A convergência de TI e TO

Com as TI e a OT a suportar necessidades empresariais em expansão, avaliar o risco e estabelecer uma relação mais segura entre TI e OT requerem consideração de várias medidas de controlo. Dispositivos isolados e segurança de perímetro já não são suficientes para abordar e defender contra ameaças modernas como malware sofisticado, ataques direcionados e atores internos maliciosos. O crescimento das ameaças de malware de IoT, por exemplo, reflete a expansão deste panorama e o potencial para ultrapassar sistemas vulneráveis. Ao analisar dados de ameaças de 2022 em diferentes países, os investigadores da Microsoft descobriram que a maior parte do malware de IoT, 38 por cento do total, teve origem na grande pegada de rede da China. Os servidores infetados nos Estados Unidos põem os EUA em segundo lugar, com 18 por centro da distribuição de malware observada.

Os atacantes avançados estão a tirar partido de várias táticas e abordagens em ambientes de OT. Muitas destas abordagens são comuns em ambientes de TI, mas são mais eficazes em ambientes de OT, como a descoberta de sistemas virados para a Internet expostos, o abuso de credenciais de início de sessão de colaboradores ou a exploração do acesso às redes concedido a fornecedores e utilizadores externos.

A convergência entre os portáteis, aplicações Web e áreas de trabalho híbridas do mundo das TI e os sistemas de controlo vinculado de fábricas e instalações do mundo da OT traz consequências de risco sérias ao permitir aos atacantes uma oportunidade de “saltar” os espaços de ar entre sistemas anteriormente isolados fisicamente. Desse modo, dispositivos de IoT, como câmaras e salas de conferências inteligentes, tornam-se catalisadores de risco ao criar novos pontos de entrada para áreas de trabalho e outros sistemas de TI.

Em 2022, a Microsoft assistiu uma grande empresa global de alimentos e bebidas, que utilizava sistemas operativos muito antigos para gerir operações de fábricas, com um incidente de malware. Ao realizar manutenção de retina em equipamento que mais tarde se ligaria à Internet, malware espalhou-se para sistemas da fábrica através de um portátil comprometido de um trabalhador externo.

Infelizmente, este cenário está a tornar-se bastante comum. Embora um ambiente de ICS possa estar isolado da Internet, assim que um portátil comprometido for ligado a um dispositivo ou uma rede de OT previamente seguro, torna-se vulnerável. Nas redes de clientes que a Microsoft monitoriza, 29 por cento dos sistemas operativos Windows têm versões que já não são suportadas. Vimos versões como Windows XP e Windows 2000 a operar em ambientes vulneráveis.

Uma vez que os sistema operativo mais antigos muitas vezes não recebem as atualizações necessárias para manter as redes seguras, e a aplicação de patches é difícil em grandes empresas ou instalações de fabrico, priorizar a visibilidade de dispositivos de TI, OT e IoT é um primeiro passo importante para gerir vulnerabilidades e proteger estes ambientes.

Uma defesa baseada em Confiança Zero, aplicação de políticas eficazes e monitorização contínua pode ajudar a limitar o raio de impacto e prevenir ou conter incidentes como este em ambientes ligados à cloud.

Investigar equipamento de OT requer conhecimentos únicos específicos e compreender o estado da segurança de controladores industriais é crucial. A Microsoft lançou uma ferramenta forense open-source para a comunidade defensora, para ajudar os responsáveis por responder a incidentes e especialistas de segurança a compreender melhor os seus ambientes e investigar potenciais incidentes.

Embora a maioria pense em infraestrutura crítica como estradas e pontes, transportes públicos, aeroportos e redes elétricas e de água, a CISA recomendou recentemente que o espaço e a bioeconomia se tornem novos setores de infraestrutura crítica. Citando o potencial de disrupção em vários setores da economia dos EUA para causar impactos debilitantes na sociedade. Dada a dependência do mundo das capacidades possibilitadas por satélites, ciberameaças nestes setores poderiam ter implicações globais muito além do que vimos até agora.

Saiba mais sobre como ajudar a proteger a sua organização com informações de David Atch, Informações sobre Ameaças da Microsoft, Diretor de Investigação de Segurança de IoT/OT.