O Banker Group apresenta a OreKeep Cyber, sua empresa dedicada à ciberdefesa, à inteligência e à resiliência operacional na indústria crítica. O foco são as operações que produzem água e minerais críticos: minas, plantas de beneficiamento e de processo, empresas de água e saneamento, e os fornecedores e integradores conectados a elas.
O problema: plantas conectadas, mas não mapeadas
As operações industriais dependem hoje de sistemas de controle conectados, de acesso remoto de fornecedores e de dados que circulam entre o chão de fábrica e a rede corporativa. Muitos operadores ainda não conseguem responder, com segurança, às três perguntas sobre as quais se apoia toda a cibersegurança industrial: o que está conectado, quem consegue alcançá-lo e o que para se ele falhar.
A ameaça não é abstrata. Em seu relatório anual publicado em 2026, a Dragos, especializada em segurança industrial, acompanhou 119 grupos de ransomware que tinham organizações industriais como alvo em 2025, ante 80 no ano anterior, e que atingiram, em conjunto, cerca de 3.300 organizações. O mesmo relatório mostrou que empresas com visibilidade completa de sua tecnologia operacional (TO) detectaram e contiveram incidentes de ransomware em TO em cinco dias, em média, contra 42 dias na média do setor.
Por que os métodos de TI não bastam
Práticas de segurança pensadas para redes corporativas podem causar danos no chão de fábrica. Uma varredura agressiva pode derrubar um controlador antigo; um patch aplicado sem o engenheiro de processo pode parar uma linha. Em TO, a segurança das pessoas e a disponibilidade vêm primeiro, e cada medida de proteção precisa ser planejada em torno do processo que protege. O mesmo vale para uma camada mais recente: modelos de IA e agentes autônomos que já leem dados da planta e, em alguns casos, recomendam ou executam ações. Eles trazem riscos próprios, de entradas manipuladas a permissões excessivas.
Numa planta, a segurança que provoca a parada já falhou em sua primeira missão.
Uma equipe, planejada com a operação
A OreKeep Cyber reúne a segurança de TI, TO e IA em um único programa, da avaliação e do endurecimento dos sistemas ao monitoramento, à resposta a incidentes e aos testes autorizados. O escopo é definido por site, sobre os sistemas efetivamente instalados, e o trabalho é planejado com os engenheiros que operam a planta, para que a segurança não se torne a causa da parada que deveria evitar. Testes em sistemas de produção só são realizados com aprovação específica por escrito.
O trabalho segue referências reconhecidas, como o NIST Cybersecurity Framework 2.0, a série ISA/IEC 62443 para sistemas de automação e controle industrial, as orientações da CISA para tecnologia operacional e as recomendações da OWASP para aplicações de IA.
Parte do foco industrial do grupo
A cibersegurança é cada vez mais parte da licença para operar em água e mineração, e uma condição para levar a IA com segurança à sala de controle. A OreKeep Cyber oferece às operações industriais no Brasil, na América Latina e em outros mercados um ponto único e responsável por esse trabalho.
Fontes
- Dragos, OT Cybersecurity Year in Review, 2026
- NIST, Cybersecurity Framework (CSF) 2.0, 2024
- ISA/IEC, série 62443, segurança de sistemas de automação e controle industrial
- CISA, orientações para segurança de tecnologia operacional
- OWASP, Top 10 for LLM Applications, edição 2025
