O setor de transporte brasileiro enfrenta uma virada incômoda: a crença de que tecnologia só traz eficiência foi desmentida por uma sequência de ataques digitais que paralisaram operações, expuseram dados de clientes e impuseram prejuízos operacionais e reputacionais. O que era visto como tema restrito à TI agora é pauta de diretoria e conselhos, com consequências diretas para quem decide em empresas que dependem de sistemas para rodar cargas, passageiros e informações.

Incidentes recentes escancaram o risco operacional

Dois casos emblemáticos em 2024 e 2026 ilustram o salto de gravidade dos ataques digitais no transporte: a Viação Águia Branca identificou um incidente de cibersegurança que pode ter comprometido dados de quase 8 mil clientes, segundo comunicado da própria empresa à Autoridade Nacional de Proteção de Dados (ANPD). Já a Braspress, uma das maiores transportadoras do país, enfrentou um ataque de ransomware que derrubou sistemas operacionais e obrigou a retirada de ambientes do ar, afetando a continuidade das operações enquanto a empresa trabalhava para restabelecer os serviços, conforme relatado pelo Valor Econômico.

Esses episódios não são isolados. O Valor Econômico destaca que a digitalização generalizada, de frotas monitoradas a sistemas de bilhetagem digital e infraestrutura crítica operada por software, ampliou a superfície de ataque e tornou o impacto de uma falha tecnológica um problema de toda a organização. O professor João Eduardo Vieira, do Insper, sintetizou o novo cenário: “Tudo que é conectado pode ser atacado”.

Escala do impacto: quando a falha tecnológica paralisa o negócio

O Metrô de São Paulo, que transporta três milhões de passageiros por dia, trata cibersegurança como questão de continuidade operacional e segurança de usuários. Segundo Gilson Capellano, assessor técnico do Metrô, uma hora de paralisação pode afetar 100 mil passageiros. Falhas superiores a cinco minutos já são consideradas inaceitáveis. A estratégia da companhia envolve separar riscos de tecnologia da informação (TI) dos de tecnologia operacional (TO), proteger ativos críticos e criar integrações controladas entre sistemas antigos e novas plataformas digitais.

O Valor Econômico relata que, na DHL Supply Chain Brasil, a indisponibilidade de sistemas de averbação pode impedir a saída de caminhões com carga segurada. Sem roteirização, não há indicação de percurso; sem monitoramento, aumentam os riscos para veículos nas ruas. Ou seja, a dependência de sistemas digitais tornou-se tão grande que qualquer falha pode travar a operação e gerar efeitos em cadeia, do atraso logístico à exposição de dados sensíveis.

Governança, pessoas e processos: o novo tripé da defesa

O debate promovido pelo 6º Fórum ITL de Inovação do Transporte (FIT), citado pelo Valor Econômico, mostra consenso entre especialistas e executivos: cibersegurança deixou de ser apenas uma questão de impedir ataques para se tornar uma disciplina de gestão de riscos, governança e preparação para recuperação. Lucas Correia, gerente de Segurança Cibernética da GOL Linhas Aéreas, aponta que a área passou de função técnica para papel estratégico, exigindo escolhas conscientes sobre onde investir e como medir maturidade organizacional.

O fator humano, frequentemente subestimado, é apontado como elo mais fraco por Luiz Rodrigues, vice-presidente de TI da DHL Supply Chain Brasil. Testes de phishing realizados pela empresa mostraram que, mesmo entre lideranças, parte significativa ainda cai em armadilhas digitais. Leandro Marques, superintendente de Segurança da Informação do Itaú Unibanco, reforça: “Não há como nos defender de ataques sem pessoas, processos e tecnologias. Mas eu enfatizaria o pilar das pessoas”.

O Metrô de São Paulo, por exemplo, incorporou treinamentos sobre riscos cibernéticos à rotina e criou um comitê de riscos cibernéticos para centralizar informações e apoiar decisões. A Transportes Bertolini revisou seu plano de continuidade após falha de comunicação durante as cheias no Rio Grande do Sul, mostrando que a preparação precisa envolver áreas técnicas, jurídicas e de comunicação.

O papel ambíguo da inteligência artificial e o desafio dos dados

A inteligência artificial (IA) surge como aliada e ameaça. De um lado, amplia a capacidade de detectar e responder a ameaças; de outro, facilita a exploração de vulnerabilidades e exige cuidado redobrado com os dados inseridos nas ferramentas. Luiz Rodrigues, da DHL, alerta para o risco de que informações usadas para treinar IAs possam ser exploradas por atacantes se não houver governança adequada.

O uso massivo de dados, viabilizado por GPS, sensores, câmeras e sistemas de monitoramento, traz ganhos de eficiência e segurança, mas também expande o risco de vazamento e uso indevido. Laura Schertel, professora da UnB, lembra que a Lei Geral de Proteção de Dados Pessoais (LGPD) busca criar condições para o uso seguro das informações, mas exige gestão de riscos contínua e medidas de mitigação. O desafio, segundo ela, é aproveitar o potencial dos dados sem perder de vista a confiança de clientes, trabalhadores e parceiros.

Contra-argumentos: tecnologia como solução ou novo risco?

Embora o debate aponte para uma crescente preocupação com riscos digitais, há quem sustente que a tecnologia, se bem implementada, é a principal aliada da resiliência operacional. Defensores dessa visão argumentam que sistemas redundantes, backup em nuvem e automação de resposta a incidentes podem minimizar impactos e acelerar a recuperação. No entanto, os incidentes recentes mostram que a simples adoção de tecnologia não basta: falhas de integração, falta de treinamento e ausência de governança podem anular os ganhos esperados.

Outro ponto de tensão é o custo: empresas de menor porte podem ter dificuldade para investir em soluções avançadas de proteção e continuidade. O risco, nesse caso, é subestimar o potencial de dano de um incidente, apostando que ataques atingem apenas grandes corporações. Os exemplos da Águia Branca e da Braspress mostram que nenhuma empresa está imune, independentemente do porte.

O que ainda não se sabe e o que muda para quem decide

Apesar do consenso sobre a necessidade de fortalecer a cibersegurança, persistem incertezas relevantes: qual o real custo financeiro e reputacional de uma paralisação prolongada? Até que ponto as seguradoras vão cobrir prejuízos causados por ataques digitais? Como equilibrar investimento em prevenção e capacidade de resposta sem comprometer a competitividade?

Para quem decide em empresas de transporte, logística ou mesmo setores públicos com alta dependência de sistemas digitais, o recado é claro: a vulnerabilidade não está só na tecnologia, mas na integração entre sistemas, pessoas e processos. O planejamento de continuidade operacional, a redundância de infraestrutura e a capacitação de equipes deixaram de ser diferenciais para se tornar pré-requisitos de sobrevivência. Em regiões como Manaus, onde a logística já enfrenta desafios naturais e de conectividade, a dependência de links estáveis e a capacidade de restauração rápida podem ser a diferença entre manter o serviço ou parar tudo.

O avanço da digitalização no transporte brasileiro tornou a cibersegurança um tema de diretoria, com impacto direto na operação, no custo e no risco de quem depende de sistemas para rodar. Os casos recentes mostram que a pergunta não é se haverá incidentes, mas como a empresa vai reagir quando eles ocorrerem. Garantir disponibilidade, redundância e resposta rápida deixou de ser escolha técnica e passou a ser decisão estratégica para proteger não só dados, mas a própria continuidade do negócio.