A integração entre TI e OT

Com a integração de TI e OT para atender às crescentes demandas empresariais, avaliar os riscos e estabelecer uma relação mais segura entre TI e OT requer a consideração de várias medidas de controle. Dispositivos isolados e segurança de perímetro já não são suficientes para enfrentar e defender-se contra ameaças modernas como malwares sofisticados, ataques direcionados e agentes internos mal-intencionados. O aumento das ameaças de malware IoT, por exemplo, reflete a expansão desse cenário e o potencial para dominar sistemas vulneráveis. Analisando dados de ameaças de 2022 em diferentes países, pesquisadores da Microsoft encontraram a maior parcela de malware IoT, 38% do total, originando-se da extensa rede da China. Servidores infectados nos Estados Unidos colocam o país em segundo lugar, com 18% da distribuição de malware observada.

Invasores avançados estão empregando várias táticas e abordagens em ambientes de OT. Muitas dessas abordagens são comuns em ambientes de TI, mas são mais eficazes em ambientes de OT, como a descoberta de sistemas expostos à internet, abuso de credenciais de login de funcionários ou exploração de acesso concedido a prestadores de serviços e fornecedores terceirizados às redes.

A convergência entre o mundo de TI, com notebooks, aplicativos web e espaços de trabalho híbridos, e o mundo de OT, com sistemas de controle ligados a fábricas e estabelecimentos, traz consequências graves de risco ao proporcionar aos invasores a oportunidade de "saltar" as barreiras entre sistemas que antes ficavam fisicamente isolados. Dessa forma, dispositivos IoT, como câmeras e salas de reuniões inteligentes, tornam-se catalisadores de riscos ao criar novas entradas para espaços de trabalho e outros sistemas de TI.

Em 2022, a Microsoft prestou assistência para uma grande empresa global do setor de alimentos e bebidas, que usava sistemas operacionais muito antigos para gerenciar as operações fabris, com um incidente de malware. Durante a manutenção de rotina em equipamentos que mais tarde se conectariam à internet, o malware se espalhou para os sistemas da fábrica por meio do notebook comprometido de um prestador de serviços.

Infelizmente, isso está se tornando cada vez mais comum. Mesmo que um ambiente de sistema de controle industrial (ICS) possa ser isolado e separado da Internet, no momento em que um notebook comprometido é conectado a um dispositivo ou rede de OT que antes era seguro, ele se torna vulnerável. Nas redes de clientes que a Microsoft monita, 29% dos sistemas operacionais Windows possuem versões que não têm mais suporte. Observamos versões como Windows XP e Windows 2000 operando em ambientes vulneráveis.

Como os sistemas operacionais mais antigos muitas vezes não recebem as atualizações necessárias para manter as redes seguras e a aplicação de patches é um desafio em grandes empresas ou instalações industriais, priorizar a visibilidade de dispositivos de TI, OT e IoT é um passo importante para gerenciar vulnerabilidades e proteger esses ambientes.

Uma defesa baseada no princípio de Confiança Zero, aplicação políticas efetivas e monitoramento contínuo pode ajudar a limitar o raio de alcance de danos em potencial e prevenir ou conter incidentes como este em ambientes conectados à nuvem.

Investigar equipamentos de OT requer conhecimentos específicos e únicos. Além disso, é essencial compreender o estado de segurança dos controladores industriais. A Microsoft lançou uma ferramenta de forense de código aberto para a comunidade de defensores, para auxiliar os profissionais de resposta a incidentes e especialistas em segurança a entender melhor seus ambientes e investigar possíveis incidentes.

Embora muitos associem infraestruturas críticas a estradas, pontes, transporte público, aeroportos e redes de água e eletricidade, a CISA recomendou recentemente que o espaço e a bioeconomia sejam considerados novos setores de infraestrutura crítica. Isso se deve ao potencial de interrupções em vários setores da economia dos EUA causarem impactos debilitantes na sociedade. Considerando a dependência mundial das capacidades habilitadas por satélites, ameaças cibernéticas nesses setores podem ter implicações globais muito além do que já vimos até agora.

Saiba mais sobre como proteger sua organização com Insights de David Atch, das Informações sobre ameaças da Microsoft, chefe de pesquisa em segurança de IoT/OT.