As instalações de produção e máquinas estão cada vez mais conectadas a sistemas de TI. Isso facilita a manipulação de cadeias de suprimentos inteiras por parte de criminosos cibernéticos como, por exemplo, ransomware ou trojan, bem como o acesso à propriedade intelectual das empresas.
O cenário de ameaças para sistemas industriais (TO) é cada vez mais similar ao cenário das redes corporativas (TI). Ambas as categorias de malware, que atacam os sistemas e redes tradicionais de TI, são relevantes para os sistemas TO, incluindo spyware (Trojan-spy e Trojaner-PSW), ransomware, backdoors e programas de exclusão (KillDisk). O malware torna-se cada vez mais importante, pois é desenvolvido especificamente para sistemas de TO.
Os ataques maliciosos às empresas industriais são preocupantes. Geralmente, essas Ameaças Persistentes Avançadas (sigla em inglês APTs) têm a espionagem cibernética como objetivo e servem para a preparação das fases de ataque subsequente. Entre outros crimes cometidos pelos invasores está o roubo de informações essenciais e da propriedade intelectual da empresa. A quantidade de APTs aumenta e os ataques como Snake ou LockBit visam os sistemas de controle industriais.
Para comprovar a segurança dos sistemas de TI e OT, as empresas devem atender aos padrões de segurança em constante crescimento. O Órgão Federal de Segurança de Tecnologia da Informação (BSI), o Instituto Nacional de Padrões e Tecnologia (NIST) ou a Comissão Eletrônica Internacional (IEC) elaboraram normas e diretrizes de segurança como IEC 622443 e ATT&CK, que devem proteger as empresas contra ataques cibernéticos. Os nossos especialistas em segurança ajudam você a implementar as diretrizes relevantes para a sua empresa, bem como os conceitos de “práticas recomendadas”.
Um fabricante de eletrodomésticos internacional foi vítima de um ataque de ransomware no início de dezembro de 2020. Os hackers roubaram dados, criptografaram dispositivos e publicaram, entre outras coisas, arquivos dos funcionários com informações sobre pedidos médicos.
Em meados de outubro de 2020, uma empresa de energia internacional foi vítima pela segunda vez em um ano de um ataque de ransomware. Segundo a própria empresa, os hackers roubaram cerca de 5 terabytes de dados, cujo conteúdo consideraram interessante e queriam publicar gradualmente.
Em dezembro de 2020, um fabricante de helicópteros europeu foi atacado com ransomware. Hackers invadiram a rede da empresa, criptografaram arquivos e ainda publicaram após negociações fracassadas dos chantagistas com a empresa.
Uma empresa de aviação sul-americana e uma empresa de armas foram alvo de ataque cibernético em novembro de 2020, o que prejudicou a operação de ambas. O ataque resultou na publicação dos dados das empresas. Tratava-se de um ataque de ransomware, que exigia a desativação de grande parte de um servidor operado pela empresa. Como consequência, houve a interrupção parcial e temporária dos processos internos.
O nosso conhecimento em detecção e análise de ameaças cresce diariamente, tendo em vista que gerenciamos um dos maiores SOCs da Europa para a segurança da nossa empresa KRITIS. Dessa forma, oferecemos um conhecimento especializado e interdisciplinar em consultoria de segurança e operações a fim de garantir a continuidade dos negócios dos nossos clientes, proteger a propriedade intelectual e assegurar a conformidade.
Apoiamos sua transformação digital com serviços de consultoria específicos do setor, serviços em nuvem de ponta, soluções digitais e grandes sistemas de segurança - do conceito à implementação. Em nossa empresa, a ampla experiência no setor é somada a uma solução perfeitamente integrada de uma única fonte. Let's power higher performance!
