04/09/2026
Coletar dado de rede é fácil. Entender o que ele significa é o verdadeiro desafio. 📊
Um switch médio gera milhares de números por dia. Sozinhos, eles não dizem nada — 200 retransmissões por hora pode ser normal ou pode ser o início de uma falha. Depende do "normal" de cada planta.
Nem o alerta conjunto de 5 agências dos EUA (NSA, CISA, FBI, DOE, EPA) sobre ataques a controladores Siemens escapou dessa lógica: o critério de detecção é desvio do que é normal, não uma "assinatura" fixa de ataque. 🔍
Coletar é o primeiro dia. Entender é o primeiro ano. É esse segundo trabalho que a Solaris faz. 🔧