Usando Controles Analógicos para Proteger Operações de IoT Industrial

À medida que equipamentos de computação e rede em ambientes industriais se tornam cada vez mais sofisticados, a lacuna entre estado da arte e equipamentos legados se alarga, complicando avaliação de risco de cibersegurança. Segundo a SANS 2019 State of OT/ICS Cybersecurity Survey, aproximadamente metade das organizações industriais prioriza aumentar visibilidade de sistemas de controle conectados e configurações, enquanto mais de um terço foca em conduzir avaliações de segurança ou auditorias de sistemas de controle industrial.

O Desafio de Calcular Risco

"Identificar processos e ativos que são alvos prováveis para ameaças cibernéticas não é tarefa fácil", diz Dan Miklovic, analista na Analyst Syndicate. "A complexidade crescente do ambiente não só torna avaliação de risco mais difícil, mas também aumenta chance de erro humano." Miklovic nota que operadores podem reiniciar sistemas de controle remotamente sem querer quando pensam estar em ambiente de teste.

Embora sabotagem interna — deliberada ou acidental — deva ser considerada, adversários externos podem causar problemas significativos de segurança industrial. "Motivação impulsiona o que é visado. Em casos de espionagem industrial, perpetradores podem visar ficar ocultos, mantendo risco operacional baixo mas arriscando perda estratégica de longo prazo", explica Miklovic.

Ganho monetário e disrupção política ou ideológica são motivadores comuns. Ransomware combina estes motivos; ataques como NotPetya e WannaCry ilustram como ransomware pode paralisar empresas multinacionais de navegação, gigantes de alimentos e bebidas e outros setores, custando milhões em recuperação.

Ambientes industriais frequentemente dependem de PCs commodity vulneráveis a ransomware padrão. Matt Watchinski, vice-presidente na Cisco Talos, observa: "Atacantes raramente desenvolvem ransomware especificamente para sistemas de controle industrial. Se têm milhares de caixas Windows que podem usar, visarão a opção fácil. Ainda assim, interferir com interface homem-máquina de sistema industrial também pode ser alvo lucrativo de ransomware."

Solução Analógica para Disrupção Digital

Implantar controles analógicos para governar funções industriais críticas é estratégia comprovada para mitigar disrupções — seja de ransomware ou outras ameaças. Sistemas analógicos, com sua longa história, oferecem simplicidade. "Como defeitos escalam com complexidade, sistemas mais simples são menos propensos a falhar", diz Bill Malik, vice-presidente de estratégias de infraestrutura na Trend Micro.

Historicamente, controles analógicos sustentaram recuperação de desastres. Aleksander Poniewierski, líder global de IoT e parceiro na EY, recorda usinas nucleares dos anos 1960-70: "Estas instalações foram construídas com redundância em toda parte e pontes analógicas entre sistemas. Segurança por design era primordial, mesmo que sistemas fossem complexos de gerenciar. Era a única forma viável de abordar risco em ecossistemas tão sensíveis."

Cada vez mais, organizações que sofreram ataques de ransomware estão engenheirando sistemas de produção que podem mudar de modo digital para manual. Dave Weinstein, chief security officer na Claroty, relata: "Muitas organizações industriais agora reconhecem o valor de preservar continuidade operacional. Estão perguntando como confiar mais em práticas manuais e mover de digital para modo manual."

À medida que empresas industriais adotam tecnologias digitais para se manter competitivas, revisitar práticas de engenharia comprovadas de décadas passadas pode fornecer resiliência e confiabilidade.

IoT World — Maior evento IoT da América do Norte reúne estrategistas, tecnólogos e implementadores para explorar soluções IoT, IA, 5G e edge em verticais da indústria.

Reserve seu ingresso agora.