Accenture vai adquirir participação majoritária na Dragos e comprar runZero e NetRise em negócio de US$ 4,2 bilhões

A Accenture não está só comprando ferramentas, está construindo uma arquitetura de defesa para o xOT, o novo perímetro crítico da economia real. Enquanto a maioria das empresas ainda trata OT como um subconjunto de TI (ou pior: ignora), a movimentação coloca em prática uma estratégia de governança de risco que separa claramente dois mundos: o do dado e o do processo físico. Dragos traz a camada de detecção especializada em ICS/SCADA; runZero entrega visibilidade de superfície de ataque em tempo real, incluindo dispositivos não gerenciáveis e sensores 'invisíveis'; NetRise acrescenta firmware-level intelligence, ou seja, a capacidade de ver o que roda *dentro* do dispositivo, não só o que ele diz que roda. Isso não é integração de APIs. É convergência de três vetores técnicos que, juntos, formam o primeiro stack de segurança xOT com cobertura de ciclo completo: desde a cadeia de suprimentos (NetRise), passando pela topologia dinâmica (runZero), até a análise comportamental de equipamentos industriais (Dragos).

O modelo operacional também é estratégico: Dragos permanece independente, com sua própria roadmap e abordagem vendor-neutral. Isso evita o conflito de interesse que afunda muitas aquisições de software por integradores, onde o produto vira mero suporte à consultoria. Aqui, o software é o ativo central, e a Accenture entra como canal de escala, não como dona da tecnologia. Para CISOs de energia, água ou manufatura, isso significa poder adotar uma plataforma unificada sem trancar-se em um único ecossistema de fornecedor.

Em abril de 2026, a CEVIU destacou a Akamai comprando LayerX para proteger agentes de IA no navegador, uma jogada focada na camada de usuário final. Em maio, a Zscaler adquiriu Symmetry Systems para rastrear dados sensíveis em interações de IA. Agora, em junho de 2026, a Accenture desloca o eixo inteiro: de proteção de dados e interfaces para proteção de processos físicos. Não é mais sobre *onde* a IA opera, mas sobre *o que ela controla*. A mudança não é incremental, é de domínio. Enquanto as aquisições anteriores reforçavam defesas em ambientes digitais (navegador, SaaS, dados em nuvem), essa cria uma nova categoria: segurança de decisão industrial com IA embutida. E o preço, US$ 4,2 bilhões, é quase seis vezes maior que a soma das três aquisições anteriores de segurança citadas na cobertura CEVIU, sinalizando uma mudança de escala orçamentária no setor.

Infraestrutura crítica não tem plano B. Um ataque bem-sucedido em uma subestação ou planta química não gera apenas downtime, gera falha de serviço essencial, risco à vida e impacto regulatório com multas de centenas de milhões. Até agora, a maior parte dos investimentos em cibersegurança corporativa ia para firewalls, EDR e SOC tradicionais, todos projetados para ambientes IT. O xOT exige outra lógica: latência milissegundos, protocolos proprietários (Modbus, DNP3), dispositivos com 15 anos de vida útil e zero tolerância a reinicializações. Com essa aquisição, a Accenture passa a oferecer algo que poucos integradores globais têm: uma oferta de software definido por política + dados especializados + execução em campo, tudo alinhado com frameworks como NIST SP 800-82 e IEC 62443. Para empresas sob pressão de órgãos reguladores (como ANEEL, ANA ou a nova Lei de Segurança Cibernética Industrial brasileira), isso deixa de ser um diferencial e vira requisito de compliance operacional.