Brasil amplia exercício cibernético em transporte

Atualização 7 de outubro de 2026: O exercício Guardião Cibernético 8.0 teve alcance maior do que o informado inicialmente, com atividades simultâneas em Brasília e nos hubs de Belém, Manaus, Recife, São Paulo, Rio de Janeiro e Curitiba. Também entraram organismos do setor nuclear e o leque de áreas testadas foi ampliado.

O Brasil levou o exercício Guardião Cibernético 8.0 a Brasília e aos hubs de Belém, Manaus, Recife, São Paulo, Rio de Janeiro e Curitiba, com cerca de 1.300 a 1.400 participantes, vindos de 300 organizações e representantes de 14 países. A simulação, conduzida pelo Exército Brasileiro por meio do ComDCiber, testou respostas a ameaças contra infraestruturas críticas e ampliou o foco para além de transporte e energia.

O que mostrou o Guardião Cibernético 8.0?

O exercício foi apresentado pelo IEC como a maior simulação cibernética do Hemisfério Sul. Segundo as fontes oficiais, as instituições testaram prevenção, detecção, resposta, gestão de crise, recuperação e continuidade de serviços essenciais.

A edição 8.0 reuniu órgãos públicos e privados de 14 países, com cerca de 1,4 mil participantes segundo a Agência Gov e perto de 1.300 de acordo com o Instituto Evandro Chagas. A diferença não muda o quadro geral da operação, sustentada por uma rede ampla de atores para ensaiar incidentes em infraestruturas críticas do país.

Quais setores participaram?

As simulações incluíram energia, transportes, recursos hídricos e comunicações, além de economia, biossegurança e bioproteção. O IPCN, o IEC e outras instituições participantes enquadraram o exercício em uma agenda voltada a serviços essenciais e áreas sensíveis que não apareciam na cobertura original.

Nesse mesmo contexto, o IPEN informou sua participação e explicou que o simulado nacional serviu para testar prevenção, detecção, resposta, gestão de crise e recuperação diante de ataques e incidentes cibernéticos contra organizações e infraestruturas críticas. A presença do setor nuclear ampliou o alcance em relação à nota original, centrada em transporte, energia e serviços essenciais.

Qual antecedente havia em transporte?

No Brasil, a cobertura recente sobre cibersegurança se concentra mais em preparação e risco operacional do que em incidentes confirmados. O antecedente mais concreto no material é o ataque de ransomware sofrido pela Braspress em julho de 2024, quando sistemas operacionais foram comprometidos e a empresa precisou tirar ambientes do ar enquanto restaurava as operações de forma gradual.

O que mostra o antecedente da Braspress?

O caso da Braspress deixou um exemplo claro de impacto operacional no setor de transporte. Segundo Valor, o ataque de julho de 2024 afetou os sistemas operacionais da companhia e forçou uma recuperação em etapas, com ambientes fora do ar enquanto a restauração avançava.

Esse episódio aparece agora como referência em uma discussão mais ampla sobre o lugar da cibersegurança na agenda estratégica do transporte brasileiro. Valor apontou que o tema ganhou espaço pelos riscos operacionais que pode gerar em um setor no qual a continuidade do serviço é crítica.

O que mudou no setor elétrico?

No setor elétrico brasileiro, o eixo mais visível não é um incidente específico, mas uma exigência regulatória. Uma reportagem da AGÊNCIA DINO publicada pela Revista PEGN informou que a Portaria nº 126/2026 exige mecanismos de segurança cibernética e interoperabilidade.

A mesma cobertura setorial vinculou esse marco aos desafios trazidos pela medição inteligente. O ponto central, segundo a nota, é que a modernização da rede vem acompanhada de novas obrigações técnicas para reduzir riscos e garantir compatibilidade entre sistemas.

Qual o papel dos exercícios sobre infraestrutura crítica?

As simulações do Guardião Cibernético 8.0 reuniram áreas críticas de energia, transportes, recursos hídricos e comunicações. A nota institucional do IEC, divulgada pelo gov.br, mostra que o foco oficial está em exercícios de coordenação para infraestrutura essencial.

Esse tipo de preparação conversa com o restante do material disponível. De um lado, aparece a pressão operacional sobre o transporte, com o antecedente da Braspress. De outro, o setor elétrico passa a incorporar exigências formais de cibersegurança e interoperabilidade, enquanto os exercícios do Estado treinam respostas para serviços que não podem parar.

O que disse a ANEEL sobre a Enel SP?

A ANEEL tratou de um tema ligado a eventos climáticos extremos que afetaram a Enel Distribuição São Paulo, embora a nota não descreva um incidente de cibersegurança. O órgão negou o recurso da Enel SP contra uma decisão que havia indeferido uma perícia técnica relacionada a esses eventos.

Esse fato não entra como caso cibernético, mas faz parte do contexto regulatório e operacional que cerca as infraestruturas críticas no Brasil. No material, essa é a leitura dominante, uma agenda que mistura continuidade do serviço, exigências técnicas e preparação para interrupções, mais do que um registro de ataques confirmados em sequência.