Ação Urgente Necessária para Combater Ameaças Cibernéticas a Infraestrutura Crítica: Novo Relatório Destaca Riscos de IIoT Industrial

A Fundação Lloyd's Register, organização global de segurança, lançou novo relatório, "Segurança Cibernética Operacional para a Internet das Coisas Industrial: Desafios e Oportunidades". O estudo, escrito por Robert Hannigan, presidente executivo internacional da BlueVoyant, e Sadie Creese, Professora de Segurança Cibernética na Universidade de Oxford, alerta que a expansão rápida da Internet das Coisas está expondo infraestrutura crítica a uma ameaça crescente de ataques cibernéticos.

IoT Industrial (IIoT) está cada vez mais incorporada na espinha dorsal de setores de energia, transporte, ambiente construído, infraestrutura física e manufatura. Nesses ambientes, a segurança é primordial, tornando essencial entender como construir sistemas seguros e resilientes.

O relatório identifica os principais riscos emergentes que superam as atuais capacidades de segurança cibernética operacional. Ele convoca a comunidade de IIoT a adotar princípios orientadores que fortaleçam a resiliência contra ataques cibernéticos, especialmente porque o custo da falha pode se tornar sistêmico.

Diferentes partes interessadas — gerentes de operações, membros do conselho, reguladores, equipes de compras e especialistas em cibersegurança — mantêm perspectivas variadas de gestão de risco. O relatório oferece uma visão concisa projetada para aumentar a conscientização cibernética em todos os grupos.

A descoberta central é clara: o ritmo da mudança tecnológica está superando o desenvolvimento de medidas de segurança adequadas. Soluções atuais frequentemente carecem de escalabilidade, não foram rigorosamente testadas, ou simplesmente não existem. O relatório destaca um ponto de virada iminente na capacidade de recuperar-se de incidentes cibernéticos, enfatizando a necessidade de uma mentalidade de segurança, regulamentação robusta e estruturas de seguro que promovam práticas preventivas.

Embora regulamentação, requisitos de ciberseguro e culturas organizacionais de cibersegurança possam preencher lacunas operacionais, novos desafios devem ser abordados. Sistemas tradicionais já lutam com mapeamento de interações complexas humano-técnicas e comunicação entre frameworks de risco díspares. Esses problemas só se intensificarão à medida que a adoção de IIoT crescer, criando lacunas críticas de capacidade.

Para ajudar partes interessadas a navegar esta paisagem, o relatório recomenda as seguintes ações:

1. Sempre avalie o dano potencial ao planejar estratégias de gestão de risco.
2. Avalie como controles de segurança podem degradar conforme o uso de dispositivos IoT aumenta.
3. Implemente técnicas de avaliação contínua, quasi-tempo-real, em vez de revisões periódicas.
4. Considere uso de IoT em cadeias de suprimentos, tratando falhas de fornecedores como riscos de segurança diretos.
5. Desenvolva processos de prontidão forense.
6. Incorpore análise de cenários futuros em avaliações de risco.
7. Invista em treinamento de equipe em padrões e melhores práticas de IoT.
8. Colabore em um protocolo de interface de dispositivo para compartilhar dados de monitoramento de segurança.

Os autores do relatório são Robert Hannigan, presidente executivo internacional da BlueVoyant, ex-diretor do GCHQ, e Sadie Creese, Professora de Segurança Cibernética, Departamento de Ciência da Computação, Universidade de Oxford.

Sobre os autores

Robert Hannigan, presidente executivo internacional da BlueVoyant, ex-diretor do GCHQ, enfatiza que "nos últimos anos vimos um aumento em ataques deliberados a infraestrutura crítica mundial. À medida que a adoção de IoT industrial continua a crescer, ação clara e orientação são essenciais." O relatório enquadra os desafios e propõe soluções para salvaguardar contra incidentes cibernéticos.

Sadie Creese, Professora de Segurança Cibernética na Universidade de Oxford, adiciona: "Construir infraestrutura resiliente que garanta segurança através da rede em expansão de dispositivos conectados é urgente. Devemos conduzir mais pesquisa sobre desempenho de controle de risco, modelos de responsabilidade e implicações práticas para o mercado de IoT, enquanto fomentamos cooperação internacional para construir confiança na cadeia de suprimentos de IIoT."