As 4 camadas críticas de cibersegurança de OT e como proteger sua planta

A falta de alinhamento entre a cibersegurança de OT e a de TI pode colocar o seu negócio em risco. A OT, que faz a gestão das operações que geram receita, pode estar exposta porque a segurança de TI não consegue oferecer uma proteção eficaz e abrangente.

Esse alerta não é de uma empresa desenvolvedora de soluções de segurança cibernética – é dos analistas do World Economic Forum, que ainda destacam que a cibersegurança de TI visa proteger as informações e impedir o acesso não autorizado. A TI concentra-se no gerenciamento e processamento de dados para garantir a disponibilidade, a confidencialidade e a integridade das informações. Os dispositivos de TI geralmente são prontos para uso, têm vida útil mais curta e são mais fáceis de substituir e manter.

A cibersegurança de OT, por outro lado, protege os sistemas que garantem a operação segura e eficiente de ambientes industriais. Os dispositivos usados ​​em OT são frequentemente projetados para uma finalidade específica, têm vida útil longa e exigem manutenção especializada. As prioridades de cibersegurança de OT tradicionalmente enfatizam a segurança, a confiabilidade e o desempenho em tempo real, com foco na proteção de processos e equipamentos físicos.

E especialistas da nossa parceira Cisco enfatizam que os sistemas de controle industrial e tecnologias operacionais estão por toda parte: em redes de distribuição de água, gás e eletricidade; na operação de usinas de energia e infraestruturas críticas; na automação de linhas de produção em fábricas; no setor sucroalcooleiro, e na operação em infraestruturas de transporte, como cruzamentos de rodovias e sistemas ferroviários.

Ataques cibernéticos a redes industriais e infraestruturas críticas, visando burlar a cibersegurança de OT, podem resultar em sérios impactos de longo alcance em uma organização e seus clientes. As consequências incluem interrupções operacionais (que podem implicar na paralisação da produção, bem como em perdas de receita), danos a instalações, lesões a trabalhadores, desastres ambientais, problemas de conformidade regulatória e responsabilidades civis ou criminais.

E a nossa parceira Moxa destaca que fortalecer a cibersegurança de OT não é tão simples. As soluções de segurança de TI exigem atualizações constantes para garantir a proteção contra as ameaças cibernéticas mais recentes. A aplicação dessas atualizações necessárias muitas vezes significa interromper serviços e sistemas de rede, algo que as operações de OT não podem se dar ao luxo de fazer. A indústria precisa de uma abordagem de segurança cibernética centrada em OT para proteger suas redes industriais sem comprometer o tempo de atividade da rede ou das operações.

Cibersegurança de OT e de TI devem estar integradas

Em muitas organizações industriais as áreas de cibersegurança de OT e TI operam em silos. Há pouca visibilidade entre os setores e compreensão mínima de como o setor oposto opera.

E não existe “Patch Tuesday” em ambientes de OT. Os processos que a TI vem usando com segurança em seu ambiente há anos simplesmente não são aplicáveis e, quando soluções de segurança de TI são trazidas para o ambiente de OT, elas geralmente são implementadas sem contexto.

A equipe de TI frequentemente não tem compreensão e visibilidade básica do ambiente de OT e de como ele funciona, e as decisões de cibersegurança são frequentemente tomadas sem a contribuição dos engenheiros de OT.

Como resultado, uma implementação inadequada pode causar tempo de inatividade.

Uma estratégia eficiente de cibersegurança de OT deve abordar 4 camadas críticas, que garantem a segurança desde a infraestrutura física até os controles de acesso lógico. Confira cada uma delas, segundo engenheiros da Cisco:

Camada de Dispositivos Industriais (Industrial Devices)

Refere-se aos sensores, atuadores, controladores lógicos programáveis (CLPs) e outros equipamentos no nível de chão de fábrica. A segurança aqui inclui segmentação de rede, hardening de dispositivos e controle de acesso.

Camada de Rede de OT (OT Network)

Abrange a infraestrutura de comunicação que conecta os dispositivos industriais. Aqui, são aplicadas medidas como segmentação de rede (ex.: zonas e conduítes ICS), monitoramento de tráfego, e uso de firewalls industriais.

Camada de Ambiente de TI Corporativo (IT/Enterprise Network)

A camada que integra os sistemas de TI tradicionais com o ambiente OT. É crítica para garantir que a conectividade entre TI e OT seja segura, com firewalls, proxies e políticas de acesso bem definidas.

Camada de Controles e Políticas de Segurança (Security Management and Governance)

Envolve a gestão centralizada de políticas de segurança, resposta a incidentes, compliance e visibilidade unificada. Inclui também autenticação multifator, gerenciamento de identidades, e frameworks como NIST e IEC 62443.

Essas camadas, juntas, formam uma abordagem de defesa em profundidade, onde cada camada adiciona uma barreira adicional contra potenciais ameaças.

Como evitar riscos à cibersegurança de OT

Os riscos de incidentes cibernéticos graves estão claramente crescendo no setor industrial e, segundo engenheiros da Rockwell Automation, toda empresa deve:

• Revisar seu inventário de ativos de OT já que muitas empresas contam com planilhas nem sempre atualizadas ou dados incompletos de fontes diversas, dificultando a identificação dos ativos afetados por uma nova vulnerabilidade e então a avaliação dos riscos. Sem um perfil detalhado de cada ativo, incluindo sua criticidade, localização e acessibilidade remota, é impossível priorizar ações de correção e mitigar os riscos de forma eficaz.

• Revisar as estratégias de cibersegurança de OT para garantir que as instalações tenham a maturidade necessária para lidar com ataques sofisticados e outras ameaças.

• Revisar as estratégias de cibersegurança de OT para garantir que os programas de transformação digital atuais e futuros incluam os controles de segurança necessários para mitigar os riscos de dispositivos IoT inseguros e ampla conectividade com serviços em nuvem, sistemas de fornecedores e trabalhadores remotos.

Embora seja uma disciplina mais recente que a segurança cibernética de TI em termos de práticas estabelecidas e ampla adoção, a cibersegurança de OT vem evoluindo, com ênfase na continuidade e recuperação das operações, e deve levar em conta os desafios únicos e os altos riscos associados à manutenção da infraestrutura crítica segura e em funcionamento.

Oferecemos diversas soluções que vão contribuir para uma eficaz cibersegurança de OT. Fale com nossos consultores.