Radar SystemIT · Energia & Obras | System IT Consulting

ANPD · REGULAÇÃO

ANPD prepara fiscalização com cautelares imediatas e multa diária de até R$ 50 milhões

Fato: A consulta pública da ANPD sobre o novo regulamento de fiscalização e processo sancionador, aberta em 09/09, recebeu contribuições até 26/10/2026. A proposta separa monitoramento de fiscalização repressiva, formaliza inspeções e coleta de provas, inclui expressamente o rito de incidentes de segurança (Resolução CD/ANPD 15/2024) e permite medidas cautelares sem ouvir a empresa antes, com multa diária de até R$ 50 milhões.^[1]^[2]
Impacto: Distribuidoras, comercializadoras e construtoras tratam grandes bases de clientes, colaboradores e terceirizados. Com o texto final, um incidente mal documentado pode virar ordem cautelar antes de qualquer defesa — e o recurso não suspende a medida automaticamente.
O que fazer: Revisar o registro de incidentes e as evidências de controles (quem acessou, quando, com que base legal), de forma que a empresa consiga provar diligência em horas, não em semanas.

GERAÇÃO · OT/SCADA

Digitalização dos parques eólicos amplia a superfície de ataque em OT

Fato: Estudo da Vestas sobre cibersegurança e OT na indústria eólica, divulgado em 08/10/2026, reúne indicadores de mercado: alta de 80% ao ano nos ataques de ransomware a empresas de energia e utilities e 65% das lideranças do setor apontando a cibersegurança como principal risco do negócio. Entre as prioridades: visibilidade de ativos, controle de identidades e do acesso remoto de fornecedores, e resposta a incidentes testada.^[3]
Impacto: Turbinas, subestações e centros de operação conectados expõem SCADA a credenciais de terceiros. Os dados operacionais (telemetria, logs, modelos de previsão) alimentam cada vez mais modelos de IA — e sem governança viram vetor de ataque e de vazamento de informação estratégica.
O que fazer: Inventariar ativos OT e todos os acessos remotos de fornecedores; segmentar redes TI/OT; aplicar MFA e sessões gravadas para manutenção remota.

DISTRIBUIÇÃO · INCIDENTES

Vazamento custa R$ 7,44 milhões em média — e no setor elétrico responde a dois reguladores

Fato: O relatório IBM Cost of a Data Breach 2026 apontou custo médio recorde de R$ 7,44 milhões por incidente no Brasil; phishing e comprometimento da cadeia de fornecedores respondem por 16% dos casos cada.^[4] Lição de maio/2026: em fato relevante de 14/05/2026, a Cemig informou acesso indevido a dados cadastrais de cerca de 135 mil clientes — nome, CPF, endereço, contatos e valor de fatura — e comunicou ANPD, ANEEL, autoridades policiais e mercado. Até as grandes estão vulneráveis.^[8]^[5]
Impacto: Dados de fatura somados a CPF alimentam golpes de engenharia social com aparência legítima. Para concessionárias, o incidente aciona simultaneamente LGPD, regulação setorial e, para listadas, CVM.
O que fazer: Ensaiar o plano de resposta com um rito único que cubra ANPD + ANEEL + comunicação a titulares, com responsáveis e prazos definidos.

OBRAS · INFRAESTRUTURA

R$ 102,7 bilhões em concessões com BIM: o modelo digital da obra virou ativo crítico

Fato: O programa federal de concessões rodoviárias prevê R$ 102,7 bilhões em investimentos, com nove leilões previstos para 2027; a ANTT definiu diretrizes para tornar o BIM obrigatório nas concessões federais, e contratos paulistas já o exigem.^[6]
Impacto: Análise System IT: modelos BIM de rodovias, pontes e viadutos concentram informação de infraestrutura crítica e circulam entre projetistas, construtoras, fiscalização e fornecedores. Sem classificação, controle de versões e gestão de acesso, o modelo vira ponto único de vazamento — inclusive quando usado para treinar ferramentas de IA de engenharia.
O que fazer: Classificar modelos BIM e dados de obra como ativos críticos; definir dono, perfis de acesso e cláusulas de segurança e LGPD para cada fornecedor do ambiente comum de dados.

INFRAESTRUTURA CRÍTICA

Setor elétrico reúne operadores, GSI e fornecedores para discutir IT/OT e IA

Fato: O II CIGRE Security, em 28 e 29/10/2026, em São Paulo, pautou defesa cibernética do sistema elétrico, resposta a incidentes, integração IT/OT, governança de riscos e uso de IA na detecção de ameaças, com participação de operadores, do GSI da Presidência e da indústria.^[7]
Impacto: A convergência IT/OT passa a ser tema de diretoria e de regulador, não só de engenharia. Quem não tiver governança de dados operacionais terá dificuldade de demonstrar resiliência.
O que fazer: Levar ao conselho um painel único de risco cibernético que inclua OT, fornecedores e dados pessoais.

Ângulo técnico: dados de OT, IA e trilha de auditoria

Para arquitetos e times de dados: telemetria de SCADA e modelos BIM estão entrando em pipelines de IA (previsão de geração, manutenção preditiva, detecção de anomalias). Trate essas bases como produtos de dados: catálogo com dono e classificação, lineage do sensor ao modelo, mascaramento de dados pessoais de clientes e colaboradores antes do treino, e logs imutáveis de acesso — um registro com hash encadeado (ou ledger) ajuda a provar à ANPD e à ANEEL quem acessou o quê, e quando.

SUGESTÃO DE POST PARA LINKEDIN

Seu SCADA tem firewall. E os seus dados têm dono? O Radar SystemIT de Energia & Obras desta semana, em 45 segundos: • A ANPD propõe cautelares sem ouvir a empresa antes, com multa diária de até R$ 50 milhões. • Ransomware contra energia e utilities cresce 80% ao ano; parques eólicos conectados ampliam a exposição em OT. • Lição de maio/2026: o caso Cemig (135 mil clientes) acionou ANPD e ANEEL ao mesmo tempo. Até as grandes estão vulneráveis. • R$ 102,7 bi em concessões rodoviárias com BIM: o modelo da obra virou dado crítico. Assista ao vídeo e veja os 3 passos para esta semana. Na sua empresa, quem é o dono dos dados de OT e dos modelos BIM? #LGPD #GovernançaDeDados #Cibersegurança #SetorElétrico #InfraestruturaCrítica

Sua operação está pronta para a nova fiscalização?

Diagnóstico de governança de dados, LGPD e cibersegurança para energia, utilities e construção.

Fale com a System IT

Fiscalização mais dura, OT na mira e o modelo da obra como dado crítico