Cibersegurança da Claroty: Por Que Cadeias de Suprimentos Industriais Exigem Proteção Ainda Maior Que Segurança de Dados

A cibersegurança de cadeias de suprimentos industriais é, arguivelmente, mais crítica que proteger contra vazamentos de dados.

Atualmente, a Claroty vive período de "hipercrescimento", que, segundo Chassar, significa que a empresa ganha momentum rapidamente à medida que níveis de conectividade em sistemas industriais aumentam. Este aumento resultou na criação de superfície de ataque mais ampla que criminosos cibernéticos e outros adversários podem explorar.

"Hackers maliciosos estão entendendo cada vez mais que podem fazer mais que comprometer dados — podem também interromper processos industriais físicos que sustentam cadeias de suprimentos globais. Incidentes recentes mostraram que, com superfície de ataque em expansão, certos tipos de violações podem paralisar operações. Quando isso acontece, o impacto nas organizações é tipicamente muito pior que o de vazamento de dados. Não apenas em receita perdida, salários e renda das pessoas — mas também em segurança física. Este é um dos principais drivers do momentum do mercado. Ao mesmo tempo, há necessidade crescente de resolver o problema, que é nossa missão."

Chassar disse que esta demanda acelerada impulsiona crescimento de 100% trimestral para a Claroty, e a equipe está escalando o negócio de acordo. Notou que metade dos funcionários da Claroty foi contratada nos últimos nove meses, e uma forte cultura empresarial permitiu enfrentar desafios inevitáveis de tal crescimento rápido.

Além da superfície de ataque em expansão, o que mais impacta a Claroty e seus serviços?

Chassar diz que há também o chamado Modelo Purdue. Explica que é uma arquitetura de referência baseada em segmentação de rede para sistemas de controle industrial (ICS) criada por Theodore Williams nos anos 90. Diz que este modelo está começando a colapsar devido aos níveis aumentados de tecnologia conectada, incluindo IoT e 5G. Isso, junto à superfície de ataque mencionada, significa perímetros muito maiores que se estendem além de apenas um prédio que CSOs e CIOs precisam proteger.

Usa produção de carros como analogia. "Pegue, por exemplo, fábrica de freios na República Tcheca. O fabricante de carros pode usar fabricante de faróis na Polônia e fabricante de componentes de computador na China. Todos estes lugares refletem a superfície de ataque em expansão, então você está tentando proteger este perímetro massivo e ao mesmo tempo tem que estar ciente do maior potencial de movimento lateral através de cadeias de suprimentos conectadas. Pode ser alguém ganhando acesso por porta dos fundos e então movendo-se pela rede. Este é um dos maiores desafios que enfrentamos e é crítico quando se trata de proteger ambientes industriais."

Não é o caso usual de roubo de dados pessoais e corporativos

Ataques cibernéticos industriais diferem de outros tipos de atividade criminosa cibernética conhecida, como vazamentos e perda de dados pessoais e corporativos, que podem levar a danos reputacionais e multas. Chassar disse que a diferença é que, com estes, há mitigações em vigor. "Quando dados pessoais são violados e extraídos, há mecanismos como seguro, backup, criptografia, autenticação multifator e outros amplamente implementados para ajudar a proteger ainda mais aqueles dados específicos", diz.

"No entanto, no lado industrial você muitas vezes olha para tecnologia e sistemas que às vezes têm décadas e portanto são difíceis, se não impossíveis, de atualizar e corrigir. E quando há qualquer tipo de ataque, processos podem parar completamente. Imagine grande fabricante de carros que produz veículo a cada 50 segundos. Se isso para por cinco horas, quantos carros deixam de ser produzidos? Em cima disso, a próxima pergunta é: quantas pessoas não podem ganhar dinheiro porque não podem trabalhar fabricando os carros? Neste sentido, ataques cibernéticos industriais podem ter impacto muito mais tangível que vazamentos de dados."

Benefícios Críticos da Proteção de Cibersegurança Industrial

A primeira coisa importante a estabelecer com clientes da Claroty, diz Chassar, é identificar ativos que eles têm operando em seu ambiente industrial. Isso porque, ele adiciona, clientes nem sempre sabem que, digamos, seus controles de aquecimento estão conectados a este ambiente. O mesmo vale para estações de trabalho de engenharia, controladores, sensores e outros dispositivos. Chassar aconselha que precisam começar descobrindo quais partes de sua operação estão conectadas ao ambiente industrial, porque você não pode proteger o que não vê.

"É assim que a Claroty ajuda no início da jornada — identificando dispositivos e conexões e quais representam riscos inerentes, como sistema de controle não atualizado há dez anos. Uma vez que você entende o que e onde estão esses riscos inerentes, o próximo passo é priorização. Nossas capacidades de detecção de ameaças permitem que clientes saibam quando estão sendo atacados e exatamente quais são os riscos residuais. Aplicamos nossos procedimentos padrão de cibersegurança ao perímetro e em todo seu ambiente."

Chassar diz que a empresa também adota abordagem de olhar vulnerabilidades do ponto de vista dos hackers com pontuação de risco, para que organizações possam priorizar mais facilmente e fazer as mudanças e mantê-las atualizadas com requisitos regulatórios.

Ele adiciona que a empresa é apoiada e adotada pelos três principais fornecedores globais de automação industrial: Siemens, Schneider Electric e Rockwell Automation. Parcerias estratégicas da Claroty com os três permitiram construir entendimento sólido e consciência em torno de todos seus protocolos, capacidades e vulnerabilidades. Explica: "Isso por sua vez também permitiu à Claroty, via nossa equipe de pesquisa Team82, saber de onde vêm as ameaças, as mudanças constantes no cenário de ameaças e a realidade do mundo sombrio."

Como Parcerias Importam

Como resultado do investimento, Chassar diz que a empresa pôde expandir sua cobertura do que há muito é a biblioteca mais extensa do setor de protocolos industriais. Disse que isso significa que a plataforma da Claroty é totalmente compatível com ambientes IoT e IIoT greenfield e ambientes OT brownfield tradicionais. Desenvolver e expandir suporte para vários protocolos utilizados nestes ambientes requer colaboração próxima e relacionamento forte com fornecedores industriais — incluindo aqueles que são investidores e parceiros da Claroty.

"Sempre fomos empresa de tecnologia, não baseada em serviços. Por isso também construímos integrações técnicas muito fortes com nossos parceiros de segurança de TI. São as mesmas empresas que controlam firewalls e outras tecnologias em que nossos clientes já confiam. Não só isso nos permite trabalhar em harmonia, também podemos plug-and-play diretamente nesses ambientes. Isso cria oportunidades para nossos clientes integrarem facilmente nossa plataforma com sua stack tecnológica existente", afirma.

Chassar diz que a empresa tem três categorias de parceiros com valores diferentes mas igualmente importantes. A primeira, diz, são parceiros de serviço impulsionando transformação empresarial, incluindo Deloitte, KPMG, NTT e Kudelski Security. A segunda são fornecedores de ICS/automação incluindo Siemens, Schneider Electric, Yokogawa e Rockwell. E então há integrações estratégicas com CrowdStrike, Check Point Software Technologies e Tripwire.

"Conscientemente focamos em indústrias que têm excelência absoluta no que fazem e base de clientes muito grande. Somos fortemente comprometidos com abordagem 'parceiro primeiro'. Há real escassez de habilidades em OT e especificamente em segurança OT, então estamos habilitando nossos parceiros a desenvolver estas habilidades e dando-lhes economias de escala necessárias para resolver a escassez."

O Futuro Destas Parcerias

Estes relacionamentos vão se tornar mais estreitos, diz Chassar. "Apenas nos últimos seis meses aumentamos nosso foco em elevar certificações e capacidades de nossos parceiros em cibersegurança OT. Na Claroty pegamos nosso conhecimento e habilidades centrais e compartilhamos abertamente com eles, o que impulsionou volume de habilidades e capacidades para que possam aproveitar o hipercrescimento que mencionei no início. Este estreitamento de relacionamentos de parceiros é o futuro agora."

Chassar disse que isso era significativo porque era vitalmente importante para aqueles em cibersegurança industrial estarem cientes da criticidade de proteger estes ambientes. Isso decorre do momentum causado pela convergência de OT e TI. Cita tudo desde vacinas e empresas farmacêuticas a produção automotiva, até manufatura de alimentos e bebidas.

"Nossa missão é ser a empresa de cibersegurança industrial e proteger tudo dentro das quatro paredes de um local industrial — e, em última análise, manter empresas funcionando. Não focamos em prevenir extração de informação pessoal ou, por exemplo, números de cartão de crédito. Nosso objetivo é ajudar empresas a manter sua produção e operações de negócio em geral."

Oferece exemplo de desenvolvimento de tecnologia para linha de produção de carros onde violação paralisaria fornecimento de veículos. "No lado industrial é mais sobre continuidade de negócio que dano reputacional e multas. Olhe o incidente Colonial Pipeline, onde operações pararam após violação, bem como JBS Foods. Parar produção de coisas que consumidores precisam leva a receita perdida e impacto em bolsas de valores, muito difícil de reparar. Pode significar que pessoas não podem mais ir trabalhar porque latas de feijão e carros não estão sendo feitos."

Chassar conclui:

"A linha final é que todos, não importa em qual campo ou setor estejam, devem estar cientes de cibersegurança industrial e quão vital é proteger plantas industriais e instalações de produção cada vez mais conectadas do mundo. Esta questão tem enorme significado para nós como consumidores individuais e para a economia em geral."