## A fábrica conectada não pára por “um vírus”: pára por decisões invisíveis
Quando me dizem “temos medo de um ataque”, eu começo pelo que se sente:
paragens, prazos falhados, retrabalho, replaneamento, margem a desaparecer.
O incidente chega muitas vezes como normalidade perigosa: um acesso que não devia existir, permissões herdadas, passwords partilhadas, um equipamento “temporário” que fica, uma exceção sem registo.
E um dia a continuidade depende de coisas que nunca foram decididas com clareza.
## O que é uma fábrica conectada
Não é só máquinas ligadas. É um fluxo onde convivem sistemas de gestão, postos, redes industriais, dispositivos de captura e dados a atravessar fronteiras para ganhar velocidade.
A velocidade é real. A consequência também:
sem governação de identidades e acessos, a fábrica fica frágil.
## O erro comum: comprar “segurança” como produto
Antivírus, appliance, “fornecedor que trata”.
A cibersegurança operacional constrói-se como disciplina.
Começa com uma pergunta:
quem pode tocar em quê, e o que acontece se houver erro?
## O que está em jogo: continuidade, promessa, reputação
Paragem → datas mexem → coordenação explode → decisões degradam → retrabalho → margem desce.
Princípio: o que não está delimitado vira incidente.
## A fronteira OT/IT
Dois mundos: gestão e operação.
Ligar é normal. O risco aparece quando vira ponte informal: acessos sem controlo, dispositivos pessoais onde não devem, ferramentas remotas sem rastreio, exceções viram rotina.
Sinal de alerta: “funciona porque alguém sabe”, não porque o sistema impõe limites.
## “Não vai acontecer” = “não iríamos ver a tempo”
O impacto não exige ser alvo, exige exposição.
E nem sempre parece “cyber”: logins falham, sistemas lentos, ordens que somem, ficheiros que não abrem.
Sem sinais operacionais, chama-se “problema informático” até ser tarde.
## 9 sintomas de exposição
Passwords partilhadas, utilizadores genéricos, permissões herdadas, acesso remoto sem logs claros, equipamentos sem dono, backups não testados, atualizações eternamente adiadas, verdades duplicadas, pequenos incidentes normalizados.
São sinais de governação fraca.
## O núcleo: identidade, permissões, rastreabilidade
Se eu tiver de escolher uma camada: identidade + permissões + auditoria.
Três perguntas: quem é a pessoa? o que pode fazer exatamente? que evidência fica?
## O mito da autonomia total: precisam-se gates
Rotina flui. O crítico passa gate. O irreversível exige aprovação.
Não é burocracia: é proteção de margem.
## O que quebra primeiro
Quebra a coordenação: prioridades, promessas, confirmações, confiança nos dados.
Por isso, cibersegurança também é preparação para crise: decidir com evidência.
## Perguntas para medir o raio de impacto
O que continua se um sistema cair? quanto tempo para saber que encomendas estão em risco? lista de ativos críticos? quem pára e quem retoma? acessos remotos e auditoria? restauração testada? mudanças com aprovação? conflitos de verdade entre sistemas? quem decide primeiro?
## Fecho
Eu não quero assustar. Eu quero tirar heroísmo da continuidade.
Se quiseres, vejo contigo em 15 minutos: pontos de exposição mais prováveis, raio de impacto real e critérios para começar sem congelar a operação.
Diagnóstico express
