Cibersegurança no carro conectado: 49% dos ataques entram por IoT e OT, alerta KPMG
Com 500 a 600 fornecedores ligados em tempo real à linha de montagem e dados de clientes espalhados pelas concessionárias, o setor automotivo virou alvo; especialista defende confiança zero em toda a cadeia
Dado central da análise
Dos ataques digitais ocorrem por dispositivos OT ou IoT, segundo a KPMG, num setor em que cada montadora tem de 500 a 600 fornecedores conectados em tempo real.
O que você precisa saber
- Segundo a KPMG, 49% dos ataques digitais entram por dispositivos de tecnologia operacional (OT) ou de internet das coisas (IoT)
- Esses equipamentos ficam em uso por muitos anos, enquanto a tecnologia de proteção envelhece mais rápido
- Uma montadora pode ter de 500 a 600 fornecedores conectados em tempo real à produção
- Concessionárias concentram dados pessoais e financeiros de clientes e entram no mapa de risco
- A recomendação é aplicar o princípio de confiança zero em toda a cadeia, não só dentro da montadora
- O uso de ferramentas de IA sem aprovação da empresa, a chamada shadow AI, é outro ponto de vazamento
- Na Europa, o regulamento ONU 155 exige sistema de gestão de cibersegurança para homologar carros novos
O carro virou um computador sobre rodas, e a fábrica que o produz virou uma rede com centenas de pontas. É nessa conexão que mora o risco, segundo Ricardo Moraes, líder de cibersegurança da KPMG, em análise publicada pela AutoData em 25 de setembro.
O número que ele destaca é 49%: essa é a parcela dos ataques que entram por dispositivos de tecnologia operacional (OT) ou de internet das coisas (IoT). São robôs, controladores, sensores e equipamentos que ficam anos na linha de produção, enquanto a tecnologia usada para protegê-los envelhece bem mais depressa.
Uma cadeia com centenas de portas
Uma montadora pode ter de 500 a 600 fornecedores conectados em tempo real à produção. Cada um troca dados de pedido, estoque e logística com a fábrica. Para Moraes, não adianta a montadora ter controles robustos se parte desses parceiros não tem.
| Ponto da cadeia | Principal risco | | --- | --- | | Fábrica | Máquinas OT e IoT antigas, difíceis de atualizar | | Fornecedores | Acesso em tempo real com controles desiguais | | Concessionárias | Dados pessoais e financeiros de clientes | | Veículo | Software, conectividade e atualizações remotas | | Funcionários | Uso de IA sem aprovação (shadow AI) |
Concessionária também é alvo
A ponta do varejo entra no mapa. As lojas guardam cadastro, dados de financiamento, histórico de revisão e, cada vez mais, informações de uso do carro. Para o consumidor, o vazamento pode significar golpe; para a rede, multa e perda de confiança.
O tema cresce junto com o carro definido por software, que recebe atualizações pela internet e depende de conexão permanente. Nas frotas, a telemetria que já vai além do rastreamento amplia o volume de dados trafegando entre veículo, empresa e fornecedor.
O que a KPMG recomenda
Confiança zero. Nenhum usuário, equipamento ou parceiro deve ter acesso liberado só por estar dentro da rede. Toda conexão precisa ser verificada.
Governança, não só ferramenta. Comprar tecnologia de proteção sem regra clara de acesso e responsabilidade deixa buracos.
Controle da IA. A chamada shadow AI, quando funcionários usam ferramentas de inteligência artificial sem autorização, pode levar dados de projeto, preço e cliente para fora da empresa.
A régua regulatória
Na Europa, o regulamento ONU 155 exige que a montadora comprove um sistema de gestão de cibersegurança para homologar carros novos, e o 156 cobre as atualizações de software. Como boa parte dos modelos vendidos no Brasil é desenvolvida para vários mercados, essas exigências acabam influenciando o projeto dos carros daqui.
Por aqui, a pauta regulatória do trânsito tem andado por outros caminhos, como a frenagem autônoma obrigatória a partir de 2029. A proteção digital, por ora, depende mais da iniciativa das empresas do que de norma específica.
Para quem gere frota, a lição é direta: incluir segurança da informação nos critérios de escolha de fornecedor de telemetria, locadora e plataforma de gestão, ao lado dos indicadores clássicos de gestão de frota. Com a eletrificação acelerando, como no acordo da Localiza com a BYD, a quantidade de veículos conectados nas frotas só tende a crescer.
Perguntas frequentes
O que é cibersegurança automotiva?
É a proteção dos veículos, das fábricas, dos fornecedores e das concessionárias contra ataques digitais, vazamento de dados e acesso indevido a sistemas do carro.
Por onde entram os ataques no setor automotivo?
Segundo a KPMG, 49% dos ataques acontecem por dispositivos de tecnologia operacional (OT) ou internet das coisas (IoT), como máquinas da linha de produção, sensores e equipamentos conectados.
Por que fornecedores são um risco para a montadora?
Uma montadora pode ter de 500 a 600 fornecedores conectados em tempo real. Se um deles tiver controles fracos, vira porta de entrada para toda a cadeia.
Qual o risco nas concessionárias?
As lojas guardam dados pessoais, de financiamento e de uso do veículo. Sem governança, essas informações ficam expostas.
O que é confiança zero?
É o princípio de segurança em que nenhum usuário ou dispositivo é considerado confiável por padrão; todo acesso precisa ser verificado, mesmo dentro da rede da empresa.
O que é shadow AI?
É o uso de ferramentas de inteligência artificial por funcionários sem autorização ou controle da empresa, o que pode vazar dados internos.
Existe regra de cibersegurança para carros?
Na Europa, o regulamento ONU 155 exige um sistema de gestão de cibersegurança para homologar veículos novos, e o 156 trata das atualizações de software.
Relacionadas
Venda de carros eletrificados cresce 126% até setembro e já é 20% do mercado, diz Anfavea
Os carros eletrificados somaram 434 mil emplacamentos no Brasil de janeiro a setembro de 2026, alta de 126,2% sobre os 192 mil do mesmo período de 2025, segundo a Anfavea. Com isso, a participação de elétricos e híbridos no mercado de leves passou de 10,6% para 20,1%. Os 100% elétricos (BEV) foram 167 mil, alta de 206%; os híbridos plug-in (PHEV), 137 mil; e os híbridos convencionais (HEV), 130 mil. Do total, 262 mil foram importados, 72 mil fabricados no país e 100 mil montados a partir de kits CKD e SKD, modelo que a Anfavea critica por gerar menos emprego e usar menos autopeças nacionais.
Corolla Cross XRV Hybrid: Toyota cria híbrido flex de entrada por R$ 213.990 e mira os SUVs chineses
A Toyota lançou em 2 de outubro de 2026 a versão XRV Hybrid do Corolla Cross, que passa a ser a porta de entrada do SUV com motorização híbrida, por R$ 213.990. Ela usa o mesmo sistema da XRX Hybrid: motor 1.8 flex de ciclo Atkinson, com até 101 cv no etanol e 98 cv na gasolina, e dois motores elétricos de 72 cv. É um híbrido pleno autorrecarregável, que não precisa de tomada. O pacote de equipamentos parte da XRE a combustão, com Toyota Safety Sense, sete airbags e central de 10,1 polegadas. As primeiras unidades chegam às concessionárias na segunda quinzena de outubro.
Reciclabilidade veicular: a partir de 2027, carro novo terá de ser 80% reciclável no Brasil
A partir de 1º de janeiro de 2027, todo automóvel e comercial leve (categorias M1 e N1) vendido no Brasil terá de ser construído para que no mínimo 80% da sua massa seja reutilizável ou reciclável e 85% seja reutilizável ou recuperável, pela metodologia ISO 22628. A exigência está no Anexo III do Decreto 12.435/2025, que regulamenta o Programa Mover, e a régua sobe para 85% e 95% em projetos novos lançados a partir de 2027 e para toda a frota nova a partir de 2030. Sem o laudo de reciclabilidade, o fabricante não obtém o código de marca, modelo e versão no Renavam.