Ataques a infraestruturas críticas podem se tornar mortais e custar bilhões às empresas, alertam analistas | Computerworld
Fazer login no IT Mídia Redefinir senha
Login ou senha inválidos!
E-mail
Senha
Entrar
Ou esqueci a senha
Login ou senha inválidos!
Bem-vindo de volta,
E-mail
Senha
Entrar
Ou não é você? Faça login
Digite seu e-mail e clique em enviar
E-mail
Enviar
Ainda não tem uma conta? Cadastre-se
Salvar em Nova pasta de favoritos
+
Criar pasta
Salvar Cancelar
Olá, Sair
Minha conta
Dados pessoais
Newsletters
Notificação por e-mail
Planos
Últimos favoritos Ver todos
Últimas notícias do conteúdo :
5 obstáculos para adoção do blockchain
Novo recurso vai permitir upgrade automático para o Windows 10 Enterprise
Como o Uber usa o sistema de IA Michelangelo para melhorar os serviços
Quer se tornar um cientista de dados? Veja o que fazer para chegar lá
Ver todos
DESCUBRA A REDE IT Midia
IT Mídia Tecnologia, inovação e empreendedorismo em primeiro lugar IT FORUM Conteúdo relacional e analítico CIO Estratégias de negócios e TI para líderes corporativos
Materiais para Download
MENU
DESCUBRA A REDE IT Midia
IT Mídia Tecnologia, inovação e empreendedorismo em primeiro lugar COMPUTERWORLD O Porta Voz do Mercado de TI e Comunicação IT FORUM Conteúdo Relacional e Analítico
Carreira Negócios Segurança Inovação Plataformas
HIT
Hub de Informação de Tecnologia
materiais educativos e gratuitos
Trending topics:
Segurança Estratégia Internet das Coisas Tendências
Segurança Estratégia Internet das Coisas Tendências
Carreira Negócios Segurança Inovação Plataformas Segurança Estratégia Internet das Coisas Tendências
FacebookLinkedInTwitterWhatsAppFlipboardEmail
Clique para copiar colocar o link da página
Facebook Twitter LinkedIn WhatsApp Flipboard Copiar Link
Mais lidas
Estamos imaginando a colaboração no metaverso da maneira errada
As 6 melhores linguagens de programação para desenvolver um app Android
5 cursos on-line gratuitos para você dominar a Metodologia Agile
Estas são as 50 melhores empresas para se trabalhar no Brasil, segundo os próprios funcionários
Home > Segurança
Ataques a infraestruturas críticas podem se tornar mortais e custar bilhões às empresas, alertam analistas
Em 2025, ciberataques terão ambientes de tecnologia operacional (OT) como alvo para fazer vítimas humanas, afirma o Gartner
Redação
23/07/2021 às 14h00 23/07/2021 às 14h00
Foto:
Clique para copiar https://computerworld.com.br/seguranca/ataques-a-infraestruturas-criticas-podem-se-tornar-mortais-e-custar-bilhoes-as-empresas-alertam-analistas/
Assim como com a pandemia, os ataques cibernéticos se tornaram mais frequentes e cada vez mais sofisticados e prejudiciais a pessoas e empresas, analistas do Gartner avaliam que os níveis de ataque podem se tornar ainda mais críticos. Segundo a consultoria, os hackers poderão transformar sistemas operacionais em armas que podem ferir ou matar humanos em 2025. Além dos riscos à vida, o Gartner estima que esse tipo de ataque pode custar até US$ 50 bilhões às empresas.
Ataques a OT se tornaram mais comuns e evoluíram de uma interrupção imediata do processo, como o desligamento de uma fábrica, para o comprometimento da integridade dos ambientes industriais com a intenção de causar danos físicos. Eventos recentes, como o ataque de ransomware contra a Colonial Pipeline, nos Estados Unidos, destacaram a necessidade de ter redes devidamente segmentadas para TI e OT. Ataques assim também podem comprometer equipamentos médicos eletrônicos ou infraestruturas físicas, por exemplo.
De acordo com o Gartner, os incidentes de segurança em OT e outros sistemas ciberfísicos (CPS) têm três motivações principais: dano real, vandalismo comercial (produção reduzida) e vandalismo de reputação (tornando um fabricante instável ou inseguro).
“Em ambientes operacionais, os líderes de gerenciamento de segurança e risco devem se preocupar mais com os perigos do mundo real para os humanos e o meio ambiente, em vez do roubo de informações”, disse Wam Voster, diretor de Pesquisa Sênior do Gartner. “Consultas com clientes do Gartner revelam que organizações em setores com uso intensivo de ativos, como manufatura, recursos e serviços públicos, lutam para definir estruturas de controle apropriadas”.
O Gartner prevê que o impacto financeiro dos ataques CPS resultando em vítimas fatais chegará a mais de US$ 50 bilhões até 2023. Mesmo sem levar em conta o valor da vida humana, os custos para as organizações em termos de compensação, litígio, seguro, multas regulatórias e perda de reputação serão significativos. O Gartner também prevê que a maioria dos CEOs será pessoalmente responsável por tais incidentes.
Para evitar esse tipo de ataque, o Gartner sugere que as organizações tomem medidas práticas de prevenção, tais quais:
Nomear um gerente de segurança da OT para cada instalação, responsável por atribuir e documentar funções e responsabilidades relacionadas à segurança para todos os trabalhadores.
Garantir treinamento e conscientização adequados a todos os funcionários da OT.
Garantir que cada instalação implemente e mantenha um processo de gerenciamento de incidentes de segurança específico de OT.
Certificar de que os procedimentos adequados de backup, restauração e recuperação de desastres estejam em vigor.
Criar uma política para garantir que todas as mídias portáteis de armazenamento de dados, como pen drives e computadores portáteis sejam verificados.
Garantir que o gerente de segurança mantenha um inventário continuamente atualizado de todos os equipamentos e softwares OT.
Garantir que as redes OT estejam fisicamente ou/e logicamente separadas de qualquer outra rede, tanto interna quanto externamente; todo o tráfego de rede entre um OT e qualquer outra parte da rede deve passar por uma solução de gateway seguro como uma zona desmilitarizada (DMZ) e as sessões interativas para OT devem usar autenticação multifator para autenticar no gateway.
Políticas ou procedimentos apropriados devem estar em vigor para registro automatizado e revisão de eventos de segurança reais e potenciais.
Implementar um processo de configuração seguro, que deve ser desenvolvido, padronizado e implantado para todos os sistemas aplicáveis. O software de segurança de endpoint, como anti-malware, deve ser instalado e ativado em todos os componentes do ambiente OT que o suportam.
Implementar um processo para que os patches sejam qualificados pelos fabricantes de equipamentos antes da implantação. Depois de qualificados, os patches só podem ser implantados em sistemas apropriados com uma frequência pré-especificada.
Leia mais no IT ForumAscenty inicia operação de novos data centers no Rio de Janeiro e em HortolândiaOpen Banking é oportunidade de crédito mais barato para PMEsAtlas Governance recebe aporte de R$ 28 milhões
Tags
cibersegurançaColonial PipelineGartner
Snippets HTML5 default Intervenções CW
Brand Post por Huawei
Huawei Cloud completa dois anos com sede de crescimento
Uma das três maiores nuvens públicas em IaaS do Brasil, companhia lança campanhas para ampliar ecossistema de parceiros e estimular uso por parte de startups.
', ''); // texto = replaceAll(texto, '
\n', ''); // texto = replaceAll(texto, '
', ''); $text = $('.bloco-texto > blockquote').html(); // let strNoticia = $('.bloco-texto.p-lr-15').find('.int-post-por').prev().html(), // strMaterial = $('.bloco-texto.p-lr-15').find('.intervencoes').prev().html(); // if(strMaterial.indexOf("") !== -1) { // $('.bloco-texto.p-lr-15').find('.intervencoes').prev().remove(); // $('.bloco-texto.p-lr-15').find('.intervencoes').next().prepend('
'+strMaterial+'
'); // } // if(strNoticia.indexOf("") !== -1) { // $('.bloco-texto.p-lr-15').find('.int-post-por').prev().remove(); // $('.bloco-texto.p-lr-15').find('.int-post-por').next().prepend('
'+strNoticia+'
'); // } });
Vai um cookie?
A COMPUTERWORLD usa cookies para personalizar conteúdo e anúncios, para melhorar sua experiência em nosso site. Ao continuar, você aceitará o uso. Para mais detalhes veja nossa Política de Privacidade.
DESCUBRA A REDE IT MÍDIA
IT Mídia Tecnologia, inovação e empreendedorismo em primeiro lugar IT FORUM Conteúdo relacional e analítico CIO Estratégias de negócios e TI para líderes corporativos
Anuncie Envie seu release Contato Eventos
Time Política de privacidade Termos de uso
© Copyright 2021 IT MIDIA - Todos os direitos reservados. A Computerworld! é uma propriedade da International Data Group, Inc, licenciado pela IT MIDIA.