As instalações de produção e máquinas estão cada vez mais conectadas a sistemas de TI. Isso facilita a manipulação de cadeias de suprimentos inteiras por parte de criminosos cibernéticos como, por exemplo, ransomware ou trojan, bem como o acesso à propriedade intelectual das empresas.
O cenário de ameaças para sistemas industriais (TO) é cada vez mais similar ao cenário das redes corporativas (TI). Ambas as categorias de malware, que atacam os sistemas e redes tradicionais de TI, são relevantes para os sistemas TO, incluindo spyware (Trojan-spy e Trojaner-PSW), ransomware, backdoors e programas de exclusão (KillDisk). O malware torna-se cada vez mais importante, pois é desenvolvido especificamente para sistemas de TO.
Os ataques maliciosos às empresas industriais são preocupantes. Geralmente, essas Ameaças Persistentes Avançadas (sigla em inglês APTs) têm a espionagem cibernética como objetivo e servem para a preparação das fases de ataque subsequente. Entre outros, os agressores tentam roubar informações essenciais e a propriedade intelectual da empresa. A quantidade de APTs aumenta, e os ataques como Snake ou LockBit visam os sistemas de controle industriais.
Para comprovar a segurança dos sistemas de TI e OT, as empresas devem atender aos padrões de segurança em constante crescimento. O Órgão Federal de Segurança de Tecnologia da Informação (BSI), o Instituto Nacional de Padrões e Tecnologia (NIST) ou a Comissão Eletrônica Internacional (IEC) elaboraram normas e diretrizes de segurança como IEC 622443 ou ATT&CK, que devem proteger as empresas contra ataques cibernéticos. Os nossos especialistas em segurança ajudam você a implementar as diretrizes relevantes para a sua empresa, bem como os conceitos de “práticas recomendadas”.
Um fabricante de eletrodomésticos internacional foi vítima de um ataque de ransomware no início de dezembro de 2020. Os hackers roubaram dados, criptografaram dispositivos e publicaram, entre outras coisas, arquivos dos funcionários com informações sobre pedidos médicos.
Em meados de outubro de 2020, uma empresa de energia internacional foi vítima pela segunda vez em um ano de um ataque de ransomware. Segundo a própria empresa, os hackers roubaram cerca de 5 terabytes de dados, cujo conteúdo consideraram interessante e queriam publicar gradualmente.
Em dezembro de 2020, um fabricante de helicópteros europeu foi atacado com ransomware. Hackers invadiram a rede da empresa, criptografaram arquivos e publicaram-nos após negociações fracassadas dos chantagistas com a empresa especialista em transporte aéreo.
Uma empresa de aviação sul-americana e uma empresa de armas foram alvo de ataque cibernético em novembro de 2020, o que prejudicou a operação das mesmas. O ataque resultou na publicação dos dados das empresas. Tratava-se de um ataque de ransomware, que exigia a desativação de grande parte de um servidor operado pela empresa. Como consequência, houve a interrupção parcial e temporária dos processos internos.
O nosso conhecimento em detecção e análise de ameaças cresce diariamente, tendo em vista que gerenciamos um dos maiores SOCs na Europa para a segurança da nossa empresa KRITIS. Dessa forma, oferecemos um profundo conhecimento especializado e interdisciplinar em consultoria de segurança e operações a fim de garantir a continuidade dos negócios dos nossos clientes, proteger a propriedade intelectual e assegurar a conformidade.
Apoiamos sua transformação digital com serviços de consultoria específicos do setor, serviços em nuvem de primeira classe, soluções digitais e sistemas de segurança fortes - do conceito à implementação. Em nossa empresa, a grande experiência no setor se combina com uma solução perfeitamente integrada em uma única fonte. Vamos fomentar o alto desempenho juntos!
