A transformação digital deixou de ser uma opção e passou a ser uma necessidade. No entanto, a inovação trouxe um convidado indesejado: o ciber risco. As fábricas e as unidades de produção, tradicionalmente protegidas por medidas físicas, têm cada vez mais redes interligadas, onde a multiplicidade de dispositivos implementados pode ser considerada um potencial ponto de entrada. Exemplo disso foi o ataque sofrido em 2024 pela Bassett Furniture, nos Estados Unidos, que paralisou temporariamente a produção e afetou as suas cadeias de abastecimento globais, expondo a vulnerabilidade dos sistemas industriais a nível internacional. Por esta razão, a cibersegurança deixou de ser apenas uma questão tecnológica e tornou-se um fator crucial para a sobrevivência da indústria.
Evolução do cenário de ciberameaças industriais
Em 2024, registou-se um aumento significativo da atividade dos grupos hacktivistas que realizam ataques a processos industriais com o objetivo de paralisá-los. O setor industrial tornou-se um dos principais alvos de ataques de ransomware, um tipo de malware em que se encriptam informações presentes nos sistemas operacionais para extorsão financeira. Estes ciberataques podem perturbar as operações e têm também um elevado potencial para paralisar atividades da cadeia de abastecimento e das instalações de produção.
Exemplo disso é a atividade de famílias de ransomware como o LockBit, que se distingue pela sua capacidade de propagação rápida e pela sua sofisticação para contornar as soluções de segurança mais avançadas, encriptando grandes volumes de dados numa questão de horas. O aumento das atividades criminosas nesta área intensificou as investigações policiais em Espanha, o que levou recentemente à deteção de um dos principais responsáveis pelas suas infraestruturas, destacando a extensa rede criminosa e o seu alcance global.
Vulnerabilidades críticas no setor industrial
As indústrias não foram concebidas a partir de uma abordagem focada nas ciberameaças, o que deu origem a lacunas de segurança significativas que colocam em risco as suas operações. No primeiro semestre de 2024, foram divulgadas mais de 17.000 novas vulnerabilidades que afetam negativamente os principais componentes dos sistemas industriais, desde sistemas SCADA (Supervisory Control Ana Data Acquisition) até dispositivos inteligentes. Além disso, a sua exposição é agravada pelo aumento dos ataques à cadeia de fornecimento como uma tática comum entre os cibercriminosos, bem como pela falta de dependência de software de terceiros.
Por outro lado, um dos grandes desafios da cibersegurança industrial reside na coexistência de tecnologias obsoletas e sistemas modernos. Muitas indústrias, que possuem equipamentos operacionais obsoletos, são altamente vulneráveis aos atuais ataques, pois carecem das mais recentes atualizações de segurança necessárias para evitá-los.
Uma abordagem integral à ciber resiliência
À medida que outros setores de produção migram para plataformas digitais, a proteção destes sistemas envelhecidos torna-se uma prioridade para a indústria. No entanto, a transformação tecnológica e a modernização do setor requerem um elevado investimento económico. Contudo, é essencial implementar medidas de segurança robustas que mitiguem estes riscos e garantam a integridade dos sistemas. As estratégias de cibersegurança já não se podem limitar à deteção e mitigação de ataques, mas devem evoluir para uma ciber resiliência que permita ao tecido produtivo atuar rapidamente contra as consequências de um ataque, minimizando o impacto nas operações de uma fábrica. Para proteger a indústria, uma boa prática de ciber higiene é manter os sistemas atualizados como medida preventiva contra ameaças.
Para combater as ameaças industriais, é necessário investir em capacidades de monitorização e serviços geridos por Security Operations Services (SOC), onde são implementadas soluções que combatem ameaças como ataques de Denial of Service (DoS). Estes tipos de ataques são implementados através do envio de múltiplas solicitações que visam degradar ou desabilitar o uso de um sistema. Tudo isto deve ser complementado com a promoção de um ecossistema de cibersegurança reforçado, a partir do qual as pessoas sejam sensibilizadas para os perigos das ciber ameaças, dotando-as de ferramentas para proteger toda a cadeia de valor.
Nota aos leitores: A pedido da agência de comunicação responsável, o nome e cargo do autor deste artigo foram actualizados em duas ocasiões. Estas alterações foram realizadas para garantir a precisão e conformidade com o seu autor e conhecimentos transmitidos. A Security Magazine reitera o seu compromisso com a transparência e clareza das informações apresentadas aos leitores e agradece a compreensão. Alterado de Aarón Flecha Menéndez, ICS Security Consultant para Paulo Silva, SOC Team Leader Portugal a 31 de Outubro. Alterado de Paulo Silva para Paulo Coelho, ICS Senior Consultant da S21Sec Portugal a 12 de Novembro.
