Proteção da Infraestrutura Cloud Industrial: Estratégias Contra Ciberataques

À medida que a computação cloud e edge continuam a convergir no mundo industrial, novas soluções e eficiências estão a ser rapidamente estabelecidas. No entanto, com esta taxa de crescimento rápida, o que muitas vezes é negligenciado são pontos de exploração, através dos quais aqueles com intenção criminosa poderiam encontrar um ponto fraco no maior sistema de conectividade para aceder a informações sensíveis para fins maliciosos.

Para dar a este assunto a cobertura devida, a equipa da EETimes reuniu um "Projeto Especial" intitulado Protegendo a Cloud Industrial de Ciberataques. Da descrição do projeto:

O seguinte é da secção de abertura do projeto:

Em múltiplos relatórios de diferentes partes da indústria de cibersegurança, violações de dados continuam a ser a principal preocupação em muitas indústrias, e falhas nas práticas de gestão de identidade e acesso (IAM) continuam a figurar entre as principais vias para essas violações de dados.

Apesar destes relatórios, e apesar do facto de configurações incorretas que causam falhas de segurança terem sido exploradas em dois terços dos ataques relatados num estudo recente de segurança cloud pela Sophos, apenas um quarto das organizações disse que a falta de experiência da equipa é uma preocupação principal. Algumas empresas simplesmente não estão a ligar os pontos.

Mais de metade dos funcionários a trabalhar a partir de casa fazem-no sem novas diretrizes sobre como lidar com informações pessoalmente identificáveis (PII) dos clientes, segundo um estudo da IBM Security. No entanto, o estudo descobriu que dados PII estão expostos em 80 por cento dos incidentes de segurança relatados com as consequências mais custosas. Por exemplo, a Pfizer relatou uma enorme violação de dados altamente confidenciais relacionados com HIPAA de clientes, armazenados em software de suporte ao cliente automatizado num bucket de armazenamento Google Cloud mal configurado.

O nosso Projeto Especial foca-se nas vulnerabilidades na cloud industrial, especialmente para empresas com preocupações de sistemas de controlo industrial (ICS) e tecnologia operacional (OT), e aquelas conectadas ao IIoT. A minha introdução explora problemas de cibersegurança da cloud industrial, as consequências para a cibersegurança da mudança para a cloud, o que é necessário para proteger a cloud industrial de ciberataques, o que está a ser feito atualmente para combater essas ameaças, e o que ainda não está a ser feito mas deveria ser.

Examinamos também alguns cenários de ataque reais e as diferentes vias para atacantes, incluindo redes de home office, shadow IT, controlos de acesso e ameaças de terceiros.

Leia o relatório na íntegra: Protegendo a Cloud Industrial de Ciberataques