e2e-assure запустила Cumulo — первую в Великобритании суверенную AI-платформу SOC для IT и OT

A empresa britânica e2e-assure apresentou uma plataforma Cumulo atualizada — o primeiro serviço SOC soberano alimentado por inteligência artificial no Reino Unido. O produto protege tanto a infraestrutura de TI corporativa quanto os sistemas OT industriais contra ameaças zero-day — e é uma resposta direta à iniciativa do GCHQ de criar um Escudo Cibernético de IA nacional.

Como Funciona a Plataforma Cumulo

Cumulo funciona no modelo SOC-as-a-service: uma organização recebe um centro de monitoramento de segurança completo sem a necessidade de contratar sua própria equipe de analistas e construir infraestrutura do zero. A principal diferença em relação aos SOCs gerenciados tradicionais é que toda a lógica de detecção é construída não em regras e assinaturas, mas em modelos de inteligência artificial.

A arquitetura repousa em dois componentes. Primeiro — gêmeos digitais: a plataforma cria um modelo virtual da infraestrutura de cada cliente e compara continuamente o comportamento real da rede com o estado de referência do gêmeo. Qualquer desvio sustentado — um sinal de uma ameaça em potencial — é analisado antes de se desenvolver em um incidente completo. Essa abordagem permite a transição de defesa reativa para proativa: um ataque é detectado no estágio de reconhecimento ou intrusão inicial.

O segundo componente — modelos de IA dedicados para cada cliente. Os sistemas SIEM tradicionais aplicam regras de detecção uniformes a todos os clientes. Cumulo treina um modelo separado nos dados da organização específica, o que reduz o número de falsos positivos e permite a detecção mais precisa de anomalias específicas daquele ambiente.

Soberania e a Iniciativa do GCHQ

A posição principal da e2e-assure é que os dados dos clientes são processados exclusivamente dentro da jurisdição britânica e não são transmitidos para nuvens de terceiros, incluindo infraestrutura de provedores americanos. É isso que a empresa chama de "soberania" da plataforma.

O GCHQ anunciou o programa AI Cyber Shield — uma iniciativa governamental para fortalecer a cibersegurança de infraestrutura crítica através de IA. O programa impõe o requisito de processamento soberano de dados para sistemas que operam em instalações sensíveis. Cumulo é posicionada diretamente como uma solução que atende a esse requisito.

De acordo com a e2e-assure, a plataforma oferece:

• Detecção de ameaças zero-day antes de se materializarem em incidentes
• Monitoramento unificado de redes de TI e sistemas OT (SCADA, sistemas de controle industrial, automação de controle de processos)
• Jurisdição britânica — dados não deixam o ambiente controlado
• Modelos de IA pessoais para cada cliente
• Formato as-a-service — sem construir seu próprio SOC

Por Que IT e OT Precisam Ser Protegidos Juntos

Os sistemas de controle industrial (OT) foram historicamente construídos como redes isoladas — sem conexão com a internet ou recursos corporativos. Mas com o tempo, as empresas começaram a integrar fábricas e sistemas de energia com redes corporativas para gerenciamento remoto, monitoramento e análise. A fronteira entre IT e OT se desvanece.

Isso criou uma classe persistente de ameaças. Os invasores penetram através do perímetro de TI — via phishing, VPN vulnerável, contratante comprometido — e depois se movem para o segmento OT. É lá que o maior dano ocorre: parada de produção, acidente em uma instalação de energia, interrupção de infraestrutura crítica.

Aques a instalações industriais na Europa e América do Norte nos últimos anos formaram um padrão consistente: o ponto de entrada é sempre a TI. Soluções SOC separadas para TI e OT criam zonas cegas nos pontos de transição entre segmentos. Cumulo vê ambas as camadas em um contexto de segurança unificado: a IA rastreia toda a cadeia de ataque desde o início — ainda na rede corporativa — antes que a ameaça atinja os ativos industriais críticos.

O Que Isso Significa

O lançamento do Cumulo faz parte de uma tendência mais ampla: governos europeus e reguladores estão cada vez mais exigindo soluções de IA soberanas em cibersegurança. Para o mercado de SOC-as-a-service, isso significa uma mudança na competição de preço e tempo de resposta — para garantias de jurisdição de dados, profundidade de integração com infraestrutura e capacidade de monitorar simultaneamente TI e OT em um contexto de ameaça unificado.