Por que Zero Trust falha em ambientes IoT e OT

O Zero Trust não falha por ser fraco, mas por ser mal aplicado: ele foi projetado para ambientes de TI com identidades gerenciáveis, agentes instaláveis e redes observáveis, condições raras em IoT e OT. Lá, a ameaça real não vem de um atacante externo tentando se autenticar, mas de uma falha de controle compartilhado entre um PLC legado e um sensor sem patch, ou de uma confiança herdada entre sistemas de supervisão e equipamentos críticos. Essa fragilidade sistêmica é invisível para modelos que tratam cada dispositivo como uma ilha isolada. O Unified Linkage Model (ULM) de Sienkiewicz não substitui o Zero Trust, mas corrige seu ponto cego estrutural: em vez de perguntar 'quem é esse dispositivo?', ele pergunta 'com quem ele está vinculado, e sob quais condições essa ligação transmite risco?'. As três dimensões do ULM, adjacência, herança e confiabilidade, mapeiam exatamente o que os frameworks atuais ignoram: como um erro de configuração em um sistema de manutenção pode propagar falhas para uma linha de produção inteira.

A relevância estratégica é operacional: empresas que adotam microsegmentação OT baseada apenas em topologia de rede (ex.: VLANs por zona ISA/IEC 62443) ainda enfrentam brechas quando dois dispositivos na mesma segmentação têm privilégios desiguais ou dependem do mesmo controlador lógico. O ULM força a modelagem dessas relações funcionais antes da política de acesso, o que muda a governança de segurança de um exercício de compliance para um exercício de resiliência operacional.

Para CIOs e CISOs de indústrias críticas, isso significa que investir em soluções de Zero Trust para OT sem redefinir o modelo de vinculação é gastar com proteção contra ameaças erradas. A Forescout ganhando o prêmio SC Awards 2026 com visibilidade contínua e segmentação baseada em risco mostra que o mercado já reconhece que 'descobrir e isolar' não basta, é preciso entender *por que* isolar aquele ativo evita uma falha em cascata. Além disso, com a Diretiva NIS2 exigindo relatórios de incidentes com impacto sistêmico (não apenas técnico), ter um modelo que explique como uma vulnerabilidade em um dispositivo de campo afeta a cadeia de suprimentos ou a conformidade regulatória passa a ser um requisito de governança, não só de segurança.