O que a Lei de Resiliência Cibernética significa para os utilizadores de CNC
O que a Lei de Resiliência Cibernética realmente significa para os utilizadores de máquinas CNC
Os fabricantes passaram a última década a ligar máquinas-ferramenta à internet, para aumentar a produtividade, adicionar automação e permitir diagnósticos remotos. Mas todas as ligações de rede expandiram o risco potencial de ataque.
De acordo com uma nova investigação da empresa de cibersegurança NCC Group, Os ataques globais de ransomware aumentaram 50% ano após ano em 2025, com o setor industrial a representar cerca de um terço de todos os ataques.
Isto destaca que a tecnologia operacional (OT) e os sistemas de controlo industrial (ICS) de uma empresa já não são alvos periféricos, passando a ser os principais alvos. Isto não é surpreendente, dado que 41% das empresas investem no máximo 25% do seu orçamento de segurança em ICS/OT, segundo investigação da parceria de cibersegurança OPSWAT-SANS.
Neste contexto, a Lei de Resiliência Cibernética (CRA) da União Europeia introduz uma mudança fundamental. A partir de setembro de 2026, os fabricantes devem reportar vulnerabilidades ativamente exploradas e incidentes graves de segurança.
As máquinas não devem apenas ser "seguras por design", mas as vulnerabilidades devem ser geridas ao longo da sua vida operacional. Para obter a marca CE, a cibersegurança passará agora a acompanhar a segurança mecânica e o desempenho.
Isto é uma grande mudança. As máquinas CNC já não são apenas sistemas mecânicos com uma interface de controlo, são produtos digitais ligados que executam sistemas operativos embutidos, comunicam através de redes, transferem programas e ficheiros, e permitem suporte remoto.
Segurança por design na prática
Existem cinco passos práticos que os utilizadores de CNC podem tomar agora para melhorar a resiliência e preparar-se para a conformidade.
Os fabricantes devem começar por rever como as suas máquinas CNC estão ligadas e garantir uma clara separação entre os sistemas de TI do escritório e as redes OT do chão de fábrica.
Historicamente, muitas máquinas estiveram ligadas diretamente à rede de escritórios de uma fábrica por conveniência e, em alguns casos, até expostas à internet mais ampla. A CRA reforça a necessidade de garantir a apropriada segurança destas ligações, preservando os benefícios da conectividade.
A segunda é verificar a visibilidade externa. Uma forma simples de verificar se a sua máquina CNC pode ser acedida pela internet é realizar um teste de "ping". Se a máquina conseguir fazer ping com sucesso a um endereço público externo, como o 8.8.8.8 do Google, significa que não está isolada na rede.
O terceiro passo é rever o acesso remoto dos utilizadores. As ligações para engenheiros de serviço ou terceiros devem ser encriptadas, autenticadas e restritas a uma lista definida de utilizadores com janelas de tempo limitadas, em vez de permanecerem permanentemente abertas. Esta abordagem de "zero-trust" significa que o acesso à rede é negado por defeito, salvo se explicitamente permitido.
Em quarto lugar, os fabricantes devem reavaliar como os programas de maquinação são transferidos para as suas máquinas. Embora os dispositivos de armazenamento USB sejam convenientes, aumentam significativamente o risco de segurança e são frequentemente o elo mais fraco numa rede de outra forma segura. Em vez disso, os utilizadores devem passar para sistemas seguros de transferência de ficheiros e outras plataformas rastreáveis.
A divisão entre TI e OT
A maioria de nós está habituada ao comportamento dos sistemas pessoais de TI. Se usar o Microsoft Windows num portátil, é regularmente solicitado a instalar atualizações. Não o fazer é considerado má prática, pois os sistemas não atualizados tornam-se vulneráveis a ameaças de segurança e malware.
As máquinas CNC funcionam de forma diferente. Os seus sistemas operativos industriais IoT estão fortemente integrados com drives, controlos de PLC e funções de segurança, normalmente validados como parte do ciclo de vida de uma máquina a longo prazo.
Mesmo uma atualização menor do sistema operativo pode alterar o timing, o comportamento das comunicações ou a compatibilidade dos drivers, afetando potencialmente a precisão, fiabilidade ou segurança.
Portanto, as atualizações não podem ser enviadas da mesma forma que o software de escritório. Devem ser testados, validados e implementados de forma controlada, exigindo um planeamento claro e responsabilidades definidas entre o OEM e o utilizador final.
Na Mazak, trabalhámos diretamente com engenheiros de redes Cisco de topo durante um longo período de tempo para desenvolver a nossa solução de hardware. A partir de 1 de janeiro de 2026, todas as máquinas encomendadas terão conectividade altamente robusta e capacidades de segurança de rede incorporadas de série.
A plataforma iCONNECT da Mazak baseia-se nessa arquitetura segura. Foi desenvolvido ao longo de três anos e 40 por cento dos nossos clientes utilizam agora gratuitamente o Mazak iCONNECT Information Hub, que inclui acesso a manuais e informações sobre máquinas, perguntas frequentes e downloads seguros de software.
O serviço premium M2M (Machine-to-Mazak) adiciona suporte remoto e diagnóstico fornecidos pelos engenheiros Mazak, monitorização ao vivo da máquina a partir de qualquer lugar, histórico de utilização da máquina e a capacidade de configurar backups diários que podem ser restaurados rapidamente após um incidente de segurança, minimizando o tempo de inatividade. Crucialmente, este serviço pode ser adaptado a máquinas já existentes.
Uma mudança estrutural
A Lei de Resiliência Cibernética surge numa altura em que a indústria transformadora moderna está mais conectada do que nunca.
O que faz é reforçar a necessidade de estas ligações serem implementadas de forma segura e estruturada, através de segmentação clara da rede, acesso controlado e uma abordagem que gere o software ao longo da vida útil da máquina.
Isto também significa que os fabricantes podem tirar partido das tecnologias conectadas com maior confiança do que nunca, seja adicionando automação, dados em tempo real ou suporte remoto, ajudando-os a construir ambientes de fabrico mais fiáveis.