Cada vez mais conectado, setor industrial tem novos desafios de cibersegurança

Especialistas da Rockwell Automation apresentaram as principais ameaças e tendências de cibersegurança para o setor industrial durante Automation Fair 2023

A convergência entre máquinas e sistemas de informação está criando uma nova fronteira de ameaças de cibersegurança para o setor industrial, demandando que abordagens de segurança mais holísticas sejam implementadas pela indústria.

A crescente integração entre Tecnologia Operacional(OT) e Tecnologia da Informação (IT) foi destaque da Automation Fair 2023, feira global de inovação industrial da Rockwell Automation, maior empresa do mundo dedicada à automação industrial e transformação digital.

De acordo com o Diretor Global de Cibersegurança da Rockwell Automation, Mark Cristiano, ataques de ransomware têm sido a principal ameaça de segurança para a indústria.

Neste tipo de ataque, o acesso a máquinas e sistemas é bloqueado por um hacker em troca do pagamento de um resgate.

Segundo o executivo, os ataques ransomware podem vir de formas diversas, mas são comuns via e-mails maliciosos. “Nove a cada dez vezes, esses ataques vêm pela rede de IT. Alguém clica em um e-mail, sem um network segmentado, e você não consegue impedir que o ataque chegue ao chão de fábrica. Você já está em apuros. Obviamente, a produção da fábrica é interrompida até que você pague o resgate ou traga alguém para tentar recuperar,” explica Cristiano.

Soluções para evitar esse tipo de ataque incluem a segmentação do networking, segundo o Diretor da Rockwell Automation.

A segmentação de networking permite a identificação de fontes de tráfego e a limitação de níveis de acesso antes que seja possível paralisar toda a operação de uma fábrica.

De acordo com o especialista, o monitoramento contínuo de ameaças, treinamentos para funcionários e um plano de ação rápido são fundamentais para enfrentar os desafios da indústria relacionados à cibersegurança.

“O monitoramento de ameaças é essencial. Com os clientes da Rockwell Automation, nós implantamos nas instalações da empresa ferramentas que aprendem como o sistema deve funcionar, e isso permite a detecção de anomalias. Basicamente, quando há uma anomalia, você recebe um alerta dos nossos sistemas sinalizando que pode haver algo de errado”, explica Cristiano.

Pessoas são essenciais para a cibersegurança

As necessidades de cibersegurança podem variar entre empresas e indústrias, mas alguns componentes são comuns a todo o setor industrial, e um deles é o fator humano.

De acordo com especialistas da Rockwell Automation, é necessário considerar que diferentes gerações estão hoje no mercado de trabalho, com níveis de conhecimento tecnológico diversos.

Treinamentos focados no comportamento humano e nas particularidades da força de trabalho são algumas das soluções necessárias para que os colaboradores se sintam confortáveis em identificar e reportar ameaças.

Outro ponto fundamental para uma gestão eficiente de ameaças cibernéticas são equipes qualificadas para contextualizar dados e identificar vulnerabilidades críticas com agilidade, mas nem sempre as organizações têm profissionais disponíveis para atuar nessas demandas.

Neste sentido, os serviços de consultoria da Rockwell Automation têm como objetivo chave fornecer expertise para gestão de riscos cibernéticos e ameaças complexas que demandam diferentes profissionais para solução.

“Nossas equipes de engenheiros podem realizar a implementação necessária, o ajuste e a contextualização desses dados para nossos clientes. Nossa capacidade de fazer isso de forma muito consistente em vários locais, por meio de processos e de uma perspectiva de OT, entendendo a interoperabilidade do maquinário nesse ambiente. Esse é um trabalho que precisa ser feito através de uma perspectiva de pessoas, processos e tecnologia direcionados para uma lente muito específica de OT,” conclui Cristiano.

O portfólio de soluções em cibersegurança da Rockwell Automation tem como referência o framework NIST, um conjunto de padrões, diretrizes e boas práticas para gerenciamento de riscos cibernéticos.

A partir desse framework, a companhia atua na identificação, mitigação e resposta de ataques de IT e OT, ajudando a manter redes críticas protegidas contra criminosos online.

A 32ª edição da Automation Fair reuniu mais de 10 mil pessoas entre os dias 6 e 9 de novembro em Boston, nos Estados Unidos. A feira anual apresentou as tendências e desafios que estão transformando a manufatura global.

Sobre a Rockwell Automation

Rockwell Automation, Inc. (NYSE: ROK) é líder global em automação industrial e transformação digital. Conectamos a imaginação das pessoas com o potencial da tecnologia para expandir o que é humanamente possível, tornando o mundo mais produtivo e sustentável. Com sede em Milwaukee, Wisconsin, a Rockwell Automation emprega cerca de 24 mil solucionadores de problemas dedicados a clientes em mais de 100 países.

Cibersegurança na cadeia de suprimentos: como proteger seu negócio de ataques

O desafio da cibersegurança na multicanalidade: segurança cibernética e proteção de dados sensíveis

Ferramentas de IA precisam ser associadas à cibersegurança

Somos o maior portal brasileiro sobre Criptografia e Identificação Digital

O CRYPTO ID TRILHOU UM CAMINHO INCRÍVEL NESSES 10 ANOS!!

Em novembro desse ano completaremos uma década dessa jornada. Levamos à cerca de dois milhões de leitores ano as melhores e mais atualizadas informações do mercado brasileiro e internacional sobre segurança digital e tecnologias que viabilizam a identificação de pessoas, empresas, aplicações e equipamentos em meio digital, recursos de assinatura eletrônica e controle de acesso para garantir transações seguras e confiáveis.