Segurança de Sistemas de Controle Industrial, Dispositivos Médicos e Ameaças Cibernéticas Ocultas

Marcapassos hackeados, bombas de insulina, carros conectados, plantas industriais, satélites e redes elétricas já foram alvos de ciberataques. Por anos, pesquisadores alertaram que atores maliciosos poderiam transformar esses sistemas em armas para ferir ou matar pessoas, frequentemente exibindo provas de conceito dramáticas.

Embora histórias sensacionalistas atraiam atenção, elas podem mascarar as ameaças cotidianas representadas por software legado, sistemas operacionais sem patch, redes mal configuradas e firmware desatualizado. Essas vulnerabilidades comuns continuam sendo os pontos de entrada mais frequentes para atacantes.

Sistemas de Controle Industrial (ICS) são essenciais para tudo, desde orientação de satélites até oleodutos e automação de fábricas. Incidentes históricos — embora frequentemente difíceis de verificar — sugerem que sabotagem já interrompeu infraestrutura crítica por décadas. Por exemplo, Thomas C. Reed, ex-Secretário da Força Aérea, alega que malware do tipo Trojan foi usado em equipamentos que controlavam um gasoduto transiberiano, causando uma explosão massiva (Reed, "At the Abyss").

Internet of Things World — a convergência da indústria e inovação em IoT. Garanta seu passe para a conferência e economize $350 para um passe de expo grátis, ou veja os palestrantes de segurança IoT no evento.

Ciberataques em ativos industriais conectados são agora comuns. Grandes fornecedores — IBM Managed Security Services, Kaspersky Lab e outros — relataram um aumento nos incidentes. Em março, a Norsk Hydro, uma das maiores produtoras de alumínio do mundo, sofreu um ciberincidente que interrompeu a produção na Europa e nos Estados Unidos.

Para combater essa ameaça, Siemens e TÜV SÜD lançaram uma iniciativa conjunta chamada "Digital Safety & Security Assessments". "Ataques em tecnologia operacional podem levar a paralisações ou pior", disse Leo Simonovich, Vice-Presidente e Chefe Global de Cibersegurança Industrial e Digital na Siemens. "Diferente de TI, onde perda de dados é a principal preocupação, violações em OT podem ameaçar diretamente a segurança das pessoas." A parceria oferece a clientes do setor energético ferramentas para avaliar e gerenciar risco cibernético.

Simonovich destacou o malware Triton descoberto pela Dragos em uma instalação na Arábia Saudita em 2017, observando que ele conseguiu mover-se de TI para OT e depois para sistemas críticos de segurança com relativa facilidade. "A facilidade dessa transição é o que torna o Triton tão assustador", disse ele.

Esses incidentes ilustram uma tendência mais ampla: enquanto cenários sensacionais de "black-hat" capturam manchetes, as ameaças mais realistas vêm de malware legado como Kwampirs (descoberto em 2015) e Conficker (identificado pela primeira vez em 2008). "Até especialistas experientes admitem que as ferramentas mais simples ainda podem causar danos reais", disse Stephanie Preston Domas, Vice-Presidente de Pesquisa & Desenvolvimento na MedSec.

O ataque de ransomware "WannaCry" de 2017 — que a Europol descreveu como sem precedentes — demonstrou como malware commodity pode paralisar tanto instalações industriais quanto médicas. Infectou cerca de 200.000 computadores mundialmente, forçou a Nissan a interromper a produção no Reino Unido e causou interrupções significativas na Deutsche Bahn e outros operadores de transporte. O ataque custou ao Serviço Nacional de Saúde do Reino Unido quase £100 milhões e causou o cancelamento de 19.000 consultas.

Explorações similares, como "NotPetya", infligiram milhões de dólares em danos ao gigante do transporte Maersk e destacaram o risco de ferramentas de estado-nação vazando para a natureza. Tanto WannaCry quanto NotPetya aproveitaram a exploração EternalBlue, originalmente desenvolvida pela Agência de Segurança Nacional dos EUA. Investigações recentes revelam que operadores de inteligência chinesa reaproveitaram ferramentas derivadas da NSA para ataques independentes.

"Precisamos ir além da narrativa dos 'maus caras'", argumenta Domas. "Quando um ciberataque leva a danos a pacientes, muitas vezes é acidental — um efeito colateral de outras atividades do sistema. O foco deve ser mitigar riscos cotidianos."

Pesquisa em segurança de OT ecoa este sentimento. Simonovich observa que a maioria das violações envolve algum grau de erro humano, e ameaças internas constituem a maioria dos ataques no setor industrial.

Em última análise, proteger ambientes industriais e médicos conectados requer consciência clara de risco. "Profissionais tecnicamente experientes estão cada vez mais conscientes, mas muitos funcionários não-técnicos permanecem alheios", disse Domas. "Avaliação de risco e modelagem de ameaças devem guiar prioridades de mitigação porque você não pode corrigir toda vulnerabilidade."

Gerenciamento de risco eficaz envolve priorizar ameaças que representam o maior impacto e probabilidade, e implementar defesas em camadas — gerenciamento de patches, segmentação de rede, atualizações seguras de firmware e planos robustos de resposta a incidentes.