Ransomware industrial sobe 87% e 64%, e a REN 964 já exige política aprovada pelo conselho

A Vestas defende levar a cibersegurança às decisões da alta liderança das geradoras eólicas, porque SCADA e acessos remotos ampliam a exposição dos parques. O post, da A2TM Corretora de Seguros, cita a Dragos, com alta de 87% em ransomware contra organizações industriais em 2024 e mais 64% em 2025, e a IBM, com custo médio de US$ 4,83 milhões por violação no setor de energia.

No Brasil, a exigência regulatória já existe. A Resolução Normativa ANEEL nº 964, de 14/12/2021, em vigor desde 1/7/2022, passou a exigir dos agentes política de segurança cibernética aprovada pelo conselho de administração, plano de resposta e notificação de incidentes de maior impacto. O Despacho nº 427/2025 deu até 30/6/2025 para os agentes informarem a implementação.

Para quem opera parques, o risco é operacional e financeiro. Um incidente que tire aerogeradores de operação afeta disponibilidade e receita, e a cobertura de seguro depende das condições e exclusões de cada apólice, como o post ressalva.

Política aprovada cumpre a norma. Acesso remoto controlado e testado protege a geração.