A MONOist apresenta os movimentos de empresas japonesas para oferecer proteção mais ampla às cadeias de suprimentos, com serviços que incluem monitoramento de redes, resposta a incidentes e segurança de tecnologias operacionais. Isso ocorre em um momento em que ataques recentes revelam a ampliação do alcance das invasões e sua aceleração graças à inteligência artificial.
Empresas japonesas estão ampliando os serviços de cibersegurança, passando da proteção de sistemas individuais para a proteção de cadeias de suprimentos inteiras, em meio a ataques que revelaram a capacidade dos invasores de acessar um grande número de contas e sistemas por meio de um único ponto de invasão. O relatório da MONOist, publicado em 10 de outubro de 2026, apresenta exemplos dessas mudanças e de serviços desenvolvidos por empresas como NTT Docomo Business e NEC.
Ataques revelam a ampliação da superfície de risco
O relatório menciona um incidente que teve como alvo o sistema de compartilhamento de carros «Park24 Car Share» em setembro de 2026. A invasão resultou no vazamento de informações de mais de 660 mil contas e também afetou cerca de 160 mil contas, segundo o material. O incidente destaca que o risco não se limita à empresa diretamente invadida, mas pode se estender a seus clientes e usuários de seus serviços.
O relatório também cita a estratégia da NTT Docomo Business para o ano fiscal de 2026, que estimou em cerca de 29 minutos a duração da «invasão» resultante de um ataque com inteligência artificial; o termo se refere ao período entre a invasão do sistema e a disseminação do invasor pela rede. Segundo o material, a inteligência artificial pode reduzir ainda mais esse período, pressionando as equipes de segurança a acelerar a detecção e a resposta.
Da proteção da rede à proteção da cadeia de suprimentos
A NTT Docomo Business adicionou funcionalidades aos seus serviços docomo business RINK e docomo business SIGN, incluindo a detecção e o bloqueio de comunicações anormais por meio de interfaces de programação de aplicações, como parte de recursos de segurança associados a redes WAN. As novas funcionalidades permitem compartilhar informações sobre ameaças dentro da cadeia de suprimentos, com lançamento no RINK e início da disponibilização para o SIGN em dezembro de 2026.
Em agosto de 2026, NEC, NEC Networks & System Integration, A.I. Digital Arts e AFFRI Security começaram a oferecer o serviço NEC Cyber Secure Package powered by CyIOC. O serviço inclui o gerenciamento do uso de serviços de acesso à web e à nuvem, EDR para resposta a endpoints, além de monitoramento e operação de segurança 24 horas por dia, 7 dias por semana.
Por que esta notícia é importante?
A mudança efetiva aqui é a transição de serviços voltados ao tratamento de um incidente isolado para a coordenação de uma defesa conjunta entre as partes da cadeia de suprimentos. Esse modelo pode ajudar organizações que não dispõem de grandes equipes de segurança, mas não elimina a necessidade de backup e recuperação operacional. O relatório alerta que a criptografia de dados por ransomware pode prolongar a retomada das operações; por isso, backups armazenados em locais inacessíveis ao malware tornam-se parte essencial dos planos de continuidade.
A eficácia desses serviços continua condicionada à capacidade de compartilhar informações sem criar novos riscos e à velocidade de detecção de comportamentos anormais e adoção de medidas práticas. Além disso, a aceleração dos ataques apoiados por inteligência artificial deixa em aberto a questão de saber se as organizações conseguem reduzir o tempo de resposta o suficiente antes que a invasão se espalhe pela rede.