Cibersegurança no Setor Energético: Como a Colaboração Está Combatendo Ameaças Emergentes

A ameaça de ciberataques infligindo danos físicos em usinas e refinarias de petróleo passou da ficção para o fato, dominando as manchetes de hoje.

Atacantes estão cada vez mais visando organizações de energia e óleo & gás, sublinhando a necessidade urgente de cibersegurança industrial mais forte.

Pesquisa recente da Tripwire mostra que 70% dos líderes de segurança do setor energético temem que um ciberataque bem-sucedido possa desencadear falhas catastróficas, incluindo explosões — segundo Tim Erlin, VP de Gestão de Produto e Estratégia na Tripwire.

Historicamente, operadores de energia focaram apenas em segurança física. Hoje, com a maioria dos sistemas de controle industrial (ICS) online, ameaças cibernéticas exigem atenção igual.

Embora roubo de dados permaneça comum, ataques a infraestrutura crítica podem interromper operações, danificar equipamentos e até colocar vidas em risco — incidentes reais confirmam essa tendência.

O FBI e o Departamento de Segurança Interna recentemente divulgaram um relatório conjunto detalhando uma massiva campanha cibernética russa visando infraestrutura crítica dos EUA, atribuindo publicamente ataques a ativos energéticos ao governo russo — uma estreia na história dos EUA.

Outras ameaças notáveis incluem Triton (também conhecido como Trisis), que interrompeu uma petroquímica saudita no ano passado e acreditava-se ser projetado para desencadear uma explosão. Anteriormente, o malware modular Industroyer aproveitou protocolos industriais para paralisar sistemas IC e implantar código destrutivo de wiper.

Respondendo à ameaça

Segundo a pesquisa da Tripwire, 59% das empresas de energia aumentaram orçamentos de segurança em resposta a ataques de alto perfil como Trisis/Triton, Industroyer/CrashOverride e Stuxnet. Ainda assim, muitos acreditam que seus investimentos ficam aquém de alcançar segurança robusta de IC.

Apenas 56% dos respondentes disseram que um grande incidente compeliria investimento suficiente, o que explica por que apenas 35% empregam defesa em camadas — amplamente considerada melhor prática — enquanto 34% priorizam segurança de rede e 14% focam em proteção de dispositivos IC.

Outro obstáculo é organizacional: a divisão histórica entre TI e OT. Ainda assim, 73% dos participantes da pesquisa relatam colaboração TI-OT melhorada comparado ao passado.

Com ameaças escalando, organizações reconhecem que TI e OT devem se unir. A pesquisa mostra que ambas as equipes concordam que segurança inadequada pode causar paralisações operacionais e colocar a segurança dos funcionários em risco.

Apesar do progresso, a TI frequentemente permanece a condutora: 50% dos participantes dizem que a TI lidera iniciativas de segurança de IC, 35% veem responsabilidade igual, e apenas 15% creditam OT.

A liderança da TI é compreensível dada sua longa experiência em cibersegurança. A ameaça digital é mais nova para OT. No entanto, como configurações operacionais diferem de TI, as equipes convergidas mais eficazes permitem que especialistas de OT liderem onde apropriado. Parceria de OT é essencial para construir programas de segurança de IC que preservem operações.

Abordagem de três passos para construir defesa em profundidade

Cibersegurança industrial pode ser enfrentada através de uma estrutura prática de três passos:

Passo 1 – Endurecimento de rede. Segregar redes seguindo o padrão ISA IEC 62443, proteger todos os links sem fio e implementar soluções de acesso remoto seguro para troubleshooting. Monitoramento contínuo de infraestrutura de rede industrial também é essencial.

Passo 2 – Proteção de endpoint. Começar com descoberta abrangente de ativos e manter inventário de endpoints atualizado. Configuração segura e monitoramento de mudanças devem ser aplicados em todos os dispositivos.

Passo 3 – Segurança de controladores. Fortalecer detecção e visibilidade protegendo controladores vulneráveis, monitorando acesso não autorizado ou mudanças de configuração, e respondendo rapidamente para conter ameaças.

À medida que os mundos físico e digital se fundem, oportunidades para maior produtividade surgem. No entanto, incorporar segurança na jornada de transformação digital é vital para proteger infraestrutura crítica de ameaças cibernéticas emergentes.