Relatório 2026 State of Operational Technology (OT) and Cybersecurity mostra que visibilidade, segmentação e segurança integrada são essenciais para proteger ambientes industriais cada vez mais interligados
A Fortinet, líder mundial em cibersegurança que fomenta a convergência entre segurança e redes, divulgou o 2026 State of Operational Technology and Cybersecurity Report, que revela que as organizações estão a evoluir na forma como abordam a segurança dos ambientes de tecnologia operacional (OT), mas continuam a enfrentar riscos significativos devido à visibilidade limitada, intrusões prolongadas, ransomware, pressão regulamentar e arquiteturas de segurança fragmentadas.
Nos últimos anos, a segurança de OT deixou de ser uma preocupação para se tornar uma prioridade de negócio. As organizações industriais dependem hoje de sistemas interligados, acesso remoto, analítica baseada na cloud e ambientes IT e OT cada vez mais integrados. Embora esta conectividade traga ganhos de eficiência, também aumentou a superfície de ataque disponível para cibercriminosos e grupos de ransomware.
Com base num inquérito global a mais de 700 profissionais de OT, o relatório da Fortinet mostra um mercado mais realista quanto à maturidade da cibersegurança de OT, mais atento às intrusões e mais focado na preparação para novas exigências regulamentares. A boa notícia é que muitas organizações estão a fazer progressos. O desafio é que os níveis de maturidade continuam a variar, com muitos ambientes OT ainda a enfrentar dificuldades ao nível da visibilidade, segmentação, acesso remoto seguro, resposta a incidentes e adoção de uma arquitetura de segurança normalizada.
Um dos sinais desta evolução é a passagem da responsabilidade pela cibersegurança de OT para a os altos cargos de liderança. De acordo com o relatório, 60% dos inquiridos indicam que o CISO tem a responsabilidade final pela cibersegurança de OT. Este valor representa uma descida face aos 69% registados em 2025, mas não significa necessariamente uma redução da atenção executiva. Entre as organizações onde esta responsabilidade ainda não está atribuída ao CISO, 81% planeiam fazê-lo no prazo de um ano.
A forma como as organizações avaliam a sua própria maturidade também está a mudar. À medida que as equipas de IT e OT recebem mais financiamento, implementam mais ferramentas e melhoram a visibilidade, começam a compreender melhor onde as suas defesas ainda precisam de evoluir. O relatório mostra que o Nível 4, que representa os programas de cibersegurança mais avançados, caiu de 49% para 17%, enquanto os níveis iniciais de maturidade aumentaram. Estes dados podem parecer um retrocesso, mas são interpretados como uma correção: falhas anteriormente invisíveis tornam-se mais evidentes à medida que as organizações ganham maior capacidade de avaliação.
O relatório destaca ainda uma alteração relevante na deteção e reporte de intrusões. A percentagem de inquiridos que reportou múltiplas intrusões aumentou, com 71% a indicar entre uma e nove intrusões, face a 47% no ano anterior. A percentagem de organizações que reportou mais de dez intrusões manteve-se estável nos 2%. As organizações estão agora mais conscientes do que acontece nos seus ambientes, uma vez que, em segurança de OT, a ausência de intrusões detetadas pode ser enganadora quando a visibilidade é limitada.
Ainda assim, existem sinais positivos. Apenas 24% dos inquiridos afirmaram que tanto os sistemas IT como OT sofreram intrusões, uma descida acentuada face aos 60% registados em 2025 e o valor mais baixo desde 2022. O cenário de ameaça, contudo, continua exigente: o phishing permanece como a intrusão mais reportada, com 76%, enquanto o ransomware continua a ser uma preocupação central, com 50%.
A pressão regulamentar é outro dos temas em destaque. Segundo o relatório, 89% dos inquiridos esperam um aumento da regulamentação nos próximos cinco anos ou menos. Esta evolução reflete a crescente ligação entre cibersegurança de OT, proteção de infraestruturas críticas, reporte de incidentes, segurança dos dados, segurança pública e continuidade de negócio. As exigências regulamentares já não são uma preocupação futura, mas uma realidade operacional imediata.
Para acelerar a maturidade da cibersegurança de OT, o relatório recomenda segmentar e microssegmentar redes IT e OT, utilizar acesso remoto seguro para fornecedores e terceiros, integrar OT nas operações de segurança e no planeamento de resposta a incidentes, investir em inteligência sobre ameaças específica para OT e considerar uma abordagem de plataforma para simplificar operações, melhorar a visibilidade, centralizar o controlo e permitir respostas mais rápidas e coordenadas.
Estas recomendações apontam para o mesmo princípio: a cibersegurança de OT não pode ser resolvida com ferramentas isoladas ou equipas separadas. Exige uma abordagem unificada, capaz de aproximar pessoas, processos e tecnologia nos ambientes IT e OT.
O relatório 2026 State of Operational Technology and Cybersecurity completo está disponível para download e permite explorar os resultados do inquérito, avaliar a maturidade da cibersegurança OT das organizações e identificar práticas que podem ajudar a mitigar riscos nos ambientes industriais cada vez mais interligados.
Pode descarregá-lo aqui.
Sobre a Fortinet
A Fortinet torna possível a existência de um mundo digital em que podemos sempre confiar através da sua missão de proteger pessoas, dispositivos e dados em qualquer lugar, sendo que hoje oferece cibersegurança onde for necessário, com um portfólio com mais de 50 produtos de nível empresarial. Mais de meio milhão de clientes confiam nas soluções Fortinet, que se encontram entre as mais adotadas, mais patenteadas e mais validadas na indústria. O Fortinet Training Institute, um dos maiores e mais amplos programas de formação da indústria, dedica-se a tornar a formação em cibersegurança e novas oportunidades de carreira disponíveis a todos. A FortiGuard Labs, a organização de investigação e inteligência sobre ameaças de elite da Fortinet, desenvolve e utiliza tecnologias inovadoras como Machine Learning e AI para fornecer atempadamente aos clientes a melhor proteção de forma consistente e medidas de ação inteligentes na contenção de ameaças. Saiba mais em https://www.fortinet.com, no Blog da Fortinet, e na FortiGuard Labs.
Contactos
Beatriz Santanita | beatriz.santanita@lift.com.pt | 918 186 584
Bruna Rocha | bruna.rocha@lift.com.pt | 910 751 944
