Cibersegurança no agro: Cargill alerta que digitalização exige proteção física e governança de dados

Diretor de segurança da informação da Cargill, Brian Cincera, detalha como a inteligência artificial e a integração de sistemas expõem operações críticas e exige cooperação do setor, incluindo iniciativas como o Food and Ag-ISAC

A expansão da inteligência artificial, da automação e dos sistemas gerenciados remotamente no agronegócio elevou o risco de que ataques cibernéticos paralisem não apenas bancos de dados, mas também operações físicas, linhas de produção e cadeias de suprimentos. O alerta foi feito por Brian Cincera, diretor de segurança da informação (CISO) da Cargill, durante entrevista publicada nesta quarta-feira (11) pelo AgFunderNews. Para proteger o fluxo global de alimentos diante de ameaças digitais crescentes, o executivo defende que a gestão de segurança precisa integrar processos tecnológicos, capacitação contínua de equipes e troca de inteligência entre empresas do setor, como ocorre na coalizão Food and Ag-ISAC.

Segundo o executivo da Cargill, a cibersegurança deixou de ser um tema restrito aos departamentos de Tecnologia da Informação para se tornar um pilar estratégico da gestão corporativa. Cincera explica que o modelo adotado pela companhia parte do mapeamento das operações, relacionamentos e resultados mais críticos para o negócio e para o sistema alimentar global, definindo a partir disso como processos e tecnologias devem atuar. “Não partimos do princípio de que todas as tentativas podem ser evitadas, por isso nosso foco está em construir a prontidão para identificar ameaças precocemente e agir de forma decisiva”, afirmou Cincera.

Gestão de pessoas e inteligência artificial na defesa

Na avaliação do executivo, que assumiu o cargo na Cargill em 2024 após quase duas décadas de atuação na farmacêutica Pfizer, o avanço da inteligência artificial cria um cenário duplo para os gestores do agronegócio. “A IA avançada permite que os adversários criem ataques mais convincentes e escaláveis, mas também oferece aos defensores novas maneiras de prevenir, detectar e responder”, declarou Cincera na entrevista. Para lidar com essa dinâmica, a estratégia operacional combina monitoramento constante, exercícios de preparação e simulações de ataques de phishing.

Mesmo com o suporte de ferramentas avançadas de detecção, a governança sobre o fator humano permanece como barreira central contra invasões em uma operação que reúne cerca de 155 mil funcionários globalmente. “A tecnologia continuará evoluindo, mas pessoas informadas que sabem o que procurar continuam sendo uma de nossas defesas mais poderosas”, destacou o CISO da Cargill. A diretriz gerencial busca incorporar a responsabilidade digital à rotina de segurança operacional das unidades, fazendo com que a identificação rápida de atividades suspeitas por qualquer colaborador reduza o tempo de contenção de incidentes.

Segurança nativa para agtechs e sistemas legados

O avanço da transformação digital no campo também impõe desafios específicos aos desenvolvedores de tecnologia e às startups do setor. Cincera apontou que muitas soluções digitais voltadas à produção agrícola precisam interagir diretamente com sistemas legados e maquinários físicos que não podem ser interrompidos facilmente para atualizações simples de software. Por essa razão, o executivo defende que startups e fornecedores de tecnologia incorporem protocolos de proteção desde a concepção dos produtos.

“Segurança, privacidade e práticas responsáveis de dados precisam ser incorporadas desde o início, e não adicionadas no final”, pontuou o executivo da Cargill. Ele reforçou que, quando uma ferramenta digital influencia a forma como os alimentos são produzidos, processados ou transportados, a proteção cibernética deve ser tratada pelos gestores como requisito de qualidade do produto e segurança operacional, e não como um recurso técnico opcional.

Cooperação setorial na cadeia de suprimentos

Como as cadeias de suprimentos agrícolas e alimentícias operam de forma interconectada, uma falha de segurança em um elo específico pode gerar impactos em cascata sobre fornecedores, indústrias processadoras e distribuidores. Para mitigar esse risco sistêmico, a Cargill participou em 2023 da fundação do Food and Ag-ISAC, um fórum setorial voltado ao compartilhamento pré-competitivo de inteligência sobre ameaças, indicadores de ataque e boas práticas de defesa entre empresas de alimentos e agricultura.

De acordo com Cincera, nenhuma organização consegue monitorar isoladamente todo o espectro de ameaças virtuais em constante evolução. A atuação conjunta dentro do Food and Ag-ISAC permite que os gestores do setor compartilhem diagnósticos e fortaleçam a resiliência coletiva da cadeia produtiva diante de criminosos cibernéticos.