TXOne Networks: Protegendo Sistemas de Controle Industrial contra Ameaças Cibernéticas

"Se você tem um negócio de manufatura lucrativo, será alvo de hackers." Este é o aviso severo do Dr. Terence Liu, CEO da TXOne Networks e Vice-Presidente da Trend Micro. Por mais de duas décadas, a busca obstinada de Liu tem sido a erradicação do risco cibernético a sistemas de controle industrial (ICS).

Em ano que viu ataques de ransomware tanto ao Colonial Pipeline, que abastece 45% do combustível da Costa Leste dos EUA, quanto à JBS Foods, maior fornecedora de carne do mundo, o Presidente Joe Biden lançou um chamado à ação para melhorias em larga escala na cibersegurança de ICS — chamado respondido pela TXOne Networks.

De seu escritório em Taipei, Taiwan, Liu discute a importância de cibersegurança adaptativa para proteção do chão de fábrica de ICS e mostra como isso pode ser alcançado da rede aos endpoints com integridade operacional maximizada para ativos legados e modernizados.

Cibersegurança é a prática de proteger sistemas, redes e programas de computador contra ataques digitais nos quais hackers buscam alterar ou destruir informações sensíveis, extorquir dinheiro de alvos ou interromper atividades de negócios. Hackers estão cada vez mais inovadores em ataques direcionados a sistemas OT, por isso a TXOne Networks trabalha com clientes globais de manufatura de diversas especializações, incluindo fábricas inteligentes, setor de óleo e gás, saúde e outros setores de infraestrutura crítica, para garantir que não haja interrupções em missões críticas.

Mitigação de Riscos Cibernéticos

Desde sua fundação em 2019, a TXOne focou em usar tecnologia customizada para mitigar risco cibernético em ambientes industriais conectados.

"Nossas soluções são nativamente projetadas para atender necessidades e ambientes especiais de fabricantes. Elas se encaixam perfeitamente nas operações diárias, tornando-se parte de procedimentos operacionais padrão. Cibersegurança é tecida em sua operação diária. Não é como um produto de segurança de TI sendo colocado em OT — é por isso que fabricantes adotam produtos TXOne em seu chão de fábrica e plantas", comentou Liu.

"Ouvimos as necessidades de fabricantes líderes e operadores de infraestrutura crítica para desenvolver a melhor abordagem acionável de defesa cibernética OT. Isso nos permite criar tecnologia customizada que vai além de ferramentas de segurança tradicionais para mitigar os complexos desafios de proteger locais de trabalho modernos.

"Dado que ambientes ICS são em camadas e compostos por variedade de equipamentos em diferentes sistemas operacionais, a TXOne Networks oferece produtos baseados em rede e em endpoint para proteger a rede OT e dispositivos críticos de missão em tempo real, de forma defense-in-depth.

"Tanto TI quanto OT podem ter visibilidade abrangente de ativos ICS, protocolos, comandos de controle, riscos e ameaças. O objetivo não é apenas maximizar a proteção ICS, mas também manter o negócio e a operação rodando mesmo quando a segurança é ameaçada. Hackers escolherão o fabricante ou empresa mais lucrativa para atacar. Se seu negócio é lucrativo e bem-sucedido, mais cedo ou mais tarde eles virão atrás de você. Você precisa estar preparado e protegido."

Risco Aumentado pela Pandemia

Segundo Liu, a pandemia atual mudou consideravelmente o cenário de segurança e introduziu muitos novos riscos, deixando a porta aberta para adversários maliciosos. "O mundo da cibersegurança mudou fundamentalmente. Antes da COVID-19, um fabricante podia contar com ajuda física para máquinas em seu chão de fábrica. Agora, tal ajuda é entregue através de diagnósticos remotos que podem ter que ser acessados pela internet.

"Quando você abre a porta para aquele técnico, também abre a porta para hackers — na verdade, é a mesma porta. Se hackers decidirem atacar sua empresa, voltarão repetidamente tentando encontrar entrada em sua rede, e se forem bem-sucedidos, não muito depois a chave da sua porta estará à venda na internet. Outro grupo de hackers usará essa informação para entrar no sistema, implantar ransomware, exfiltrar dados sensíveis e exigir dinheiro pelo retorno."

"Fabricantes precisam pensar mais no processo de criar proteção e como ter forma segura para seus fornecedores ou técnicos acessarem seu sistema. É um desafio para empresas que não têm boa estratégia defensiva.

"Desde a pandemia, fabricantes precisam pensar como estão tornando seus sistemas mais automatizados. À medida que nova tecnologia torna fábricas mais automatizadas, não precisamos de tantos técnicos ou funcionários no local — mas essa automação também torna ataques cibernéticos mais fáceis de conduzir. Conveniência e controle adicionais para pessoal viram conveniência e controle adicionados para invasores. Quando hackers entram no sistema, têm capacidade de causar catástrofe ou até ferimentos — isso torna cibersegurança muito mais importante."

Pesquisa em ameaças cibernéticas é crucial para educar o público e fortalecer ferramentas defensivas que ajudam a combater atores de ameaça e ataques. A TXOne Networks é apoiada por equipes de P&D e pesquisa de segurança baseadas em seus escritórios nos EUA e Taiwan, além de gerentes de desenvolvimento de negócios e especialistas trabalhando mundialmente.

Três Soluções da TXOne Networks para Ambientes ICS:

1 Proteção de Endpoint

Locais de trabalho modernos geralmente precisam acomodar endpoints legados em seu ambiente operacional, que devem interconectar e trabalhar com seus diferentes ativos.

"Antivírus tradicional não é projetado para ambiente ICS — atualizações constantes de assinatura de vírus dependem de conexão à internet enquanto varreduras de arquivos intrusivas consomem muito poder de processamento e podem facilmente interferir nas operações", comenta Liu.

"Proteção de endpoint ICS requer espectro diferente de considerações. Segurança nunca deve comprometer operação rotineira, desacelerar computação ou atrasar decisões no processo de produção da fábrica."

A TXOne Networks oferece soluções de cibersegurança ICS adaptativas, all-terrain, na forma de diferentes suítes de endpoint que protegem tanto sistemas legados quanto dispositivos modernos em variedade de ambientes de local de trabalho, customizadas com input de especialistas líderes em cada vertical.

2 Defesa de Rede

Ataques cibernéticos podem se espalhar por rede OT em velocidade relâmpago, criando catástrofe com preço na casa de milhões de dólares. Ativos não corrigidos e legados são geralmente essenciais às operações e requerem proteção especializada que proteja e mantenha produtividade.

"As soluções de cibersegurança ICS adaptativas da TXOne Networks são especificamente projetadas para criar ambiente de trabalho seguro e confiável mesmo para tecnologias mais sensíveis ou essenciais, mantendo a operação rodando", disse Liu.

"Patch virtual protege dispositivos não corrigíveis ou legados e segmentação de rede mitiga risco tornando a rede fundamentalmente mais defensável, enquanto perfilamento de lista de confiança baseado em protocolo ICS avançado dá controle granular e altamente detalhado sobre ativos. Estes foram trabalhados em appliances ISIPS (Internal Segmentation IPS) de grau industrial projetados para qualquer intenção de negócio."

3 Inspeção de Segurança

Continuidade de inspeções de segurança é integral a plano de defesa de local de trabalho moderno. "Sem inspeções de segurança rotineiras, pessoal, processo e tecnologia estão todos vulneráveis", comenta Liu. "A solução correta para varredura e limpeza simplifica as necessidades: auditoria de segurança da cadeia de suprimentos, inspeção de todos os dispositivos que visitantes trazem ao local, e checkups para ativos air-gapped.

"O Trend Micro Portable Security 3 da TXOne Networks oferece formato USB fácil para não-especialistas usarem, com luzes LED que mostram resultado da inspeção após escanear dispositivos Windows ou Linux. Para eliminar OT sombra, informação de ativos será coletada durante cada varredura e enviada ao console de gestão central onde é facilmente revisada e arquivada. Este dispositivo sem instalação tem portabilidade e facilidade de uso adaptadas às necessidades rápidas de ambientes ICS e cabe na palma da mão."

Parceria com ATOS

A TXOne Networks começou como joint venture do "gigante cibernético" Trend Micro, com mais de 30 anos de experiência em defesa cibernética, e Moxa, que fornece produtos de rede industrial.

"Ter Trend Micro e Moxa a bordo nos permite alavancar sua tecnologia e conhecimento para criar soluções ideais para ambientes operacionais", disse Dr. Liu.

Comentando sobre sua parceria com ATOS, Liu disse: "Nosso anfitrião, ATOS, tem relacionamento fantástico com Trend Micro. Trabalhamos de perto com ATOS, que fez parceria conosco para disponibilizar nossos produtos na Europa."

Vantagem Competitiva

"Acho que a TXOne Networks está em situação muito única", disse Liu. "Quando empresas começaram a tentar fazer cibersegurança industrial, começaram fornecendo gestão de ativos, porque se você fundasse empresa de cibersegurança para OT 10 anos atrás, pessoas não tinham a ansiedade que têm agora — só queriam visibilidade.

"TXOne Networks foi fundada em 2019 no momento certo, quando os holofotes brilhavam sobre OT. Cibersegurança tem três estágios — você encontra, identifica e então protege. Focamos em fornecer proteção simplificada, sob medida para ICS, a nossos clientes", disse Liu, que admitiu que, embora a pandemia possa ter desacelerado o ritmo de desenvolvimento para algumas startups, disparou aumento significativo na necessidade de cibersegurança OT.

"Nossa vantagem competitiva é que nossas soluções são nativamente projetadas para o mundo de OT e a capacidade de trabalhar com sistema de controle moderno completo — nossa concorrência pega seu produto baseado em TI, coloca em hardware robusto e chama de segurança OT, mas para nós há enorme diferença. Stakeholders de OT precisam de soluções especialmente adaptadas a seus ambientes e trabalho diário. Isso é especialmente verdadeiro para diferentes verticais OT, que frequentemente têm necessidades críticas de missão diferentes. Nossa capacidade de adaptar ao ambiente OT potencialmente fragmentado e fornecer produtos de cibersegurança nativos OT é nossa principal diferença", disse Liu.