Os incidentes do período em ambiente industrial e em fornecedor de software expõem um custo que raramente aparece no relatório técnico: o que se perde não é registro de banco de dados, é operação.
Quando um ataque alcança ambiente de produção e a fábrica para preventivamente, a conta é feita de produto perecível, turno pago sem produção, contrato de fornecimento com cláusula de prazo e posição em prateleira de varejo que outro ocupa enquanto se está fora.
Nenhum desses itens entra na métrica usual de segurança, que costuma contar registro exposto e tempo de indisponibilidade de sistema. São métricas de tecnologia para um problema que virou de operação.
É por isso que a decisão de parar a produção costuma ser tomada por quem dirige a empresa, e não pela área técnica: a informação necessária para decidir não está no painel de monitoramento.
A preparação que reduz esse custo é anterior e simples de descrever: saber de antemão qual sistema pode ser desligado sem parar a linha inteira, e ter combinado quem autoriza a parada antes de alguém precisar autorizar sob pressão.