Proteger para prosperar: como os fabricantes podem atender às crescentes ameaças à segurança cibernética
Por que é importante: à medida que os ataques cibernéticos a sistemas industriais se tornam mais avançados e frequentes, os líderes precisam de uma abordagem estruturada para proteger os ativos, manter o tempo de atividade e permitir uma transformação digital segura no setor de energia.
O crescente cenário de ameaças à segurança cibernética
Fabricantes, serviços públicos e operadores de infraestruturas críticas enfrentam ameaças crescentes e mais sofisticadas à segurança cibernética . Os ataques estão evoluindo constantemente, à medida que malwares e tecnologias avançadas proporcionam novas formas de ataque para a ameaça de agentes.
A motivação para ataques cibernéticos ainda é principalmente o ganho financeiro, mas membros do estado-nação estão cada vez mais envolvidos e há um número crescente de ataques visando o espaço de controle industrial de vários atores de ameaça.
Pilares da segurança cibernética eficaz
As equipes de segurança cibernética devem implantar uma estratégia de defesa em várias camadas, incluindo:
- Mantenha-se atualizado sobre as ameaças mais recentes
- Execute o inventário de ativos em tempo real
- Melhore os recursos de detecção de ameaças
- Garanta que os equipamentos e dispositivos tenham as medidas de defesa mais recentes
- Aplique patches e atualize sistemas
- Aprimore os recursos de resposta a incidentes
Além disso, políticas e procedimentos, qualificação da força de trabalho e treinamento periódico são todos aspectos fundamentais da segurança cibernética que devem ser implementados para proteger sistemas críticos seguindo uma abordagem baseada em risco.
A segurança cibernética é uma grande preocupação para os fabricantes que desejam colocar em prática a Internet Industrial das Coisas (IIoT) A necessidade de segurança cibernética eficaz é bem conhecida, mas não há uma grande compreensão do assunto no setor. O projeto e a implementação da tecnologia de IIoT exigem novas habilidades e conhecimento em segurança cibernética. Novas soluções poderão gerar novos vetores de ameaças se não forem implementadas e mantidas com segurança.
Identificação de vulnerabilidades
No setor de fabricação, as soluções projetadas com custos de gastos de capital mais altos criam resistência à atualização de sistemas e uma taxa lenta de mudança. Sistemas desatualizados que não são corrigidos ou que não estão bem protegidos com uma abordagem de defesa em profundidade são os mais vulneráveis.
Os usuários devem priorizar as ações que tomarão em resposta a ameaças e ataques identificados e criar um roteiro dessas ações. Isso inclui a implementação e testes regulares de resposta a incidentes e planos de backup/recuperação para todas as pessoas, processos e tecnologias da organização durante o ciclo de vida de cada um. Mesmo algo simples como o gerenciamento de contas de usuários deve abordar o ciclo de vida de cada usuário de quando ele é inicialmente autorizado até o momento em que ele deixa a organização.
Feche a lacuna de TI e TO para reduzir o risco
Há uma necessidade crescente de colaboração entre as partes interessadas de TI e de TO para implementar novos sistemas e serviços que ajudem uma organização a se transformar digitalmente. Ao desenvolver uma estratégia de segurança cibernética, as partes interessadas de TI e de TO devem compreender os pontos fortes umas das outras e como atingir as metas comerciais, mantendo os mais altos níveis de segurança.
Cada especialidade traz algo diferente para a mesa. A TI tem um processo altamente padronizado, enquanto a TO tem uma solução mais projetada. As metas de ambas as partes interessadas precisam ser analisadas, e devem-se estabelecer requisitos para evitar falhas e riscos às operações. Os fornecedores de automação podem tornar a implantação segura dos sistemas mais bem-sucedida, fornecendo um portfólio em camadas de controles, procedimentos e serviços de segurança que melhoram a segurança do sistema e ajudam os usuários finais a priorizar avaliações da segurança cibernética.
Incorpore a segurança cibernética ao seu design
As organizações devem considerar a segurança cibernética durante a engenharia de front-end e o design de um projeto de sistema de controle. Muitas vezes, as defesas de segurança cibernética são adicionadas mais tarde. Isso é mais caro e raramente tão eficaz quanto o desenvolvimento da segurança cibernética durante o projeto. Esse conceito é conhecido como “Shift Left”. A segurança por design, juntamente com uma análise apropriada de risco cibernético, deve incluir uma revisão dos recursos e controles de segurança para garantir sua eficácia contra o crescente cenário de ameaças cibernéticas.
As avaliações podem ser usadas como uma métrica de redução de riscos que representa o progresso das iniciativas cibernéticas implementadas até o momento e a potencial proteção oferecida pela implantação de proteções cibernéticas adicionais. Uma boa maneira de justificar os recursos de segurança cibernética pode ser com o conceito “Shift Left”, em que cada euro de segurança proativa gasto é igual a mais de 60 euros de segurança reativa.
Se um ataque acontecer, a maneira certa de superá-lo é ter um plano de resposta a incidentes bem documentado e praticado. Em suma, não será fácil vencer ataques sem recursos, controles e um plano bem elaborado de segurança cibernética.
Construindo uma cultura de segurança cibernética
Quando a segurança cibernética não faz parte da cultura de uma organização, seus funcionários criam um risco cibernético significativo por meio de ações não intencionais que resultam em vulnerabilidades. Uma cultura de segurança cibernética pervasiva reduz o risco de ameaças externas e internas. O treinamento da equipe para novas tecnologias e segurança cibernética relacionada ajuda a criar uma cultura de segurança nessa área.
É fundamental criar oportunidades de treinamento para que os funcionários aumentem suas competências de tecnologia e segurança cibernética. O aprimoramento pode levar tempo, mas educar a força de trabalho para aceitar conscientemente a responsabilidade de segurança cibernética é um bom passo inicial. Se a segurança cibernética não for mais responsabilidade do outro, as pessoas naturalmente farão muito mais perguntas e trabalharão com aqueles que têm experiência para evitar consequências não intencionais.
A segurança cibernética requer mais do que apenas tecnologia. Uma compreensão profunda e enraizada em toda a organização do “por quê” e “como” da segurança cibernética é fundamental para gerar uma mudança comportamental significativa. Portanto, é importante construir uma cultura de segurança cibernética que englobe pessoas, processos e tecnologia. Quando a segurança cibernética é incorporada à forma como as pessoas trabalham, as decisões melhoram e as vulnerabilidades não intencionais diminuem.
