A Coca-Cola informou em 16 de julho, por meio de documento oficial enviado ao regulador do mercado americano, um incidente de segurança em que invasores alcançaram partes do ambiente de produção da Fairlife, sua subsidiária de laticínios. A empresa suspendeu temporariamente a produção nos Estados Unidos. Em 20 de julho, o grupo responsável listou a empresa em seu site de vazamento.
O que separa esse caso da maioria é onde o ataque chegou. Vazamento de cadastro é problema de dado. Alcançar ambiente de produção é problema de operação: significa que o invasor esteve na parte da rede que controla equipamento físico, e a decisão de parar a fábrica costuma ser preventiva, tomada porque não se sabe até onde ele foi.
Rede corporativa e rede industrial deveriam ser separadas exatamente para impedir esse caminho. A separação, quando existe apenas no diagrama, costuma ter uma ponte prática que ninguém documentou: uma estação de engenharia com acesso aos dois lados, um fornecedor com conexão remota para manutenção, um sistema de relatório que precisa ler o chão de fábrica.
O custo aqui não se mede em registro exposto. Mede-se em produção parada, produto perecível, contrato de fornecimento e prazo com varejo. Para indústria de alimento, o relógio corre mais rápido que em quase qualquer outro setor.
A pergunta que o caso deixa para qualquer operação industrial é simples de formular e desconfortável de responder: alguém já testou, de propósito, se a separação entre a rede administrativa e a de produção realmente segura?