Durante décadas, a tecnologia da informação (TI) e a tecnologia operacional (TO) existiram em mundos separados. A TI administrava os negócios — e-mail, aplicativos corporativos, acesso de usuários e dados. A TO comandava as operações — sistemas de controle industrial, sistemas SCADA, controladores lógicos programáveis (CLPs) e as tecnologias que mantêm as fábricas produzindo, as concessionárias fornecendo energia e os sistemas de transporte em movimento.
Essa separação está desaparecendo rapidamente. As empresas modernas estão conectando sistemas operacionais a plataformas de nuvem, pipelines de análise de dados, equipes remotas e automação orientada por IA. O resultado é uma tendência cada vez mais acelerada: a convergência entre TI e TO, na qual sistemas digitais de negócios e sistemas operacionais físicos compartilham redes, dados e aplicações.
“A convergência entre TI e TO está acontecendo porque permite operações mais rápidas, inteligentes e escaláveis. Mas também cria um novo tipo de superfície de risco, na qual aplicações web, APIs, identidades e a conectividade com a nuvem podem afetar diretamente os sistemas físicos.”
Essa mudança traz benefícios operacionais reais, mas também amplia os riscos de maneiras para as quais as organizações não foram projetadas. À medida que a TO se torna mais conectada, ela herda o cenário de ameaças da TI — e isso significa que a segurança de TI passa a ser fundamental para a resiliência, a segurança operacional e a disponibilidade.
O que está impulsionando a convergência entre TI e TO
Diversos fatores estão levando as organizações a integrar ambientes operacionais aos sistemas de TI. A transformação digital está inserindo a TO no mesmo processo de modernização da TI corporativa, especialmente à medida que os dados operacionais se tornam estrategicamente valiosos. Com a infraestrutura distribuída, aplicativos, APIs, usuários e dados agora estão espalhados por ambientes híbridos e multinuvem — e as equipes de TO precisam de acesso remoto seguro para realizar manutenção e monitoramento, além de oferecer suporte a fornecedores em mais locais do que nunca.
As organizações também querem obter insights operacionais em tempo real: manutenção preditiva, detecção de anomalias, previsão de demanda e otimização. Esses casos de uso exigem que a telemetria de OT seja enviada para plataformas de dados de TI, muitas vezes por meio de APIs. E, à medida que os ambientes crescem, os processos manuais e as ferramentas isoladas reduzem a eficiência e aumentam o risco de inatividade, tornando a automação cada vez mais essencial.
O risco da conexão entre TO e TI
Historicamente, a TO dependia do isolamento, de protocolos proprietários e de redes fisicamente isoladas. Porém, à medida que a TO se conecta às redes de TI — e, por extensão, à internet e aos serviços em nuvem —, os invasores passam a ter mais caminhos para acessar sistemas que nunca foram projetados para enfrentar ameaças modernas.
O problema é agravado pela natureza das ameaças atuais. Ataques sofisticados impulsionados por bots e IA, juntamente com ameaças como ransomware como serviço, estão tornando obsoleta a segurança de perímetro tradicional. Quando ambientes de TO se tornam acessíveis por meio de sistemas de identidade compartilhados, vias de acesso remoto, aplicações web e APIs, os riscos aumentam: os ataques podem interromper operações físicas, não apenas fluxos de trabalho digitais.
É nesse ponto que muitas organizações enfrentam uma lacuna crítica. Elas dependem de soluções pontuais — cada uma projetada para lidar com uma ameaça ou um caso de uso específico — que não conseguem oferecer segurança e entrega consistentes e integradas em um ambiente convergente. Gerenciar essas ferramentas distintas exige muitos recursos, cria lacunas de segurança e aumenta a complexidade, que nem as equipes de TI nem as de TO conseguem absorver facilmente.
Como o F5 ADSP ajuda as organizações a convergir com segurança
Em vez de adicionar mais produtos pontuais a um ambiente que já é complexo, F5 Application Delivery and Security Platform (ADSP) integra a segurança de aplicações e APIs à entrega de alto desempenho em uma única plataforma, atendendo às organizações onde elas estão e de acordo com a forma como trabalham, seja no ambiente local, na borda ou em uma infraestrutura híbrida de múltiplas nuvens.
No contexto da convergência entre TI e TO, isso é importante de várias maneiras:
- Aplicação de acesso de confiança zero: À medida que a TO se torna acessível por meio de redes de TI, o princípio da confiança zero ("nunca confie, sempre verifique") torna-se essencial. F5 ADSP oferece suporte a arquiteturas de confiança zero com identidade robusta e autenticação a cada solicitação, acesso com privilégios mínimos, monitoramento contínuo e aplicação dinâmica de políticas — para que um comprometimento da TI não se transforme em uma interrupção operacional.
- Proteção de aplicações web e APIs: Cada vez mais, os dados de TO trafegam por aplicações e APIs, e não apenas por protocolos industriais. A F5 ADSP oferece recursos líderes do setor para proteção de aplicações web e APIs (WAAP), incluindo WAF, mitigação de DDoS, defesa contra bots e segurança de APIs, disponibilizados de forma consistente em todos os ambientes. Isso é fundamental porque muitas organizações não têm visibilidade completa de todas as APIs que utilizam, o que gera pontos cegos e riscos não gerenciados.
- Inspeção de tráfego criptografado: Atualmente, o tráfego SSL/TLS criptografado representa a maior parte do tráfego de aplicações, e os invasores também se escondem na criptografia. O F5 ADSP inclui recursos de descriptografia e recriptografia de alto desempenho que permitem detectar ameaças ocultas e ajudam na proteção contra ataques dissimulados, como ransomware. Além disso, a plataforma foi projetada para oferecer suporte a algoritmos de criptografia pós-quântica (PQC), um requisito cada vez mais importante para infraestruturas críticas.
- Segurança consistente em ambientes legados e modernos: Um dos desafios específicos da convergência entre TI e TO é que os ambientes operacionais muitas vezes executam sistemas legados em conjunto com uma infraestrutura moderna nativa da nuvem. O F5 ADSP foi desenvolvido para oferecer segurança e entrega consistentes para todos os aplicativos e APIs, desde implantações legadas até ambientes conteinerizados, como o Kubernetes, sem obrigar as organizações a substituir o que já funciona.
- Automação e visibilidade: Em ambientes convergentes, os processos manuais geram latência e inconsistência. O F5 ADSP estende políticas, telemetria e automação a todas as soluções, proporcionando às equipes de TI e TO visibilidade prática e permitindo reduzir o trabalho operacional — o que melhora a resposta a incidentes e diminui o risco de indisponibilidade.
A convergência é inevitável — a convergência segura é uma escolha
A convergência entre TI e TO está acontecendo porque possibilita operações mais rápidas, inteligentes e escaláveis. No entanto, ela também cria um novo tipo de superfície de risco, na qual aplicações web, APIs, identidades e conectividade com a nuvem podem afetar diretamente os sistemas físicos.
O problema enfrentado pela maioria das organizações não é a falta de conscientização, mas a fragmentação: soluções pontuais demais, pouca consistência e complexidade excessiva para equipes que já gerenciam infraestruturas críticas. Depender de ferramentas isoladas, que não foram projetadas para funcionar em conjunto, deixa brechas que invasores sofisticados estão cada vez mais dispostos a explorar.
O benefício de uma abordagem baseada em plataforma é a consolidação sem concessões. F5 ADSP elimina a complexidade e o custo do gerenciamento de diferentes ferramentas de segurança e entrega ao reuni-las em uma única plataforma convergente. As organizações obtêm proteção consistente e abrangente em ambientes de TI e TO, aplicando o modelo de confiança zero, protegendo aplicativos e APIs, inspecionando o tráfego criptografado e preservando a disponibilidade e a conformidade em ambientes híbridos, tudo isso sem reformular sua maneira de trabalhar.
A segurança não pode ser um mero complemento em um ambiente convergente. Ela precisa ser parte da base. Saiba mais sobre como a F5 pode proteger sua infraestrutura de TI/TO contra ameaças atuais e futuras.
Sobre o autor
Publicações relacionadas no blog
IA agêntica em cibersegurança: promessas e riscos
Saiba por que o uso de IA agêntica na cibersegurança é essencial para combater ameaças impulsionadas por IA e por que os agentes também criam novos riscos para as empresas.
Como os clientes da F5 no setor financeiro lidam com a soberania digital sem desacelerar a inovação
Como é a soberania digital na prática? Dois projetos recentes da F5 com clientes mostram como diferentes empresas estão enfrentando esses desafios.
Soberania operacional: construindo resiliência em um mundo imprevisível
Para muitas organizações, a questão já não se resume apenas a controlar os dados. Trata-se de manter a capacidade de operar, adaptar-se e se recuperar à medida que as leis e as condições evoluem.
Segurança de IA com evidências: o que levaremos ao Gartner SRM
Antes de sua sessão no Gartner SRM, o vice-presidente sênior de Marketing de Produtos da F5 explica como a F5 ajuda as organizações a proteger a IA em três etapas práticas.
Gestão de riscos de IA: como as proteções podem ajudar a mitigá-los
O risco da IA é impulsionado por comportamentos probabilísticos e pela explicabilidade limitada, não apenas por falhas de segurança. Uma gestão eficaz exige controle operacional contínuo.
Lei de IA do Colorado (SB 205): o que as empresas precisam saber antes de 2026
A SB 205 do Colorado, a lei pioneira do estado sobre inteligência artificial, foi sancionada pelo governador Jared Polis em 17 de maio de 2024. O projeto de lei estabelece requisitos para que as empresas que utilizam IA implementem controles destinados a proteger os cidadãos do Colorado.