Empresas de Petróleo e Gás precisam elevar a proteção de seus ativos de missão crítica

Em um momento de rápida digitalização e escalada de ameaças cibernéticas, a Claroty, empresa que atua em proteção de sistemas ciberfísicos (CPS), reforça a urgência de que empresas do setor de Petróleo e Gás fortaleçam a Segurança de ativos críticos em toda a Cadeia de valor. A proteção robusta de ambientes de Tecnologia Operacional (OT) é fundamental para garantir operações seguras, resilientes e contínuas.

O setor vive uma convergência de desafios globais: escassez de combustíveis, volatilidade dos preços e a pressão por iniciativas de sustentabilidade impulsionam a aceleração digital. A adoção de IoT, IIoT, sistemas robóticos e Conectividade em Nuvem, embora aumentem a eficiência, amplia significativamente a superfície de ataque — expondo infraestruturas críticas a riscos como ransomware e interrupções operacionais.

De acordo com um relatório recente da Claroty, “O Estado Global da Segurança de CPS 2025: Navegando pelo Risco em um Cenário Econômico Incerto” — baseado em uma pesquisa global independente com 1.100 profissionais de Segurança da Informação, engenharia OT, engenharia clínica e biomédica, além de gestão de instalações e operações industriais — seis em cada dez entrevistados no Brasil (64%) afirmam que seus programas de segurança de sistemas ciberfísicos estão em conformidade com os padrões atuais de Cibersegurança. No entanto, 80% reconhecem que regulamentações emergentes — governamentais, internacionais ou específicas da indústria — devem exigir uma reformulação estratégica, com potencial impacto direto na eficiência operacional.

“O setor de petróleo e gás está em constante transformação, e esse avanço tecnológico exige uma abordagem de segurança cibernética que vá além dos modelos tradicionais de TI”, destaca Italo Calvano, vice-presidente da Claroty para a América Latina.

Para alcançar resiliência cibernética e operacional, Italo Calvano destaca quatro pilares estratégicos para a proteção de ambientes OT:

Visibilidade completa dos ativos ciberfísicos (CPS)
Inventários em tempo real de ativos OT, IoT, IIoT e BMS são fundamentais. Apenas com visibilidade é possível identificar vulnerabilidades, avaliar riscos e responder rapidamente a ameaças. “A visibilidade é o alicerce da Segurança. Sem ela, não há como proteger o que não se conhece”, complementa Calvano.

 Integração entre ferramentas de TI e OT
Ambientes OT legados geralmente não são compatíveis com soluções tradicionais de TI. Tecnologias capazes de se integrar aos tech stacks existentes permitem estender ferramentas, fluxos de trabalho e Governança de Segurança do universo de TI para OT.

 Extensão dos controles de Segurança de TI para OT
A Segurança deve ser unificada. Isso inclui gestão de exposição, segmentação de rede, detecção contínua de ameaças e acesso remoto seguro baseado em Zero Trust. A redução de lacunas entre TI e OT é fundamental para garantir uma postura de segurança avançada.

 Foco em resiliência e conformidade
Uma abordagem orientada à resiliência permite otimizar inventário, exposição, resposta a ameaças e gestão de mudanças. Além disso, acelera processos de conformidade com padrões globais como IEC 62443, NIST CSF e CISA CPGs — essenciais para operação segura e legal no setor.

“Cada vez mais há uma crescente complexidade operacional no ambiente digital das empresas que atuam no setor de Petróleo e Gás, exigindo que as organizações adotem tecnologias capazes de antecipar riscos e fortalecer a continuidade dos negócios. Combinando visibilidade profunda, gestão inteligente de exposição e controles de Segurança integrados, é possível transformar a Segurança em uma vantagem competitiva, mantendo operações estáveis e preparadas para combater ameaças atuais e futuras”, completa Italo Calvano.

Serviço
claroty.com