Desafios de segurança para sistemas de produção conectados
As instalações de produção e máquinas estão cada vez mais conectadas a sistemas de TI. Isso facilita a manipulação de cadeias de suprimentos inteiras por parte de criminosos cibernéticos como, por exemplo, ransomware ou trojan, bem como o acesso à propriedade intelectual das empresas.
Risco em razão de ransomware e spyware
O cenário de ameaças para sistemas industriais (TO) é cada vez mais similar ao cenário das redes corporativas (TI). Ambas as categorias de malware, que atacam os sistemas e redes tradicionais de TI, são relevantes para os sistemas TO, incluindo spyware (Trojan-spy e Trojaner-PSW), ransomware, backdoors e programas de exclusão (KillDisk). O malware torna-se cada vez mais importante, pois é desenvolvido especificamente para sistemas de TO.
Ataque aos sistemas de controle industriais
Os ataques maliciosos às empresas industriais são preocupantes. Geralmente, essas Ameaças Persistentes Avançadas (sigla em inglês APTs) têm a espionagem cibernética como objetivo e servem para a preparação das fases de ataque subsequente. Entre outros, os agressores tentam roubar informações essenciais e a propriedade intelectual da empresa. A quantidade de APTs aumenta, e os ataques como Snake ou LockBit visam os sistemas de controle industriais.
Padrões de segurança específicos do setor
Para comprovar a segurança dos sistemas de TI e OT, as empresas devem atender aos padrões de segurança em constante crescimento. O Órgão Federal de Segurança de Tecnologia da Informação (BSI), o Instituto Nacional de Padrões e Tecnologia (NIST) ou a Comissão Eletrônica Internacional (IEC) elaboraram normas e diretrizes de segurança como IEC 622443 ou ATT&CK, que devem proteger as empresas contra ataques cibernéticos. Os nossos especialistas em segurança ajudam você a implementar as diretrizes relevantes para a sua empresa, bem como os conceitos de “práticas recomendadas”.
Exemplos atuais: Roubo de dados por meio de ransomware
Um fabricante de eletrodomésticos internacional foi vítima de um ataque de ransomware no início de dezembro de 2020. Os hackers roubaram dados, criptografaram dispositivos e publicaram, entre outras coisas, arquivos dos funcionários com informações sobre pedidos médicos.
Em meados de outubro de 2020, uma empresa de energia internacional foi vítima pela segunda vez em um ano de um ataque de ransomware. Segundo a própria empresa, os hackers roubaram cerca de 5 terabytes de dados, cujo conteúdo consideraram interessante e queriam publicar gradualmente.
Exemplos atuais: Ataques cibernéticos à indústria
Em dezembro de 2020, um fabricante de helicópteros europeu foi atacado com ransomware. Hackers invadiram a rede da empresa, criptografaram arquivos e publicaram-nos após negociações fracassadas dos chantagistas com a empresa especialista em transporte aéreo.
Uma empresa de aviação sul-americana e uma empresa de armas foram alvo de ataque cibernético em novembro de 2020, o que prejudicou a operação das mesmas. O ataque resultou na publicação dos dados das empresas. Tratava-se de um ataque de ransomware, que exigia a desativação de grande parte de um servidor operado pela empresa. Como consequência, houve a interrupção parcial e temporária dos processos internos.
O nosso conhecimento em detecção e análise de ameaças cresce diariamente, tendo em vista que gerenciamos um dos maiores SOCs na Europa para a segurança da nossa empresa KRITIS. Dessa forma, oferecemos um profundo conhecimento especializado e interdisciplinar em consultoria de segurança e operações a fim de garantir a continuidade dos negócios dos nossos clientes, proteger a propriedade intelectual e assegurar a conformidade.
Segurança de ponta a ponta para a área de TI e produção
- Proteção 24 horas por dia, 7 dias por semana da cadeia de suprimento contra acesso não autorizado, sabotagem e ransomware
- Consultoria realizada por especialistas experientes em TI e TO
- Estabelecimento de uma arquitetura de segurança moderna e robustecimento dos sistemas existentes
- Detecção de ataques por meio de inteligência artificial
- Introdução rápida de contramedidas aprovadas por meio de tecnologia SOAR moderna e manuais abrangentes e eficientes de TI/TO
- Competência única com base na operação de um dos maiores SOCs na Europa
Dessa forma, você se beneficia do SOC de TI/TO
- Fortalecimento da resiliência e garantia da produção
- Detecção em tempo real de incidentes de segurança e apresentação do status de ameaça
- Abordagem de ponta a ponta integrada evita silos de segurança
- Monitoramento global de todos os processos relevantes para a segurança
- Proteção contra roubo de ativos e propriedade intelectual
- Competência de consultoria e industrial abrangente da T-Systems
Pacote modular para segurança de TI/TO integrada
Ecossistema digital seguro
Para se preparar para o futuro, as empresas precisam de quatro componentes: Conectividade, nuvem e infraestrutura de TI, segurança e digitalização. Os sistemas de TI e instalações de produção conectadas exigem melhores condições de proteção contra ataques cibernéticos.
- Contato
- Fechar