O setor de energia vem se tornando cada vez mais o foco das atenções nacionais nos Estados Unidos, em questões que vão desde preocupações com a cadeia de suprimentos até a transição dos combustíveis fósseis para a eletricidade.

Esse aumento de relevância e crescimento está gerando oportunidades enormes. Mas, segundo David Carter, analista sênior de indústria da RSM US LLP, isso também trouxe desafios proporcionais em cibersegurança.

“De repente, as empresas de energia, de forma geral, estão tendo que ampliar de maneira significativa suas capacidades nessa área, especialmente no segmento de utilities”, afirma.

O uso ampliado de inteligência artificial e a proliferação de data centers também são aspectos centrais do setor atualmente. “Temos novas usinas entrando em operação — solar, gás natural e outras tecnologias — e estamos modernizando novas redes elétricas inteligentes”, diz Carter. “Tudo isso está ligado à chegada de novas inovações à rede e ao papel cada vez maior que elas desempenham no panorama energético. À medida que incorporamos essa conectividade, precisamos incorporar segurança ao longo do processo.”

Estabelecer uma governança de dados é essencial à medida que as empresas do setor incorporam a IA e suas inúmeras aplicações em sua expansão contínua. Mas a escassez de talentos em cibersegurança e o custo para acompanhar o crescimento das ameaças são preocupações cada vez maiores para empresas de middle market.

“Não dá para contar com uma ou duas pessoas de cibersegurança e esperar que tenham o nível necessário de profundidade em todas as diferentes áreas da cibersegurança”, diz Carter. “Há valor em contar com uma equipe terceirizada, em que se paga por uma fração do tempo de vários profissionais com capacidades diferentes.”

Proteger a tecnologia operacional contra ameaças cibernéticas também é crucial devido ao papel dessa tecnologia como geradora de receita, acrescenta Carter. Além disso, a adoção crescente de sistemas baseados em nuvem traz benefícios e riscos inerentes.

“À medida que incorporamos essa conectividade, precisamos incorporar segurança ao longo do processo.”
David Carter, analista sênior de indústria, RSM US LLP

Preocupações com a segurança nacional

O setor de energia está em uma posição delicada do ponto de vista da cibersegurança, já que é parte essencial da infraestrutura crítica dos Estados Unidos — e a proliferação da IA está levando a uma corrida armamentista cada vez mais intensa entre atacantes e profissionais de segurança.

“O ritmo desse desafio vai aumentar porque a IA generativa permitirá que as ameaças surjam mais rapidamente”, afirma Carter.

À medida que as empresas de energia avaliam suas necessidades de cibersegurança, devem olhar para frente para enfrentar os riscos que têm pela frente, em vez de se compararem aos seus pares.

“O setor como um todo está atrasado em relação ao ponto em que precisa estar em cibersegurança, considerando o risco que as ameaças representam para os Estados Unidos”, observa Carter. “As empresas de energia estão entre os alvos mais valiosos e podem causar impactos realmente significativos caso os Estados Unidos entrem em uma ciberguerra com algum adversário estrangeiro, porque isso poderia paralisar partes do país.”

A ampla dispersão da infraestrutura de uma empresa de energia representa um risco cibernético maior em comparação com o de uma empresa com estrutura mais centralizada. “Se estivermos falando de campos de petróleo, dutos, linhas de transmissão e subestações, tudo isso está espalhado por centenas ou milhares de quilômetros”, diz Carter. “Essa dispersão se torna um grande desafio do ponto de vista da segurança.”

Relatório especial de cibersegurança

Nossos insights anuais sobre tendências, estratégias e preocupações em cibersegurança ajudam a moldar o mercado de empresas de médio porte em um ambiente de risco cada vez mais complexo.

Leia o relatório completo

Explore nossa experiência no setor de Energia