Fortalecendo Tecnologia Operacional: Protegendo Energia e Utilidades de Ameaças Cibernéticas

À medida que infraestruturas para empresas de energia e utilidades passam por transformação digital, elas se tornam cada vez mais vulneráveis a criminosos cibernéticos. Ciberataques habilitados por convergência — onde criminosos exploram dispositivos de tecnologia operacional (OT) tradicionalmente isolados através de suas novas conexões à rede de TI — podem ser motivados pelo desejo de sequestrar e exigir resgate por serviços, roubar segredos comerciais através de espionagem cibernética industrial ou nacional, ou cometer ciberterrorismo ou envolver-se em ciberguerra.

Em setembro de 2018, o Serviço de Pesquisa Congressional dos EUA relatou sobre a ameaça cibernética ao setor de energia e utilidades, identificando vulnerabilidades específicas. Riscos incluem vulnerabilidades em redes de Sistema de Controle Industrial (ICS), malware, IoT, risco de cadeia de suprimentos e riscos humanos, como cair em ataques de phishing. Várias estratégias podem abordar esses riscos:

Comece com confiança zero. Investigue e qualifique cada dispositivo e usuário para determinar a quais recursos eles têm acesso, quais privilégios desfrutam e que dano poderiam causar se seu acesso fosse comprometido.

Implemente segmentação. Arquiteturas de confiança zero começam assumindo que um usuário, dispositivo ou processo já foi comprometido. Políticas de confiança zero começam com segmentação de dispositivo, usuário e aplicação para limitar o impacto de uma violação.

Implante segurança para ICS/SCADA. Identifique e implante ferramentas de segurança com funcionalidade específica consciente de ICS/SCADA, suporte a protocolos comuns ICS/SCADA e forneça proteção de vulnerabilidade adicional para grandes fabricantes de ICS. Além disso, implante ferramentas de segurança de grau industrial, prontas para conformidade (padrões IEC61850 EMI, Térmico e Vibração) projetadas para as condições ambientais mais adversas.

Execute análises de negócio. Alcançar visibilidade através de confiança conquistada e controle via segmentação são primeiros passos sólidos. O próximo passo de detectar e neutralizar qualquer evento malicioso ou desconhecido requer análise de ameaça em velocidade. Isso começa com uma postura proativa que habilita detecção, quarentena e detonação, combinada com relatórios de inteligência cibernética em tempo real e análises comportamentais avançadas, para encontrar e desarmar um ataque antes que possa impactar operações ao vivo. Suas operações devem ser capazes de superar qualquer adversário cibernético via avaliação de confiança contínua que emprega análises em velocidade.

Novas vulnerabilidades surgirão. A rápida expansão da superfície de ataque devido à convergência TI/OT atraiu adversários cibernéticos para o setor de energia e utilidades. Complicando ainda mais, ambientes OT são especialmente difíceis de defender contra ciberataques devido à vulnerabilidade e fragilidade dos sistemas em vigor, e o uso comum de modelos de confiança implícita.

Esses sistemas confiáveis podem se estender de upstream (exploração) a midstream (transporte e armazenamento) a downstream (refino e distribuição) infraestruturas OT. Os riscos para redes de utilidades variam de geração de energia regulada a transmissão a distribuição de eletricidade no varejo.

Claramente, uma nova estratégia de segurança OT é necessária. Confiança zero, segmentação, soluções propósito-construídas e um entendimento claro do escopo do desafio são os blocos de construção que sua organização precisa para proativamente superar adversários de cibersegurança e, em última instância, sustentar uma defesa proativa para ativos de sistemas OT altamente valorizados.

Sobre o autor: Rick Peters tem três décadas de experiência em cibersegurança trabalhando em setores estrangeiros, domésticos e comerciais na Agência de Segurança Nacional (NSA). Fortinet, Sunnyvale, Calif., entrega soluções de segurança integradas para empresas globais, de médio e pequeno porte.