Projeto especial:como proteger melhor a nuvem industrial contra ataques cibernéticos

À medida que a computação em nuvem e de ponta continuam a se fundir no mundo industrial, novas soluções e eficiências estão sendo estabelecidas rapidamente. No entanto, com essa taxa de crescimento rápido, o que muitas vezes está sendo negligenciado são os pontos de exploração, em que aqueles com intenção criminosa podem encontrar um ponto fraco no sistema maior de conectividade para acessar informações confidenciais para fins maliciosos.

Para dar a devida cobertura a este assunto, a equipe do EETimes montou um “Projeto Especial” intitulado Protegendo a Nuvem Industrial de Ciberataques . Da descrição do projeto:

O seguinte é da seção de abertura do projeto:

Em vários relatórios de diferentes partes do setor de segurança cibernética, as violações de dados continuam sendo a principal preocupação em muitos setores, e as falhas nas práticas de gerenciamento de identidade e acesso (IAM) continuam a ser classificadas entre os principais caminhos para essas violações de dados.

Apesar desses relatórios, e apesar do fato de que configurações incorretas que causam falhas de segurança foram exploradas em dois terços dos ataques relatados em um recente estudo de segurança em nuvem da Sophos, apenas um quarto das organizações disse que a falta de experiência da equipe é uma das principais preocupações. Algumas empresas simplesmente não estão ligando os pontos.

Mais da metade dos funcionários que trabalham em casa o fazem sem novas diretrizes sobre como lidar com as informações de identificação pessoal (PII) dos clientes, de acordo com um estudo da IBM Security. No entanto, o estudo descobriu que os dados PII são expostos em 80% dos incidentes de segurança relatados com as consequências mais caras. Por exemplo, a Pfizer denunciou uma grande violação de dados altamente confidenciais de clientes relacionados à HIPAA, armazenados em um software automatizado de suporte ao cliente em um bucket de armazenamento do Google Cloud configurado incorretamente.

Nosso Projeto Especial se concentra em vulnerabilidades na nuvem industrial, especialmente para empresas com preocupações com sistema de controle industrial (ICS) e tecnologia operacional (OT), e aquelas conectadas à IIoT. Minha introdução explora os problemas de segurança cibernética na nuvem industrial, as consequências para a segurança cibernética da mudança para a nuvem, o que é necessário para proteger a nuvem industrial de ataques cibernéticos, o que está sendo feito atualmente para combater essas ameaças e o que ainda não está sendo feito, mas deveria ser.

Também examinamos alguns cenários de ataque do mundo real e os diferentes caminhos para os invasores, incluindo redes de home office, shadow IT, controles de acesso e ameaças de terceiros.

Leia o relatório na íntegra:Protegendo a nuvem industrial contra ataques cibernéticos