Sistemas de Controlo Industriais em Risco face a Tensões EUA-Irão

Em meio a tensões crescentes entre EUA e Irão, organizações que operam infraestrutura industrial conectada devem fortalecer as suas defesas cibernéticas.

"O ciber-impacto do assassinato do General Qasem Soleimani é profundo", avisou Eyal Elyashiv, CEO e cofundador da empresa de segurança de rede Cynamics.

Analistas da indústria notam que o recente flare-up EUA-Irão alarga o risco cibernético geral. "Não temos inteligência interna sobre ataques específicos, mas tensões políticas elevadas provavelmente estimularão mais ciberataques", disse Bill Malik, vice-presidente de estratégias de infraestrutura na Trend Micro.

Após a morte de Soleimani, especialistas em cibersegurança e oficiais dos EUA alertaram sobre a ameaça que adversários afiliados ao Irão representam para sistemas de controlo industriais.

Alguns especialistas argumentam que atacantes podem lançar incidentes cibernéticos menores e de diversão em vez de uma ciber-guerra em grande escala. "Assumir um conflito cibernético total é prematuro", notou Andrea Little Limbago, Ph.D., cientista social chefe na Virtru. "A atividade cibernética do Irão, variando de ataques destrutivos a desinformação, tem sido pervasiva por anos e não está exclusivamente ligada a eventos recentes."

Na última década, as capacidades cibernéticas do Irão cresceram dramaticamente. Investigadores de segurança atribuem uma gama de ataques — incluindo assaltos DDoS a bancos dos EUA e malware personalizado visando a Saudi Aramco — a atores iranianos. Em 2015, relatórios também alegaram que hackers iranianos infiltraram a rede elétrica dos EUA.

"Oficiais dos EUA deveriam estar profundamente preocupados com o alcance e capacidades cibernéticas do Irão", enfatizou Elyashiv.

Apesar de relatos de arrefecimento nas tensões bilaterais, um alerta DHS emitido a 4 de janeiro avisou que o Irão poderia lançar "ataques com efeitos disruptivos temporários contra infraestrutura crítica dos EUA".

A Agência de Cibersegurança e Infraestrutura dos EUA (CISA) igualmente sinalizou risco aumentado de ataques e ciber-espionagem contra setores estratégicos — finanças, energia, telecomunicações — e notou um foco crescente em sistemas de controlo industriais e tecnologia operacional.

Atores iranianos têm histórico de visar infraestrutura dos EUA. Em 2016, o Departamento de Justiça revelou uma acusação contra sete contratantes ligados ao Corpo de Guardiães da Revolução Islâmica por ciberataques a múltiplos bancos e uma barragem em Nova Iorque. O DHS também avisou que atores afiliados ao Irão "reconhecem e planeiam contra alvos de infraestrutura, executando ciberataques habilitados numa gama de sites dos EUA".

Alvos industriais não são poupados. O Cyberscoop reporta que o coletivo de hackers ligado ao Irão, Advanced Persistent Threat 33, visou repetidamente os setores de defesa, transportes e energia.

Limbago alerta que é prematuro esperar que o Irão se foque em explorar vulnerabilidades de controlo industrial iminentemente. "Se as tensões subirem mais, a estratégia pode mudar, mas atualmente a atividade cibernética do Irão permanece na zona cinzenta — abaixo de guerra aberta", explicou. "O Irão sabe que ataques destrutivos a infraestrutura crítica provocariam retaliação."

Antiga executiva do Centro de Contraterrorismo da CIA, Carol Rollie Flynn, prevê que o Irão lançará ciberataques menores para evitar provocar retaliação dos EUA. "Eles querem ficar sob o radar", disse.

Limbago também avisou que o Irão pode atacar entidades do setor privado sem ligações industriais óbvias. Citou um incidente de 2015 quando o ex-diretor de inteligência nacional James Clapper atribuiu um ataque ao Sands Casino ao Irão, em retaliação por comentários do CEO Sheldon Adelson. "O Irão tipicamente visa empresas privadas ligadas ao ramo executivo para infligir danos financeiros sem incendiar uma resposta mais ampla dos EUA", notou Limbago.

Campanhas de desinformação formam um núcleo da estratégia cibernética do Irão. Limbago descreveu-as como "extremamente prolíficas e globais". "Estas operações persistirão tanto domesticamente, para fortalecer sentimento pró-governo, como internacionalmente, para alimentar narrativas anti-americanas", adicionou.

Gerir Risco Cibernético

Independentemente de como as tensões atuais evoluam, o momento oferece aos operadores de infraestrutura industrial a chance de auditar os seus dispositivos conectados. "Instamos proprietários e operadores de sistemas de controlo industriais a inventariar a sua tecnologia, avaliar vulnerabilidades e implementar controlos que reduzam a sua superfície de ataque", aconselhou Malik.

Entidades industriais priorizam uptime, o que frequentemente resulta em dependência de hardware e software legados, não corrigidos. "Devem olhar para além destes sistemas antiquados, pois a história mostra que são facilmente comprometidos", alertou Elyashiv.

Higiene cibernética permanece essencial, mas David Goldstein, presidente e CEO da AssetLink Global LLC, enfatiza a necessidade de segurança física robusta. "Segurança IIoT não é apenas sobre hardware e software", disse.

Acesso físico provou ser crucial na operação Stuxnet de 2010 contra a instalação de enriquecimento nuclear de Natanz no Irão. Agentes duplos ligados a inteligência dos EUA e Israel terão introduzido malware na rede air-gapped, desativando cerca de 1.000 centrífugas.

Goldstein nota que Stuxnet sublinha a necessidade de controlo de acesso rigoroso e confiança. "Com quem colabora, a confiança que deposita em parceiros e quem tem acesso físico são fatores críticos", enfatizou.

Com a proliferação de IoT na indústria, surge uma lacuna de talento: poucos especialistas cibernéticos especializam-se em sistemas de controlo industriais. "Muitos analistas aplicam táticas convencionais de TI a IoT industrial sem contabilizar protocolos proprietários e desafios de atualização, criando vulnerabilidades significativas", avisou Goldstein.

Agências federais — incluindo o Departamento de Defesa — e a MITRE Corporation estão a abordar esta lacuna com frameworks de controlo industrial como MITRE ATT&CK for IC. "Este framework permite que fabricantes, proprietários e operadores articulem cenários de ataque e reportem vulnerabilidades consistentemente entre setores", explicou Malik. "Todas as organizações devem adotá-lo para avaliar a sua postura de segurança IC."

Malik destacou que cibersegurança é uma jornada contínua, não um destino. "Se as tensões elevadas forem curtas, fabricantes têm escopo limitado para fortificar rapidamente a sua segurança de produção", disse.

Apontou uma vulnerabilidade-chave: links de manutenção de campo. "Quando fornecedores acedem ao seu equipamento para manutenção ou diagnóstico de falhas, essas conexões tornam-se vetores de ataque potenciais", avisou Malik.

Malik instou fornecedores a proteger dados de clientes encriptando tráfego onde viável e protegendo atualizações de software. "Seria desastroso se um problema menor num cliente levasse um fabricante a implementar um patch que inadvertidamente introduzisse malware em todo o seu portfólio", alertou.