A consultoria comprou a tecnologia de OT inteira

O detalhe estrutural desta operação não é o valor. É quem comprou.

Consolidação em segurança de OT já vinha acontecendo, mas o comprador costumava ser outro fabricante: uma plataforma de TI querendo estender cobertura para o chão de fábrica, ou uma empresa de rede industrial subindo a camada de segurança. A lógica era de produto. Aqui o comprador é uma integradora global de serviços, e a lógica é diferente.

Uma integradora não ganha dinheiro vendendo licença. Ganha vendendo projeto, operação assistida e serviço gerenciado. Quando essa empresa passa a ser dona da plataforma de detecção industrial, da ferramenta de inventário e do motor de análise de firmware, ela deixa de precisar negociar margem com fabricante em cada contrato. O que antes era revenda vira produto próprio embutido no serviço.

Por que descoberta de ativo custou tanto

Duas das três empresas compradas resolvem, no fundo, a mesma pergunta: o que existe nessa planta e em que versão está.

Quem nunca trabalhou com ambiente industrial tende a achar isso banal. Não é. Uma subestação, uma linha de envase ou uma planta de mineração acumula equipamento instalado ao longo de trinta anos, de dezenas de fabricantes, com firmware que ninguém atualiza porque a parada custa mais do que o risco percebido. Não existe agente para instalar, o protocolo é proprietário e varredura ativa mal calibrada derruba controlador lógico programável.

É por isso que praticamente todo programa de segurança de OT trava no primeiro passo. Sem inventário confiável não há análise de vulnerabilidade, não há segmentação defensável e não há métrica de risco que resista a uma pergunta do conselho. A runZero ataca esse ponto pelo lado da descoberta passiva e de baixo atrito; a NetRise, pelo lado do que está dentro do firmware que ninguém abriu.

Empresa	Camada	Fechamento
NetRise	Análise de firmware e componentes de software embarcado	31/07/2026
Dragos	Detecção de ameaça e resposta em ambiente industrial	16/09/2026
runZero	Descoberta e inventário de ativos de TI e OT	17/09/2026

A escolha de manter a Dragos independente merece atenção. A empresa construiu reputação de inteligência de ameaça industrial que é lida por operadores que competem entre si e por órgãos de governo. Absorvê-la na marca da compradora arriscaria essa posição. A estrutura escolhida preserva a marca e o comando, o que sugere que o valor percebido está tanto na tecnologia quanto na credibilidade.

O conflito que o cliente precisa nomear

Há um ponto que vale dizer sem rodeio, porque ele vai aparecer na próxima concorrência.

Quando a mesma empresa faz o diagnóstico de maturidade de OT, recomenda a arquitetura-alvo e é dona da plataforma que aparece na recomendação, a avaliação deixa de ser agnóstica. Isso não é acusação: é a descrição do modelo. Integradora com produto próprio tem incentivo legítimo para colocar o produto próprio no desenho. O erro do cliente é contratar como se fosse avaliação independente e depois se surpreender com o resultado.

A correção é contratual e é simples de escrever. Separar quem avalia de quem implanta, exigir que a arquitetura-alvo seja descrita por capacidade e não por fabricante, e pedir que qualquer recomendação de produto venha acompanhada de pelo menos duas alternativas comparáveis com critério explícito. Quem não faz isso na cláusula não faz depois.

O recorte latino-americano

• O parque existe e é grande. Geração e transmissão de energia, mineração, óleo e gás, papel e celulose, agroindústria e portos concentram na região um volume de ativo industrial conectado que já não é marginal.
• A regulação ainda é setorial. No Brasil não há equivalente à NIS2 europeia para infraestrutura crítica. O que existe é norma de setor, em ritmos diferentes. Isso significa que a pressão de compra vem de seguro, de exigência de cliente internacional e de incidente, não de lei.
• O canal vai mudar de forma. Integrador local que hoje revende essas plataformas passa a competir com o dono delas. Vale perguntar ao parceiro atual como ele pretende se posicionar quando o fornecedor da ferramenta também vender o serviço.
• Preço tende a subir antes de cair. Consolidação costuma reduzir a pressão competitiva no curto prazo. Quem tem renovação nos próximos doze meses ganha ao travar condição agora.

Leitura LATAMSEC

Para quem responde por planta industrial: a pergunta não é qual plataforma comprar. É se existe inventário de ativo de OT atualizado nos últimos noventa dias, com versão de firmware, e quem é o dono desse dado dentro da empresa. Sem isso, qualquer plataforma comprada vira projeto de descoberta disfarçado de projeto de detecção.

Para quem contrata consultoria: revisar as cláusulas de independência dos contratos de assessoria em OT que vencem em 2027. A estrutura de propriedade dos fornecedores mudou; o texto do contrato provavelmente não.

Para o conselho: uma operação de US$ 4,2 bilhões sinaliza onde o capital acredita que está o risco não endereçado. Se o orçamento de segurança da companhia trata OT como anexo do orçamento de TI, essa é a hora de revisar a premissa.