ManageEngine: “O ideal não é sermos atacados, é conseguirmos conter”

A convergência entre IT e OT trouxe eficiência e automação às fábricas inteligentes, mas alargou também a superfície de ataque. PLC, SCADA, sensores e robótica geram telemetria crítica em simultâneo com servidores, cloud e endpoints. O perímetro expandiu-se, mas também a complexidade de manter tudo operacional.

“Há coisas e temas que muitas das vezes ficam esquecidos ou ficam pelo caminho. E um desses passa muito pela normalização daquilo que são as plataformas de observabilidade da estrutura”, sublinhou.

O argumento central da apresentação é que a paragem raramente começa na linha de produção. Começa quando ninguém consegue ligar os sinais certos a tempo. Eventos dispersos sem contexto comum levam a diagnósticos lentos, respostas manuais dependentes de memória e, no limite, à quebra dos SLA. Quebrar esta cadeia exige correlação entre disponibilidade, desempenho, identidade, rede e segurança; não mais ferramentas, mas melhor integração entre as que já existem.

É aqui que entra a visibilidade full-stack: reduzir o tempo entre sintoma, causa raiz e ação. A deteção eficaz assenta em correlação em tempo real, análise comportamental de utilizadores e máquinas e mapeamento de TTP com a framework MITRE ATT&CK.

“O ideal não é sermos atacados, é conseguirmos conter, não sermos reativos mas sim proativos”, afirmou José Fonseca, acrescentando que a centralização das ferramentas liberta tempo para o que realmente importa.

Na resposta automatizada, José Fonseca partilhou que a automação não substitui a decisão humana em ambiente de produção; remove tarefas repetitivas e acelera a contenção com guardrails definidos. O modelo de maturidade que apresentou vai do nível zero, onde os logs estão dispersos e os mapas são manuais, ao nível quatro, de previsão e melhoria contínua.