e2e-assure lança Cumulo, a primeira plataforma SOC soberana com IA do Reino Unido para IT e OT

A empresa britânica e2e-assure apresentou uma versão atualizada da plataforma Cumulo, o primeiro serviço de SOC soberano baseado em inteligência artificial do Reino Unido. O produto protege tanto a infraestrutura corporativa de TI quanto os sistemas industriais OT contra ameaças de dia zero, e é uma resposta direta à iniciativa do GCHQ de criar um AI Cyber Shield nacional.

Como a plataforma funciona

O Cumulo opera no modelo SOC como serviço: a organização recebe um centro completo de monitoramento de segurança sem precisar montar uma equipe própria de analistas nem construir a infraestrutura do zero. A principal diferença em relação aos SOCs gerenciados tradicionais é que toda a lógica de detecção se apoia em modelos de inteligência artificial, e não em regras e assinaturas.

A arquitetura tem dois componentes. O primeiro são os gêmeos digitais: a plataforma cria um modelo virtual da infraestrutura de cada cliente e compara continuamente o comportamento real da rede com o estado de referência do gêmeo. Qualquer divergência persistente é tratada como sinal de ameaça potencial e analisada antes de se tornar um incidente completo. Essa abordagem permite passar da defesa reativa para a proativa: o ataque é detectado na fase de reconhecimento ou de invasão inicial.

O segundo componente são modelos de IA dedicados a cada cliente. Os sistemas SIEM tradicionais aplicam as mesmas regras de detecção a todos os clientes. O Cumulo treina um modelo separado com os dados de cada organização, o que reduz os falsos positivos e permite identificar com mais precisão anomalias específicas daquele ambiente.

Soberania e a iniciativa do GCHQ

A posição de princípio da e2e-assure é que os dados dos clientes são processados exclusivamente dentro da jurisdição britânica e não são enviados a nuvens de terceiros, incluindo a infraestrutura de provedores americanos. É isso que a empresa chama de "soberania" da plataforma.

O GCHQ anunciou o programa AI Cyber Shield, uma iniciativa governamental para reforçar a cibersegurança de infraestruturas críticas com o uso de IA. O programa exige processamento soberano de dados para sistemas que operam em instalações sensíveis. O Cumulo se posiciona explicitamente como uma solução que atende a essa demanda.

Segundo a e2e-assure, a plataforma oferece:

• Detecção de ameaças de dia zero antes que se concretizem em incidente
• Monitoramento unificado de redes de TI e sistemas OT (SCADA, controladores industriais de sistemas de automação)
• Jurisdição britânica: os dados não saem do ambiente controlado
• Modelos de IA personalizados para cada cliente
• Formato como serviço, sem construir um SOC próprio

Por que IT e OT precisam ser protegidos juntos

Os sistemas de controle industrial (OT) foram historicamente construídos como redes isoladas, sem conexão com a internet ou com recursos corporativos. Com o tempo, porém, as empresas passaram a integrar fábricas e sistemas de energia às redes corporativas para gestão remota, monitoramento e análise. A fronteira entre IT e OT está se apagando.

Isso criou uma classe persistente de ameaças. Os invasores entram pelo perímetro de TI, via phishing, uma VPN vulnerável ou um prestador comprometido, e depois migram para o segmento OT. É ali que ocorre o maior dano: paralisação da produção, acidente em instalação de energia, falha em infraestrutura de sustentação da vida. Os ataques a instalações industriais na Europa e na América do Norte nos últimos anos formaram um padrão consistente: o ponto de entrada é sempre a TI.

Soluções de SOC separadas para IT e OT criam pontos cegos nas transições entre os segmentos. O Cumulo enxerga as duas camadas em um único contexto de segurança: a IA acompanha toda a cadeia do ataque desde o início, ainda na rede corporativa, antes que a ameaça alcance os ativos industriais críticos.

O que isso significa

O lançamento do Cumulo faz parte de uma tendência mais ampla: governos e reguladores europeus exigem cada vez mais soluções de IA soberanas em cibersegurança. Para o mercado de SOC como serviço, isso significa que a concorrência se desloca do preço e da velocidade de resposta para garantias de jurisdição dos dados, profundidade de integração com a infraestrutura e capacidade de monitorar IT e OT ao mesmo tempo em um único contexto de ameaças.