O inquérito «SANS 2026 State of ICS/OT Security », patrocinado por OPSWAT, revela um aumento acentuado dos incidentes que afetam os ICS (sistemas de controlo industrial) e a OT (tecnologia operacional). Um em cada três inquiridos relatou um incidente relacionado com ICS/OT este ano, o que representa o maior aumento num único ano de incidentes relatados desde o início do inquérito.
Relatórios anteriores da SANS destacaram lacunas na experiência dos colaboradores e no investimento em segurança de ICS/OT. As conclusões de 2026 colocam a preparação para a resposta e a recuperação em maior destaque.
Principais conclusões
- O aumento dos níveis de incidentes, que atingiram 1,7 vezes o nível de 2025, reforça a urgência de rever a preparação em matéria de segurança dos sistemas de controlo industrial (ICS) e das tecnologias operacionais (OT).
- Perturbações operacionais generalizadas, uma vez que 72 % dos incidentes de OT provocaram tempo de inatividade, o que realça as consequências para a continuidade operacional.
- Capacidade limitada de funcionamento manual, com apenas 15% dos inquiridos a afirmarem que conseguiriam manter as operações em funcionamento manualmente durante mais de 48 horas.
- Impacto crescente na segurança: O impacto relatado na segurança quase duplicou, reforçando a importância de alinhar as respostas em matéria de cibersegurança com a segurança operacional.
O que esperar do inquérito «SANS 2026: Estado dos Sistemas de Controlo Industrial (ICS)/OT Security »
Lições a retirar dos incidentes cibernéticos passados da Industrial
O relatório analisa os dados relativos à resposta a incidentes recolhidos em inquéritos anteriores, sob a perspetiva dos controlos que falharam e das pressões externas. Esta abordagem retrospetiva fornece o contexto necessário para examinar em que as defesas ficaram aquém do esperado e como as organizações podem reforçar a sua resposta. O relatório analisa ainda as ameaças atuais, as capacidades de deteção e o papel da inteligência de ameaças e da visibilidade nos sistemas de TI e OT.
Preparação para situações de perturbação e recuperação
As conclusões relativas ao tempo de inatividade tornam isto especialmente relevante. As equipas de segurança e de operações precisam de ter um entendimento comum sobre quais os sistemas críticos, como um incidente os poderia afetar e quais os passos necessários para conter a ameaça e recuperar com segurança.
A capacidade limitada para operações manuais prolongadas também merece atenção. As organizações devem avaliar durante quanto tempo os processos essenciais podem continuar sem os seus sistemas digitais habituais e testar os procedimentos que utilizariam durante uma falha de sistema.
Transformar as conclusões em prioridades de segurança
Para as organizações que estão a reavaliar os seus programas de segurança de ICS/OT, as conclusões destacam as limitações de se basear apenas na deteção e a necessidade de dar prioridade à prevenção. Recomendam ainda três medidas para ajudar as organizações a destacarem-se dos dados deste ano.
Obtenha o mais recente relatório da SANS
O SANS Institute é líder mundial em formação e investigação na área da cibersegurança. O seu inquérito «State of ICS/OT Security » ajuda as organizações industriais a compreender as ameaças atuais, a avaliar as suas capacidades de segurança e a identificar os desafios de segurança.
Descarregue o relatório completo para conhecer as conclusões e identificar oportunidades para reforçar as capacidades da sua organização em matéria de segurança, resposta e recuperação no âmbito dos sistemas de controlo industrial (ICS) e da tecnologia operacional (OT).
