Falhas na rede elétrica e no GPS expõem os alicerces frágeis da infraestrutura crítica

A fragilidade interconectada da infraestrutura crítica moderna foi exposta de forma crua nas últimas semanas por meio de dois eventos aparentemente díspares: uma falha elétrica comum em uma grande cidade e uma mudança estratégica na tecnologia de posicionamento global. Para os profissionais de cibersegurança e tecnologia operacional (OT), esses incidentes não são notícias isoladas, mas sinais de alerta interconectados de um risco sistêmico. A era de defender sistemas digitais de forma isolada acabou; o novo paradigma requer a proteção dos serviços físicos e baseados em sinais fundamentais sobre os quais o mundo digital é construído.

O teste da rede em São Francisco: Quando a autonomia é desligada

No final de dezembro, uma queda de energia em São Francisco forneceu um teste de estresse não planejado e real para o futuro do transporte. Uma frota de táxis sem motorista, operada por uma empresa líder em veículos autônomos (VA), parou de forma abrupta e completa. Os veículos, que dependem de uma conexão constante com sistemas remotos de orientação e monitoramento, simplesmente congelaram no lugar quando a falha da rede local interrompeu seus centros operacionais e, crucialmente, as redes celulares e a infraestrutura local da qual dependem.

O resultado foi mais do que um inconveniente. Passageiros ficaram presos dentro dos veículos imobilizados, o tráfego foi bloqueado e os respondedores de emergência municipais tiveram que intervir. O incidente serviu como uma demonstração crua de um princípio central de segurança OT: sistemas digitais avançados são tão resilientes quanto a infraestrutura crítica que os suporta. Neste caso, a falha não foi um ciberataque sofisticado ao software dos veículos, mas uma simples perda de energia elétrica—um evento físico rotineiro com consequências digitais graves. Destacou o potencial de falha em cascata, onde uma interrupção em uma camada de infraestrutura (energia) incapacita imediatamente outra (transporte inteligente), criando desafios de segurança e ordem pública.

O despertar da resiliência PNT: Além de um ponto único de falha

Paralelamente a esta demonstração física de fragilidade, os setores de infraestrutura crítica e defesa têm acelerado uma guinada estratégica ao longo de 2025. O foco está em mitigar a dependência do Sistema de Posicionamento Global (GPS) para os dados de Posicionamento, Navegação e Cronometragem (PNT). Por décadas, o GPS tem sido o utilitário invisível que sustenta tudo, desde os carimbos de tempo de transações financeiras e a sincronização de redes celulares até a navegação de navios, aviões e, sim, veículos autônomos.

No entanto, os sinais de GPS são fracos e vulneráveis. Eles podem ser facilmente bloqueados (jamming) por dispositivos baratos e facilmente disponíveis ou falsificados (spoofing)—onde um sinal falso engana um receptor—para fornecer dados de localização ou tempo incorretos. Atores estatais demonstraram capacidades sofisticadas de spoofing, e a ameaça de ataques cinéticos a ativos baseados no espaço adiciona outra camada de risco. Depender exclusivamente do GPS representa um ponto único de falha catastrófico para a segurança nacional e econômica.

Esse reconhecimento alimentou o que analistas do setor chamam de "O Ano da Resiliência PNT". O impulso é em direção a sistemas PNT complementares e de backup que criem um tecido resiliente e de múltiplas fontes. Iniciativas-chave incluem a comercialização e implantação de redes PNT baseadas em terra. Esses sistemas usam balizas terrestres para transmitir sinais de cronometragem e posicionamento fortes e seguros, que são muito mais difíceis de interromper em uma área local ou regional. Empresas como a NextNav estão na vanguarda, trabalhando para fornecer essa "camada terrestre" de resiliência. Além disso, os esforços estão se expandindo para aproveitar outras constelações de satélites (como o Galileo da Europa ou o QZSS do Japão) e sistemas avançados de navegação inercial para criar PNT assegurado.

Convergência e o mandato da cibersegurança

A queda de energia em São Francisco e o movimento de resiliência PNT são dois lados da mesma moeda. Ambos abordam o calcanhar de Aquiles da transformação digital: a suposição de que os serviços fundamentais sempre estarão disponíveis.

Para as equipes de cibersegurança, especialmente aquelas que estão migrando para os domínios de OT e Internet das Coisas (IoT), as implicações são profundas:

1. Superfície de ataque ampliada: A superfície de ataque agora inclui explicitamente a rede elétrica e o espectro de radiofrequência (para sinais PNT). Adversários podem alcançar objetivos disruptivos visando esses alicerces, em vez de atacar uma porta frontal digital fortificada.
2. Avaliação de risco em cascata: Auditorias de segurança e análises de impacto nos negócios agora devem modelar falhas em cascata. O que acontece com sua fábrica inteligente, porto ou sistema de gestão predial se a subestação local falhar? E se o tempo do GPS for perdido por 24 horas?
3. Arquitetura para resiliência: A prioridade está mudando da pura prevenção para projetar sistemas que possam falhar de forma segura ou manter operação limitada (um "modo de emergência") quando os serviços fundamentais são degradados. Um veículo autônomo pode encostar com segurança se perder conectividade? Uma rede elétrica pode mudar para operações manuais se seus controladores sincronizados por PNT forem falsificados?
4. Coordenação público-privada: Proteger essas camadas fundamentais não é uma tarefa apenas para corporações individuais. Requer coordenação sem precedentes entre operadores de infraestrutura, provedores de tecnologia, empresas de telecomunicações e reguladores governamentais para estabelecer padrões, compartilhar inteligência de ameaças e implantar sistemas de backup, como as redes PNT terrestres.

O caminho a seguir: Integrando resiliência física e cibernética

A lição é clara. A cibersegurança está evoluindo para a engenharia de resiliência sistêmica. A profissão deve integrar conhecimento profundo das dependências da infraestrutura física com as habilidades tradicionais de segurança de TI e OT. Investimentos são urgentemente necessários em tecnologias que forneçam visibilidade sobre a saúde dessas dependências (como o status da rede ou a integridade do sinal PNT) e em padrões arquitetônicos que desacoplem funções críticas de pontos únicos de falha.

Os eventos do final de 2025 não são um ponto final, mas um tiro de partida. Eles são um alerta para ir além de proteger bits e bytes e avançar para proteger os próprios alicerces sobre os quais nossa sociedade digital é construída. A resiliência de nossas redes elétricas e a garantia de nossos dados de posicionamento e cronometragem não são mais apenas problemas de utilidade pública—são desafios de segurança nacional e cibersegurança de suma importância.