Estudo da SonicWall alerta para vulnerabilidades no chão de fábrica

A SonicWall, empresa global de cibersegurança, divulgou nesta quarta-feira (22/7) seu Relatório Manufacturing Protect 2026, um complemento vertical específico ao Relatório Cyber Protect 2026 da SonicWall 2026. Os resultados mostram que as fábricas estão abrindo cada vez mais novos pontos de entrada críticos para hackers. Consequentemente, embora o volume total de ataques cibernéticos ao setor manufatureiro tenha realmente diminuído, os hackers estão executando ataques muito mais precisos e altamente direcionados nessas lacunas digitais.

A indústria manufatureira registrou uma queda de 56,2% ano a ano no volume de prevenção de intrusões (IPS) no primeiro semestre de 2026, a queda mais acentuada entre qualquer vertical com trilhos. Mas o declínio não reflete redução do risco. O volume absoluto permanece significativo, com 474 milhões de eventos, e à medida que mais tecnologia operacional se conecta à infraestrutura de TI, a superfície de ataque está se expandindo mesmo com os atacantes se tornando mais seletivos quanto ao local de ataque.

“A superfície de ataque da manufatura não se parece em nada com o que era há mesmo cinco anos, e o modelo de segurança ainda não acompanhou”, disse Michael Crean, SVP de Serviços Gerenciados da SonicWall. “Cada conexão adicionada para conveniência operacional, monitoramento remoto, manutenção preditiva, acesso do fornecedor aos sistemas de produção, também é uma conexão que um atacante pode atravessar. Uma credencial roubada não deveria conseguir chegar ao chão de fábrica, mas na maioria dos ambientes manufatureiros hoje em dia, pode”, afirmou.

O Manufacturing Protect Brief da SonicWall utiliza dados da rede global de mais de um milhão de sensores de segurança da SonicWall para documentar os padrões específicos de ataque, vulnerabilidades legadas e campanhas de ransomware que definem o cenário de ameaças manufaturas no primeiro semestre de 2026.

Principais conclusões do estudo

– A vulnerabilidade Hikvision IP Camera Command Injection (CVE-2021-36260), divulgada em 2021, continuou a gerar 43 milhões de visualizações no primeiro semestre de 2026, a maior assinatura de ataque IoT em qualquer rastreio SonicWall da indústria.

– Os ataques de IoT foram a segunda maior categoria de ataque da indústria em volume, gerando 46,2 milhões de visualizações, com mais da metade das redes de manufatura detectando tentativas de exploração.

– A manufatura registrou a maior taxa de detecção de ataques SCADA entre todos os verticais rastreados.

– Dez famílias de ransomware estiveram ativas contra redes de fabricação no primeiro semestre de 2026; a família Zhen sozinha gerou 22,2 milhões de visualizações concentradas em apenas dois dispositivos, um padrão consistente com um incidente ativo e contínuo, e não com uma campanha ampla.

– O Apache Log4j2 gerou 13,8 milhões de eventos de detecção em redes de fabricação, mais de quatro anos após a vulnerabilidade ter sido divulgada pela primeira vez.

Portas destrancadas

Entre câmeras de segurança em rede, sensores industriais e controles de prédios inteligentes, as fábricas de hoje estão repletas de dispositivos conectados que nunca foram projetados pensando na segurança moderna. Eles rodam em softwares antigos, raramente são corrigidos e ficam nas mesmas redes exatas que linhas de produção críticas. Isso significa que vulnerabilidades antigas nunca desaparecem de verdade. Por exemplo, uma falha conhecida na câmera Hikvision de cinco anos atrás ainda é uma das ameaças mais comuns detectadas nas redes de fábrica atualmente.

O perigo se multiplicou à medida que as empresas conectavam seus escritórios corporativos aos andares de suas fábricas físicas para permitir monitoramento remoto e manutenção automatizada. Como essas redes estão conectadas, uma senha de um único funcionário roubada por meio de um e-mail de phishing muitas vezes é tudo o que um hacker precisa para pular da recepção direto para os sistemas que controlam máquinas físicas.

“A manufatura não tem um problema de sofisticação, ela tem um problema de arquitetura”, afirmou Crean. “O chão da fábrica agora faz parte da rede corporativa. Até começarmos a verificar continuamente cada usuário e restringir seu acesso apenas aos aplicativos específicos que precisam, uma senha roubada continuará sendo suficiente para fechar uma fábrica”, alertou.

O problema de arquitetura tem uma solução conhecida

As vulnerabilidades documentadas no Manufacturing Protect Brief são bem compreendidas, e os controles que as abordam existem. O SonicWall Cloud Secure Edge aplica princípios de Zero Trust a toda solicitação de acesso, concedendo acesso apenas ao nível da aplicação e verificando continuamente identidade e postura do dispositivo, em vez de tratar uma credencial validada como uma passagem geral para a rede por trás dela.

Para fabricantes que gerenciam o acesso de fornecedores e manutenção a sistemas de produção, ferramentas de monitoramento remoto e integrações ERP, substituir o acesso amplo baseado em VPN pelo Zero Trust em nível de aplicação remove a condição que torna o comprometimento de credenciais consequencial: um login roubado não concede mais um caminho para os sistemas que operam o chão de produção.

Serviço
www.sonicwall.com