Suporte Técnico
Documentação
Entrar
Entre em contato conosco
Vá direto para um resumo gerado por IA desta postagem do blog 
A infraestrutura crítica é o cerne de uma sociedade funcional, fornecendo serviços essenciais como água, energia e transporte para o país. Isso torna os provedores de infraestrutura um alvo atraente, seja por parte de Estados-nação que buscam atingir um objetivo, seja por parte de cibercriminosos que pretendem obter um resgate elevado.
Um ataque bem-sucedido pode causar enormes transtornos aos cidadãos de um país e, na pior das hipóteses, até mesmo ser fatal. Em uma pesquisa do Fórum Econômico Mundial sobre as preocupações pessoais entre os principais líderes de segurança cibernética, a falha na infraestrutura devido a um ataque cibernético foi citada como a principal preocupação.
Isso significa que os provedores de infraestrutura e as organizações responsáveis por essa infraestrutura devem não medir esforços na defesa da infraestrutura. Neste artigo, apresentamos oito princípios fundamentais de segurança cibernética que os provedores de infraestrutura devem incluir em seus planos de segurança cibernética.
Defina o que é mais importante
Ao se pensar em infraestrutura, há — como em qualquer sistema — graus de criticidade. Algumas infraestruturas são tão importantes do ponto de vista sistêmico que um ataque bem-sucedido contra elas causaria danos imensos. O grau de dano pode ser menos acentuado no caso de outras infraestruturas críticas, mesmo que essas também devam ser protegidas (mas talvez com menor prioridade).
Mesmo dentro de uma instalação de infraestrutura, é importante distinguir entre sistemas cuja proteção é crítica (sistemas de controle de usinas nucleares, por exemplo) e sistemas cuja proteção é importante, mas menos crítica (o sistema de climatização de um dormitório de funcionários, por exemplo).
Ao definir e classificar o nível de criticidade dos sistemas, as operadoras e os órgãos reguladores podem direcionar os recursos de segurança cibernética para onde eles são mais necessários.
Classificar, Classificar, Classificar
Em algum momento da jornada de segurança da infraestrutura, as empresas recorrerão a fornecedores para aprimorar sua segurança cibernética. A qualificação desses fornecedores é uma etapa fundamental. Isso pode incluir um procedimento definido que os operadores de infraestrutura utilizam para qualificar os fornecedores. Por exemplo, avaliar os processos e controles de segurança em vigor em um fornecedor e o grau de repetibilidade desses processos e controles de segurança.
Também é recomendável recorrer a especialistas externos para auxiliar no processo de avaliação, seja por meio de laboratórios de testes externos para equipamentos, seja solicitando a assessoria de uma empresa de segurança cibernética para ajudar na qualificação de fornecedores de hardware e software.
No entanto, é fundamental que os provedores de infraestrutura não encarem o processo de qualificação de fornecedores como apenas mais um requisito de conformidade a ser cumprido. O processo de qualificação deve ser profundo, robusto e minucioso o suficiente para garantir verdadeiramente a segurança da cadeia de suprimentos.
Entenda bem o conceito de segurança intrínseca
A segurança da cadeia de suprimentos é um passo fundamental para a segurança intrínseca — não é possível proteger o que está fora do seu âmbito de atuação, mas, ao mesmo tempo, as empresas de infraestrutura precisam ser altamente proativas quanto à forma como administram a segurança dentro de suas próprias organizações, incluindo a forma como os sistemas internos são configurados.
Por mais que a Arquitetura de Referência Empresarial da Purdue já não seja tão relevante quanto costumava ser, ela ainda mantém princípios fundamentais relacionados à separação e segmentação da tecnologia operacional e dos sistemas de controle industrial. Os provedores de infraestrutura poderiam se orientar pela estrutura de IIoT da Gartner ou no modelo da ENISA para obter uma abordagem contemporânea à incorporação de segurança intrínseca em infraestruturas críticas.
Não deixe nada de lado ao fazer remendos
As vulnerabilidades não corrigidas continuam sendo uma das maiores ameaças à segurança cibernética, já que agentes mal-intencionados continuam a se valer de falhas conhecidas, mas não sanadas, nos sistemas para obter acesso. Para os operadores de infraestrutura, esse é um desafio particularmente difícil — já que, em alguns casos, a tecnologia em uso não pode ser reiniciada para aplicar uma correção devido à sua natureza crítica.
A criação de listas de aplicativos autorizados, o isolamento de redes e a proteção de equipamentos sem patch são medidas que ajudam. No entanto, as vulnerabilidades sem patch representam um risco tão grave que os operadores de infraestrutura devem dedicar o máximo de esforço à aplicação de patches em softwares e dispositivos.
Isso inclui priorizar os dispositivos sem patch e encontrar uma maneira de aplicar patches nos dispositivos mais críticos. A aplicação de soluções inovadoras, como o patch em tempo real, também é fundamental: para grande parte da tecnologia operacional e dos dispositivos de IoT industrial em uso, a aplicação de patches em tempo real pode oferecer resultados praticamente infalíveis, sem nenhuma interrupção.
Não deixe passar o óbvio
As infraestruturas críticas geralmente dependem de tecnologias de nicho ou legadas para funcionar, e todas elas exigem uma abordagem específica em relação à segurança cibernética. No entanto, os provedores de infraestrutura também devem estar atentos aos riscos óbvios de segurança com os quais qualquer outra organização lida, pois esses riscos podem abrir uma brecha suficiente para permitir o movimento lateral necessário à realização de um ataque à infraestrutura.
Isso significa abordar os aspectos básicos: desde a proteção das ferramentas utilizadas pela equipe administrativa (senhas fortes, autenticação multifatorial e similares) até a proteção da infraestrutura em nuvem, incluindo a avaliação dos provedores de nuvem utilizados.
Reagir e se recuperar rapidamente
Já vimos, repetidas vezes, como até mesmo os líderes do mundo da tecnologia são vítimas de ataques cibernéticos. Um ataque cibernético bem-sucedido pode acontecer a qualquer organização, inclusive a operadoras de infraestrutura crítica.
No entanto, no caso de infraestruturas críticas, reagir para limitar os danos e se recuperar rapidamente é fundamental, dada a função que essas infraestruturas desempenham. O monitoramento e a detecção permitem uma reação rápida, o que significa que um invasor pode ser detido antes que ocorra um dano real.
No entanto, também se deve partir do princípio de que um ataque pode ocorrer a qualquer momento. Quando o pior acontecer, um plano de recuperação é fundamental. Um plano de recuperação claramente definido e testado com frequência pode ajudar a minimizar os danos causados ao provisionamento da infraestrutura durante e após um ataque.
Dito isso, montar uma defesa eficaz deve ser sempre a prioridade número um. Por meio de fornecedores confiáveis, segurança intrínseca e aplicação incansável de patches — incluindo a aplicação de patches em tempo real, sempre que possível —, os provedores de infraestrutura podem minimizar a chance de um ataque bem-sucedido.
