Plano de contingência: o que manteve o Porto de Santos operando após um ciberataque
Na sexta-feira, 6 de novembro, um ataque cibernético derrubou os sistemas da área administrativa do Porto de Santos. Mesmo assim, navios e caminhões continuaram entrando e saindo. O que fez a diferença foi um plano de contingência acionado a tempo: a operação seguiu, enquanto a equipe de tecnologia recuperava os sistemas aos poucos.
Se a sua empresa perdesse hoje o acesso aos sistemas, a pergunta é direta: vocês conseguiriam continuar atendendo os clientes? E por quanto tempo?
O que se sabe sobre o caso
Segundo nota da Autoridade Portuária de Santos (APS) publicada pela Agência Brasil, o ataque começou na sexta-feira (6) e derrubou sistemas, energia elétrica e internet em toda a área administrativa do porto. As operações logísticas não foram afetadas. “As operações portuárias seguem e não há risco de paralisação”, afirmou a APS. Na tarde de 10 de novembro, energia e internet já estavam restabelecidas, e a recuperação dos sistemas internos e do site seguia de forma gradual.
A APS adotou procedimentos de contingência e reforçou a Guarda Portuária. Segundo a instituição, ainda não foi possível determinar o alcance do ataque nem se houve acesso a dados. De acordo com a CNN Brasil, a Polícia Federal abriu inquérito para apurar o caso.
Em entrevista à CNN Brasil, o diretor-presidente da APS, Anderson Pomini, disse que a expectativa é retomar os sistemas até sexta-feira, 13 de novembro, depois de uma nova varredura na rede para conferir se o vírus ainda está presente. Até agora, não há confirmação oficial de vazamento de dados, de pedido de resgate nem do grupo responsável.
Por que a preparação decide o tamanho do estrago
Nenhuma empresa está livre de um incidente. O que muda o resultado é o que acontece nas primeiras horas: quem percebe o problema, quem decide, como a operação continua e como os sistemas voltam. Quando essas respostas já estão no papel e a equipe sabe executá-las, a empresa perde lentidão, não clientes.
Sem preparação, cada decisão é tomada no improviso, com sistemas fora do ar e clientes cobrando respostas. É nesse cenário que um incidente técnico vira uma crise de negócio.
Queda de energia e instabilidade também são sinais de alerta
Segundo a CNN Brasil, a APS identificou que o programa malicioso foi ativado depois de uma interrupção de energia. Quedas de energia, reinicializações e lentidão deixam o ambiente instável e a equipe ocupada, o momento em que um alerta importante passa despercebido.
- Tenha nobreak e gerador dimensionados para servidores, rede e links de internet.
- Acompanhe a saúde da infraestrutura em tempo real: energia, links, servidores e aplicações.
- Trate toda instabilidade inesperada como possível incidente até que se prove o contrário.
Um NOC (Network Operations Center) monitora a infraestrutura 24 horas por dia e aciona a resposta assim que algo sai do padrão, inclusive de madrugada e nos fins de semana.
Backup testado e isolado: a base da recuperação
Voltar a operar depois de um ataque depende de ter cópias confiáveis dos dados e dos sistemas. E o backup só cumpre esse papel se estiver fora do alcance do invasor e se a restauração já tiver sido testada.
- Regra 3-2-1: três cópias, em duas mídias diferentes, uma delas fora do ambiente principal.
- Cópia isolada: pelo menos uma cópia que não possa ser apagada nem criptografada a partir da rede da empresa.
- Teste de restauração: recuperar sistemas de verdade, com frequência definida, e medir quanto tempo leva.
- Prioridades claras: quais sistemas voltam primeiro e quanto tempo cada um pode ficar parado.
Veja o nosso guia de plano de recuperação de desastres.
Monitoramento 24×7: saber se a ameaça ainda está na rede
No caso noticiado, a retomada depende de uma nova varredura para confirmar se o vírus ainda está na rede. É um ponto que vale para qualquer empresa: restaurar sistemas sem ter certeza de que o invasor saiu pode reabrir a porta.
Um SOC (Security Operations Center) acompanha logs, acessos e comportamentos suspeitos o tempo todo, ajuda a descobrir por onde o ataque entrou e confirma quando o ambiente está limpo para voltar. Já explicamos como funciona no artigo SOC e monitoramento 24×7.
Como montar o plano de contingência da sua empresa
Um bom plano de contingência cabe em poucas páginas e responde a perguntas simples:
- Processos críticos: o que não pode parar e como fazer isso sem sistema, mesmo que de forma manual.
- Papéis definidos: quem decide, quem executa, quem fala com fornecedores e quem fala com clientes.
- Contatos fora da rede: lista de telefones e canais alternativos, caso e-mail e sistemas internos caiam.
- Ensaio: pelo menos uma simulação por ano, com correção do que não funcionou.
- Comunicação: mensagens prontas para clientes e parceiros, dizendo o que aconteceu, o que continua funcionando e quando haverá nova atualização.
Se o incidente envolver dados pessoais e puder gerar risco ou dano relevante aos titulares, a Resolução CD/ANPD nº 15/2024 dá três dias úteis para comunicar a ANPD e os titulares. Ter o plano pronto ajuda a cumprir esse prazo com segurança.
Como a Netsun Tech ajuda
A Netsun Tech atua desde 1997 com conectividade e tecnologia para empresas, atendendo clientes em todo o Brasil. Com o NOC, monitoramos a sua infraestrutura 24 horas por dia. Com o SOC, acompanhamos os eventos de segurança e respondemos rapidamente a ameaças. E com as soluções de backup e recuperação, ajudamos a sua empresa a voltar a operar com rapidez depois de um incidente.
Não espere um ataque para descobrir se a sua operação aguenta. Fale com um especialista da Netsun Tech pelo WhatsApp e peça um diagnóstico de continuidade da sua empresa.
FAQ
O que aconteceu no ataque ao porto?
Em 6 de novembro de 2026, um ataque cibernético derrubou sistemas, energia e internet da área administrativa de um dos maiores portos do país. A autoridade portuária acionou procedimentos de contingência, e as operações de navios e caminhões continuaram. Ainda não se sabe se houve acesso a dados, e a Polícia Federal abriu inquérito.
O que é um plano de contingência?
É o conjunto de passos definidos com antecedência para manter os processos críticos funcionando quando sistemas, energia ou fornecedores falham. Ele diz o que fazer, quem faz e como comunicar.
Qual a diferença entre plano de contingência e backup?
O backup guarda cópias dos dados para recuperá-los. O plano de contingência mantém a empresa funcionando enquanto os sistemas são recuperados. Um depende do outro.
Como um SOC ajuda depois de um ataque?
O SOC investiga por onde o ataque entrou, verifica se a ameaça ainda está na rede e confirma quando o ambiente está seguro para voltar a operar.
Pequenas e médias empresas precisam de plano de contingência?
Sim. Quanto mais a empresa depende de sistemas, maior o impacto de uma parada, independentemente do tamanho.