Alimentar o mundo exige uma nova abordagem à segurança.
Todos os dias, a Ingredion ajuda a alimentar o mundo. Embora a empresa não fabrique os alimentos que chegam às prateleiras dos supermercados, ela cria as soluções e os ingredientes que tornam tudo isso possível. Com cerca de 12.000 funcionários em 29 países, a empresa desenvolve ingredientes, formulações e inovações utilizadas por muitos dos principais fabricantes de alimentos do mundo. Quando suas plantas crescem, o alimento é produzido. Quando param de funcionar, as prateleiras dos supermercados sentem a falta.
Essa é uma das muitas razões pelas quais a segurança é importante para esse setor. As empresas do setor alimentício operam com cadeias de suprimentos rigorosas e entregas no momento exato em que ocorrem. O tempo de inatividade é uma agonia, e a agonia gera pressão para pagar.
O setor manufatureiro lidera a lista da IBM X-Force dos setores mais visados há cinco anos consecutivos, representando mais de um quarto de todos os ataques em 2025. O setor alimentício está sentindo o impacto diretamente. Não é de admirar que a alimentação e a agricultura sejam agora consideradas um dos setores de infraestrutura crítica do país, com muitos legisladores equiparando a segurança à segurança nacional.
Para a Ingredion, a cibersegurança deixou de ser uma preocupação exclusiva da TI e passou a ser uma questão de confiança para a diretoria, o consumidor e o público em geral.
As ameaças estão sempre evoluindo.
A missão de Kenneth Townsend, CISO da Ingredion, é clara: alinhar a segurança aos negócios e proteger os sistemas que são mais importantes. Sua equipe gerencia a estratégia de segurança, governança, risco, conformidade, identidade, operações de segurança e proteção de dados em toda a empresa. As apostas são concretas. Disponibilidade de plantas, entrega pontual e propriedade intelectual são os pilares do negócio.
Townsend recorre à história para explicar como o cenário de ameaças mudou.
"O cenário está em constante mudança", diz ele. "Os ladrões de bancos já não usam diligências nem revólveres." Eles se adaptaram, e as medidas de segurança também se adaptaram da mesma forma.
As defesas cibernéticas atuais enfrentam o mesmo teste. Equipes que dependem apenas de firewalls e atualizações de regras acham impossível acompanhar o ritmo.
A Frontier IA acelera os ataques.
Anteriormente, uma falha de software podia permanecer sem ser descoberta por uma década. A Frontier IA mudou o jogo.
"Embora as façanhas pudessem estar por aí há anos sem serem descobertas, o que assusta agora no Mythos e em outros modelos de vanguarda é a velocidade", diz Townsend. "É um multiplicador de forças, não apenas para as organizações, mas também para os agentes de ameaças."
Townsend oferece um exemplo. Um agente malicioso que sabia como comprometer apenas sistemas Windows ou Linux agora pode pedir ajuda a um modelo de IA. Munido de IA, esse atacante pode abranger toda uma área, com rapidez e em grande escala.
Os dados da indústria comprovam isso. A X-Force atribui o aumento de 44% nos ataques a aplicativos públicos no ano passado, em parte, a ferramentas de IA que encontram falhas de segurança mais rapidamente.
Você não consegue superar os ataques de IA.
Tentar superar atacantes armados com IA é uma corrida que Townsend se recusa a disputar. Nas palavras dele, as equipes que seguem esse caminho vão ficar correndo atrás do próprio rabo, tentando encontrar vulnerabilidades, e isso é simplesmente um jogo perdido. Ele descreve o objetivo como resiliência: detectar rapidamente, resistir a ataques, conter os danos e manter o negócio funcionando.
"Não estou aqui tentando tapar todos os buracos da represa", diz Townsend. "Estou me concentrando nas prioridades."
Assim, a Ingredion prioriza o que é mais importante. Os sistemas de nível um recebem apenas o acesso de que precisam. As equipes de segurança sabem qual tráfego se comunica com esses sistemas e quem pode acessá-los. A disciplina também traz benefícios. Isso obriga a empresa a entender o seu próprio negócio.
A recompensa aparece no pior dia. Mesmo quando um invasor consegue ultrapassar as defesas externas, os sistemas mais importantes permanecem protegidos. "Se os controles que havíamos configurado forem ignorados", diz ele, "tenho confiança de que esses sistemas serão isolados."
Segmentação simplificada
Townsend fala sobre segmentação com a autoridade de quem tem as cicatrizes. "Já realizei projetos de segmentação no passado", diz ele. "Esses projetos foram muito difíceis de realizar."
Illumio mudou a experiência. A Ingredion consegue ver como seus aplicativos se comunicam entre si e testar políticas antes de ativá-las. O processo funciona com base na colaboração, não na surpresa.
Sua equipe trabalha em estreita colaboração com os proprietários dos aplicativos para validar as políticas de segmentação propostas antes de sua implementação. Utilizando a visibilidade que a Illumio oferece às comunicações entre aplicativos, eles analisam como os aplicativos interagem, identificam qual tráfego seria afetado e refinam as políticas conforme necessário. As equipes podem observar os padrões de tráfego ao longo do tempo, confirmar o comportamento esperado e gerar confiança antes de partir para a aplicação seletiva ou total da lei. Nada entra em funcionamento até que as partes interessadas compreendam o impacto e estejam confortáveis com o resultado.
Construindo segurança para a era da IA
Os dados sobre ameaças apontam para uma única direção: mais ataques, mais rápidos e direcionados às empresas das quais o mundo mais depende. Com a IA tornando os ataques cada vez mais rápidos, Townsend acredita que os líderes de segurança precisam mudar suas prioridades. Nenhuma equipe de segurança consegue corrigir vulnerabilidades mais rápido do que os atacantes conseguem inovar. A solução a seguir combina defesas em camadas com segmentação, contenção, visibilidade e resiliência.
Para a Ingredion, isso significa focar no que mais importa: conhecer o negócio, encontrar os sistemas críticos, reduzir a superfície de ataque e continuar operando mesmo quando as ameaças surgirem.
Quando as violações de dados são praticamente certas, a resiliência se torna a verdadeira vantagem competitiva. Com o Illumio, a Ingredion torna essa resiliência fundamental para sua estratégia de cibersegurança, ajudando a manter o fluxo do abastecimento alimentar mundial.
