Cibersegurança e inteligência artificial: como proteger infraestruturas contra guerras digitais
Quando se fala em conflitos militares, é comum imaginar tanques, aviões, mísseis e tropas em campo de batalha. Entretanto, uma parte cada vez mais importante dos conflitos modernos acontece em outro ambiente: o digital.
Uma invasão a uma rede elétrica, um ataque contra sistemas de abastecimento de água ou a interrupção de serviços de comunicação podem provocar consequências que ultrapassam o mundo virtual. Em situações extremas, uma operação cibernética pode afetar hospitais, transportes, indústrias e até a capacidade de resposta de forças militares.
Esse cenário ajuda a explicar por que a cibersegurança se tornou uma questão estratégica para governos e empresas responsáveis por infraestruturas essenciais. E, nesse contexto, a inteligência artificial (IA) começa a ocupar uma posição importante: ela pode identificar comportamentos suspeitos, acelerar a análise de ameaças e ajudar equipes a responder a incidentes, mas também pode ser utilizada por criminosos e grupos patrocinados por Estados.
A pergunta já não é apenas como impedir que alguém invada um sistema. É como manter serviços essenciais funcionando mesmo quando uma parte da infraestrutura digital está comprometida.
O que é uma guerra digital e por que ela preocupa governos?
A chamada guerra digital envolve operações realizadas no ambiente cibernético para espionar, interromper, manipular ou danificar sistemas de informação e redes conectadas.
Essas operações podem ter diferentes objetivos. Um grupo pode tentar roubar informações militares, interromper serviços públicos, comprometer sistemas industriais ou preparar o acesso a uma infraestrutura para utilizá-lo em um momento de crise.
Diferentemente de um ataque convencional, uma operação cibernética pode ser conduzida remotamente e atingir organizações localizadas em diferentes países. Além disso, nem sempre é fácil identificar imediatamente quem está por trás de uma invasão.
Entre os alvos mais sensíveis estão:
Energia: redes elétricas, usinas, subestações e sistemas de distribuição.
Água e saneamento: estações de tratamento, bombas e sistemas de controle.
Transportes: aeroportos, ferrovias, portos e sistemas de tráfego.
Comunicações: redes de telecomunicações, satélites e centros de dados.
Saúde: hospitais, equipamentos conectados e sistemas de atendimento.
Defesa: redes militares, sistemas de comunicação e instalações estratégicas.
O risco é que esses setores dependem cada vez mais de sistemas digitais para controlar operações físicas. Uma falha de segurança, portanto, pode deixar de ser apenas um problema de computadores e se transformar em uma ameaça à continuidade de serviços essenciais.
Como os hackers podem atingir infraestruturas críticas?
Uma das principais preocupações está na chamada Tecnologia Operacional, conhecida pela sigla OT (Operational Technology).
Diferentemente dos sistemas tradicionais de tecnologia da informação, que armazenam e processam dados, a tecnologia operacional está diretamente ligada ao funcionamento de equipamentos e processos físicos.
Ela aparece em controladores industriais, sensores, sistemas de automação, redes elétricas, instalações de tratamento de água e linhas de produção.
Um exemplo são os sistemas SCADA, utilizados para supervisionar e controlar processos industriais. Se um invasor conseguir acesso indevido a esses ambientes, poderá tentar interferir na operação, alterar configurações ou interromper serviços.
O problema é que muitas instalações utilizam equipamentos antigos, projetados originalmente para funcionar em redes isoladas. Com a modernização das operações, esses sistemas passaram a se conectar a redes corporativas, serviços remotos e plataformas de monitoramento.
Essa integração oferece eficiência, mas também pode abrir caminhos para invasões.
Em maio de 2025, a CISA, agência de cibersegurança dos Estados Unidos, publicou recomendações específicas para reduzir ameaças contra sistemas de tecnologia operacional. Entre as medidas destacadas estão a remoção de conexões desnecessárias desses equipamentos com a internet e o fortalecimento das proteções de acesso.
Em julho de 2026, a agência também divulgou orientações internacionais sobre como isolar sistemas operacionais essenciais durante uma crise cibernética. A proposta é permitir que organizações identifiquem seus ativos mais importantes, estabeleçam pontos de separação e tenham planos para manter operações essenciais mesmo quando uma rede estiver comprometida.
Inteligência artificial: uma nova camada de defesa cibernética
A inteligência artificial pode ajudar a proteger infraestruturas porque consegue analisar grandes volumes de informações em pouco tempo.
Uma rede elétrica, por exemplo, produz continuamente dados sobre consumo, temperatura, tensão, equipamentos e padrões de funcionamento. Sistemas de IA podem analisar essas informações e procurar comportamentos que fogem do padrão esperado.
Em vez de depender exclusivamente de regras fixas, determinados modelos conseguem identificar anomalias que podem indicar uma falha técnica ou uma atividade suspeita.
Entre as aplicações defensivas estão:
1. Detecção de comportamentos anormais
A IA pode identificar acessos incomuns, alterações inesperadas em configurações, movimentações suspeitas dentro de uma rede e atividades fora dos horários habituais.
2. Análise de ameaças
Ferramentas inteligentes podem ajudar equipes de segurança a cruzar informações sobre vulnerabilidades, tentativas de invasão e indicadores de comprometimento.
3. Resposta a incidentes
Em determinadas situações, sistemas automatizados podem auxiliar na priorização de alertas, na identificação de dispositivos afetados e na execução de procedimentos previamente autorizados.
4. Manutenção preditiva
A análise de dados operacionais também pode ajudar a identificar sinais de desgaste ou falhas em equipamentos antes que provoquem interrupções.
Entretanto, existe uma diferença importante entre utilizar IA para monitorar uma rede e permitir que ela controle diretamente equipamentos que podem afetar a segurança física de uma instalação.
Em infraestruturas críticas, uma decisão automatizada incorreta pode ter consequências muito maiores do que um erro em um aplicativo convencional.
O outro lado: como a inteligência artificial pode fortalecer os ataques
A mesma tecnologia que ajuda equipes de segurança também pode ser utilizada por criminosos.
Ferramentas de IA podem facilitar a produção de mensagens falsas mais convincentes, imitar estilos de comunicação, automatizar tarefas de reconhecimento e acelerar a criação de campanhas de engenharia social.
Isso significa que funcionários de empresas responsáveis por infraestruturas essenciais podem enfrentar tentativas de fraude cada vez mais difíceis de identificar.
Outro risco envolve a automação de atividades maliciosas. A inteligência artificial pode ajudar invasores a organizar informações, adaptar mensagens e ampliar a escala de determinadas operações.
O relatório ENISA Threat Landscape 2025, da Agência da União Europeia para a Cibersegurança, analisou 4.875 incidentes registrados entre julho de 2024 e junho de 2025. O documento aponta a integração da IA como um dos fatores capazes de acelerar a evolução das ameaças digitais, incluindo campanhas criminosas e técnicas de engano.
Isso não significa que a IA consiga, sozinha, invadir qualquer sistema ou controlar uma usina. Ataques contra infraestruturas industriais continuam dependendo de oportunidades, vulnerabilidades, acessos e conhecimento sobre os ambientes atingidos.
O risco está na combinação entre ferramentas mais acessíveis, sistemas mal protegidos e organizações que não estão preparadas para responder rapidamente.
Zero Trust: por que nenhuma conexão deve ser considerada confiável automaticamente?
Uma das estratégias que vem ganhando espaço na proteção de redes é o modelo Zero Trust, ou confiança zero.
A ideia é simples: nenhum usuário, dispositivo ou conexão deve receber confiança automática apenas por estar dentro da rede de uma organização.
Cada tentativa de acesso precisa ser avaliada de acordo com a identidade, as permissões, o contexto e o nível de risco.
Na prática, isso envolve:
Verificação rigorosa da identidade dos usuários.
Autenticação multifator para acessos sensíveis.
Limitação de permissões ao mínimo necessário.
Monitoramento contínuo das conexões.
Separação entre redes corporativas e sistemas industriais.
Revisão dos acessos de fornecedores e prestadores de serviço.
Em abril de 2026, a CISA e outras agências do governo norte-americano divulgaram um guia para adaptar princípios Zero Trust aos ambientes de tecnologia operacional.
O documento reconhece que sistemas industriais possuem limitações específicas: alguns equipamentos são antigos, não podem ser atualizados facilmente e precisam permanecer disponíveis para evitar riscos operacionais.
Por isso, aplicar Zero Trust em uma fábrica, usina ou instalação militar exige planejamento. Não basta instalar uma ferramenta de segurança e bloquear todas as conexões.
É necessário compreender como os equipamentos se comunicam e quais acessos são indispensáveis para manter a operação.
As principais medidas para proteger infraestruturas contra ataques digitais
A proteção de uma infraestrutura crítica não depende de uma única tecnologia. Ela exige diferentes camadas de segurança, planejamento e capacidade de recuperação.
Entre as medidas mais importantes estão:
1. Separar redes corporativas e industriais
Uma invasão em um computador administrativo não deveria permitir que um invasor chegasse facilmente aos sistemas responsáveis pelo controle de equipamentos físicos.
A segmentação de redes cria barreiras entre diferentes ambientes e pode limitar a propagação de um ataque.
2. Monitorar continuamente os sistemas
Equipamentos industriais, servidores e dispositivos conectados precisam ser monitorados para identificar alterações inesperadas.
O uso de inteligência artificial pode ajudar nessa tarefa, desde que os alertas sejam avaliados e que os sistemas sejam testados adequadamente.
3. Atualizar equipamentos e corrigir vulnerabilidades
Softwares e dispositivos desatualizados podem apresentar falhas conhecidas que facilitam invasões.
Quando uma atualização não pode ser instalada por limitações técnicas ou operacionais, é necessário adotar medidas alternativas, como restringir acessos e isolar o equipamento vulnerável.
4. Criar backups protegidos
Uma organização precisa ter cópias seguras de dados, configurações e sistemas necessários para recuperar suas operações.
Essas cópias devem ser protegidas contra alterações maliciosas e testadas regularmente. Ter um backup que nunca foi testado não garante que a recuperação será possível durante uma emergência.
5. Preparar planos de contingência
Uma infraestrutura resiliente precisa saber como continuar funcionando quando parte de seus sistemas digitais deixa de operar.
Isso pode envolver procedimentos manuais, canais alternativos de comunicação, equipamentos de reserva e planos para isolar áreas comprometidas.
6. Treinar funcionários e fornecedores
Muitas invasões começam com credenciais roubadas, mensagens fraudulentas ou acessos de terceiros.
Treinamento, autenticação forte e controle de fornecedores são partes essenciais da defesa.
A CISA reuniu várias dessas práticas em sua atualização Cybersecurity Performance Goals 2.0, publicada em dezembro de 2025. O documento apresenta medidas prioritárias para organizações responsáveis por infraestruturas críticas, incluindo governança, proteção de redes, recuperação de sistemas e preparação para incidentes.
O que os Estados Unidos estão fazendo para proteger suas infraestruturas?
A proteção digital também está relacionada à estratégia de segurança nacional dos Estados Unidos.
No contexto do FORTRESS America, iniciativa discutida nos artigos anteriores desta série, a resiliência das instalações militares envolve mais do que energia, combustível e estoques de suprimentos. A capacidade de manter comunicações, sistemas de controle e serviços essenciais também é parte importante da preparação para crises.
É importante, porém, fazer uma distinção: as recomendações de cibersegurança apresentadas neste artigo são medidas gerais adotadas por agências e especialistas para proteger infraestruturas críticas. Não significa que todas elas tenham sido anunciadas como componentes oficiais do FORTRESS America.
O governo norte-americano também tem desenvolvido orientações específicas para proteger sistemas industriais e reduzir riscos associados à integração de novas tecnologias.
Em setembro de 2026, o NIST publicou uma versão preliminar da quarta revisão de seu guia de segurança para tecnologia operacional, o SP 800-82. O documento aborda ameaças, vulnerabilidades e medidas de proteção para ambientes industriais, incluindo sistemas de controle, transporte, água e saneamento.
A publicação está em consulta pública, com prazo para comentários até 30 de novembro de 2026.
O desafio de proteger uma infraestrutura cada vez mais conectada
A modernização de redes elétricas, hospitais, transportes, centros de dados e instalações militares traz ganhos importantes de eficiência. Entretanto, quanto maior a quantidade de equipamentos conectados, maior pode ser a superfície de ataque.
A inteligência artificial tende a ampliar essa transformação. Ela pode ajudar a identificar ameaças mais rapidamente, mas também exige novas regras de governança, testes e supervisão humana.
Em dezembro de 2025, a NSA, a CISA e parceiros internacionais divulgaram um documento com princípios para integrar IA de forma segura em ambientes de tecnologia operacional. Entre as recomendações estão avaliar se a adoção da IA realmente oferece benefícios, estabelecer mecanismos de governança, testar continuamente os sistemas e manter supervisão humana em decisões críticas.
O documento também destaca a importância de mecanismos de segurança capazes de limitar as consequências de falhas.
Essa preocupação é especialmente relevante em instalações que não podem simplesmente interromper suas operações para corrigir um problema.
A próxima guerra também será disputada pela infraestrutura digital
A segurança de uma nação depende de muito mais do que seu poder militar. Redes elétricas, telecomunicações, sistemas de abastecimento, hospitais e centros de dados são fundamentais para manter uma sociedade funcionando.
Em um cenário de conflito, comprometer esses serviços pode provocar efeitos econômicos, sociais e estratégicos significativos.
Por isso, a cibersegurança deixou de ser apenas uma preocupação dos departamentos de tecnologia. Ela passou a fazer parte do planejamento de governos, forças armadas e empresas responsáveis por serviços essenciais.
A inteligência artificial pode ser uma aliada importante nessa defesa, mas não substitui profissionais especializados, redes bem projetadas, equipamentos atualizados e planos de contingência.
No fim, a infraestrutura mais preparada não é necessariamente aquela que consegue impedir todos os ataques. É aquela que consegue detectar uma ameaça, limitar seus efeitos e continuar funcionando mesmo diante de uma crise digital.
CONFIRA: Pentágono prepara bases militares dos EUA para funcionar por até 90 dias sem apoio externo
Imagine uma base militar funcionando durante três meses sem depender da rede elétrica convencional, de fornecedores externos ou de cadeias de abastecimento internacionais. Esse é um dos cenários que o Pentágono pretende enfrentar com uma nova iniciativa de infraestrutura e segurança chamada FORTRESS America.
Anunciado em 30 de setembro de 2026 pelo secretário de Guerra dos Estados Unidos, Pete Hegseth, o projeto busca tornar as principais instalações militares americanas mais independentes e resistentes a possíveis crises. A estratégia envolve... Leia Mais
Comentários