Cibersegurança: O segredo para proteger infraestruturas críticas

O que precisas de saber (Resumo Rápido)

• O apagão ibérico destacou a necessidade de proteger infraestruturas críticas contra ciberataques.
• A ESET sublinha que a cibersegurança é essencial para a resiliência das redes elétricas.
• Preparação e respostas rápidas são essenciais para mitigar impactos de incidentes no setor energético.

Análise Detalhada

Um ano após o apagão que afetou Portugal e Espanha, com repercussões também no sudoeste da França, a ESET alerta que a resiliência das infraestruturas críticas vai além das questões operacionais e físicas. O relatório final da ENTSO-E sobre o incidente identificou causas técnicas e operacionais, fornecendo recomendações para fortalecer a resiliência do sistema elétrico europeu interconectado. No entanto, a ESET enfatiza que a abordagem deve ser mais abrangente e não limitar-se a soluções meramente técnicas.

Ainda que o apagão não tenha sido diretamente vinculado a um ataque cibernético, a ESET destaca que o setor de energia continua a ser um alvo preferencial para agentes maliciosos. Proteger infraestruturas críticas requer uma abrangente visão sobre os ambientes de TI (Tecnologia da Informação) e OT (Tecnologia Operacional), implementação de segmentação de redes, controle rigoroso de acessos, e capacidade de detecção precoce de anomalias. Este enfoque é crucial para uma resposta eficaz a incidentes.

O caso da Ucrânia, onde ataques cibernéticos causaram interrupções de grande escala nas redes elétricas, serve como aviso. Em 2015, um ataque a várias empresas energéticas resultou em cortes de eletricidade. Subsequentemente, um novo ataque em 2016 destacou a vulnerabilidade das infraestruturas críticas, revelando o Industroyer, um malware projetado especificamente para interagir com protocolos industriais utilizados em redes elétricas.

Recentemente, a ESET também identificou um ataque ao setor de energia na Polônia, creditado ao grupo Sandworm. Neste caso, o malware DynoWiper foi detetado e controlado pelas soluções da ESET, evitando um impacto considerável. Estas situações ressaltam a importância de não apenas prevenir incidentes, mas também garantir a capacidade de detecção, contenção e recuperação em caso de ataques cibernéticos.

Ricardo Neves, responsável pela comunicação da ESET Portugal, sublinha que a preparação para apagões deve incluir maior visibilidade sobre sistemas industriais, segmentação adequada entre ambientes de TI e OT, monitorização constante e revisão das dependências críticas.

Vale a pena o investimento?

Investir em segurança cibernética e resiliência para infraestruturas críticas é essencial. Com custos de potenciais apagões e interrupções operacionais cada vez mais elevados, as organizações precisam ver essas medidas como um investimento essencial, e não apenas um custo. Implementar monitorização contínua e atualizações regulares das políticas de segurança é uma forma de garantir a proteção contra novos riscos.

Veredito HotNews

A proteção das infraestruturas elétricas contra ciberataques é uma prioridade. A resiliência e a preparação são fundamentais para mitigar o impacto de futuros incidentes.