Considerações sobre cibersegurança para as Tecnologias Operacionais (OT)

As Tecnologias Operacionais (OT) abrangem o hardware e o software utilizados para alterar, monitorizar ou controlar dispositivos físicos, processos e eventos empresariais. Ao contrário dos sistemas de Tecnologias da Informação (TI), os sistemas OT têm um impacto direto no mundo físico. Esta característica única implica considerações adicionais de cibersegurança que, normalmente, não estão presentes nas arquiteturas de segurança de TI tradicionais.

A convergência entre TI e OT

Historicamente, a TI e a OT funcionaram em compartimentos separados, com protocolos, normas e medidas de cibersegurança distintos. No entanto, com o advento da Internet das Coisas Industrial (Industrial Internet of Things, IIoT), os dois domínios estão a convergir. Este progresso melhora a eficiência e apoia decisões baseadas em dados, mas expõe os sistemas OT às mesmas ameaças informáticas que afetam a TI.

Considerações específicas de cibersegurança para as OT

Requisitos em tempo real

Os sistemas OT funcionam frequentemente em tempo real e não toleram atrasos. Uma lentidão pode causar problemas operacionais significativos ou mesmo riscos para a segurança. Por este motivo, medidas de cibersegurança como a autenticação multifator (MFA), os fluxos de pedido de acesso temporário ou a monitorização das atividades das sessões podem não ser adequadas. É essencial testar qualquer solução de gestão de acessos privilegiados (PAM) em ambientes reais, para garantir que cumpre os requisitos de desempenho sem comprometer a segurança.

Sistemas legacy e conectividade

Muitos sistemas OT são obsoletos, concebidos para durar e resistir a condições difíceis. Uma vez que a cibersegurança não era uma prioridade durante a sua criação, carecem de proteções contra as ameaças atuais, aumentando o risco de ataques. Além disso, a integração com redes de TI e com a internet amplifica a sua vulnerabilidade.

Principais desafios:

• Hardware e software obsoletos: A incompatibilidade com soluções de segurança modernas torna-os suscetíveis a intrusões, ransomware e manipulações.
• Ausência de cifragem: A falta de cifragem expõe os dados sensíveis a violações de confidencialidade e de integridade.
• Protocolos de comunicação inseguros: Protocolos como o Modbus, desprovidos de autenticação ou cifragem, são vulneráveis a ataques.
• Dificuldade na implementação de controlos: Muitos sistemas legacy não suportam medidas de cibersegurança modernas.
• Ligações remotas de terceiros: As ligações externas podem tornar-se pontos de entrada para ataques.
• Falta de sensibilização para a segurança: Os operadores podem estar vulneráveis a técnicas de engenharia social.
• Credenciais predefinidas ou previsíveis: Muitos dispositivos OT utilizam palavras-passe predefinidas ou fáceis de adivinhar.

Segurança e fiabilidade

Nos contextos OT, a prioridade é manter a segurança e a fiabilidade dos processos físicos, em nítido contraste com os ambientes de TI, onde a confidencialidade e a integridade dos dados são o foco principal.

• Segurança: Os sistemas OT controlam processos físicos com consequências potencialmente graves em caso de avaria, como no caso de instalações energéticas.
• Fiabilidade: O correto funcionamento dos sistemas OT é essencial para evitar interrupções operacionais e perdas económicas.

As medidas de cibersegurança que protegem os dados, mas comprometem a fiabilidade dos sistemas OT, podem ser consideradas inadequadas. Por exemplo, uma atualização de segurança que corrige uma vulnerabilidade pode ser evitada se causar instabilidade.

Equilibrar segurança e funcionalidade

As estratégias de cibersegurança para os ambientes OT devem equilibrar a segurança dos dados e a continuidade operacional, adotando frequentemente abordagens diferentes das da segurança de TI tradicional. É necessário:

1. Conhecer as características únicas dos sistemas OT.
2. Conceber medidas que protejam sem comprometer o funcionamento.

Por exemplo, o OWASP Top 10 para a web aplica-se também às OT, enquanto a lista IoT da OWASP aborda especificamente as vulnerabilidades comuns nos sistemas OT integrados com dispositivos IoT.

A importância crescente da cibersegurança OT

Com a contínua convergência entre TI e OT, a cibersegurança OT será cada vez mais crítica. A adoção de práticas como a utilização de cifragem e a modernização dos sistemas legacy será essencial para proteger dados e infraestruturas, garantindo simultaneamente a segurança e a fiabilidade dos processos operacionais.

Fonte: The Hacker News