;
