Em meados de agosto, a Uber Freight revelou um incidente de segurança cibernética envolvendo acesso não autorizado a uma parte de seus sistemas e dados.

Dias antes, a Ceva Logistics, subsidiária da CMA CGM, relatou uma violação de dados que afetou inúmeras empresas e vazou informações pessoais de seus clientes.

Semanas antes, a marca de laticínios Fairlife, da Coca-Cola, foi atingida por um ataque de ransomware, levando a empresa a suspender temporariamente suas operações nos Estados Unidos.

As preocupações com invasões na cadeia de suprimentos estão crescendo, à medida que fazemos coisas mais inteligentes com esses computadores e à medida que eles se tornam cada vez mais o cérebro de um sistema autônomo, afirmou Said Ouissal, fundador e CEO da empresa de software de computação de borda ZEDEDA, ao Business Insider.

Armazéns e fábricas estão adotando tecnologias de IA, como rastreadores em caminhões e empilhadeiras, câmeras e sensores de temperatura dentro das instalações, laptops e tablets, e sistemas GPS.

À medida que o fazem, tornam-se mais vulneráveis a incidentes de segurança cibernética, disse Bart Bullard, diretor de tecnologia da Source Logistics, uma fornecedora de armazenagem, atendimento de pedidos e transporte.

É um paradoxo: as próprias tecnologias que os operadores da cadeia de suprimentos usam para se manterem competitivos também são "vetores de entrada" para hackers ganharem acesso aos sistemas da empresa, disse Bullard.

À medida que os executivos da cadeia de suprimentos lidam com esse desafio cada vez mais comum, eles também estão descobrindo que a IA pode fazer parte da solução, afirmou Ouissal.

O que está em jogo em um ataque cibernético à cadeia de suprimentos.

Quando ocorre uma violação de dados, as empresas desligam seus sistemas até conseguirem identificar a origem do problema.

Isso pode levar uma média de 247 dias, de acordo com um relatório da IBM deste ano.

Os ataques à cadeia de suprimentos são particularmente problemáticos porque uma violação de dados que suspende as operações pode interromper o cronograma de toda a cadeia de suprimentos.

A produção é atrasada e os produtos podem expirar, disse Bullard.

Foi o que aconteceu quando a Jaguar Land Rover foi atingida por um ataque cibernético no outono passado.

A produção foi interrompida por seis semanas.

Durante a paralisação, os fornecedores perderam trabalho e algumas pequenas empresas fecharam as portas, disse Liz James, consultora sênior de segurança da empresa de segurança cibernética NCC Group.

Os ataques também ocorrem dentro da cadeia de suprimentos de software, disse Ouissal.

Um agente mal-intencionado invade um pedaço de software, que é então distribuído para várias empresas que operam robôs.

O resultado é um malware executando os bots.

Esse tipo de ataque foi divulgado no mês passado pela CloudSEK e Hudson Rock.

Os grupos revelaram que um ataque à cadeia de suprimentos de software contaminou a ferramenta de código aberto LiteLLM em março de 2026.

A violação de dados expôs chaves de nuvem, credenciais e terabytes de dados em mais de 2.500 organizações.

Prevenção de ataques cibernéticos e resposta com IA.

Combater ataques cibernéticos na cadeia de suprimentos exige tanto a prevenção quanto a resposta a eles — muitas vezes com a ajuda de ferramentas habilitadas para IA, bem como treinamento humano e definição de expectativas, disse Ouissal.

As empresas usam IA para escanear softwares e detectar vulnerabilidades ocultas que os humanos não perceberam.

As ferramentas de IA são programadas para detectar anomalias que se desviam dos padrões padrão.

Se houver um problema inesperado, a empresa pode implantar imediatamente um patch para evitar que hackers explorem as vulnerabilidades.

Bob Krohn, sócio e co-líder da prática de manufatura na consultoria ISG, disse que é importante treinar os funcionários sobre as melhores práticas de segurança cibernética, desde o C-suite e supervisores de colarinho branco até o chão de fábrica.

Os trabalhadores devem ser treinandos para identificar golpes de phishing, e os funcionários com acesso crítico ao sistema devem usar gerenciadores de senha, disse Bullard.

Todos em uma empresa devem se tornar pensadores voltados para a segurança de IA, disse Bullard.

Ele acrescentou que detectar ataques é cada vez mais desafiador, à medida que vídeos deepfake e chamadas de voz se tornam mais sofisticados e a IA se torna mais convincente ao emular o comportamento.

Os sinais típicos de um golpe de phishing — como gramática estranha e palavras com ortografia incorreta — desaparecem com a ajuda da IA, disse Bullard.

Os ataques cibernéticos na cadeia de suprimentos também estão mudando a forma como as empresas abordam contratos e auditorias de fornecedores, disse James.

Há vinte anos, muitas empresas estavam acostumadas a comprar as mesmas peças dos mesmos fornecedores por décadas, de acordo com Krohn.

Agora, as empresas tendem a ter fornecedores diversificados para gerenciar riscos como tarifas.

Toda vez que trabalham com outra empresa, elas precisam considerar novas ameaças cibernéticas, uma vez que essas entidades podem ver os dados comerciais e os níveis de estoque, disse Krohn.

Embora firewalls existam, ainda há lacunas que um agente mal-intencionado pode explorar.

Vocês estão se abrindo para o risco cibernético de uma maneira exponencial, disse Krohn.

Ele acrescentou: Escolham seus parceiros de cadeia de suprimentos com cuidado.

Certifique-se de que eles tenham o mesmo tipo de ênfase em políticas cibernéticas que vocês.

Dito isso, nem todos os ataques podem ser prevenidos de forma proativa.

Todos os nossos clientes do C-suite reconhecem que vão sofrer um ataque hacker, disse Krohn.

É por isso que os executivos estão focados em ter planos estabelecidos para responder a um ataque cibernético.

Batalhar contra ataques cibernéticos com a ajuda da IA é fundamental porque hackers que usam IA podem minerar código de software em busca de vulnerabilidades muito mais rápido do que um humano pode, disse Bullard.

Combater a IA com IA é o único caminho real, disse Bullard.