Baixe o nosso E-book ou fale com um especialista para mais informações sobre SOC OT!
Vou investir em segurança para OT. Em que devo dar foco?
Nos últimos anos, redes de tecnologia da informação (IT) e ambientes de tecnologia operacional (OT) estão cada vez mais interconectados, gerando uma exposição de vulnerabilidades e fraquezas no ambiente de segurança de ambos, mas principalmente de OT. A segurança em OT e a segurança de sistemas de controle industrial (ICS), embora estejam ganhando aliados poderosos, não estão conseguindo acompanhar o ritmo de evolução, deixando os sistemas expostos, como temos visto em ataques recentes, onde já existe até predominância de variantes de ransomware para os ambientes industriais.
A verdade é que, por muito tempo, as empresas utilizaram uma abordagem "espere e veja" ou "vamos pagar para ver" em relação a segurança cibernética dos ambientes de OT. Isto era cômodo, já que eram ambientes segregados e não havia muitas regulamentações exigindo controles e processos apropriados (que tenham a sensibilidade que OT precisa) para gerar a diminuição de risco necessária. Mas este já não é o mesmo cenário de hoje. Novas recomendações, regulamentações, padrões e até normativas estão presentes para acelerar (alguns diriam "empurrar") o progresso de segurança cibernética na tecnologia operacional.
E se estamos nos preparando, em que devemos focar?
Visibilidade é "A Nova onda do Imperador"
Para começar a se proteger, é preciso "enxergar" várias coisas. Em OT, este é um dos primeiros buracos que precisamos preencher. É a dificuldade de ter visão do inventário, é falta de monitoração consistente dos elementos que compõe o sistema, o entendimento da rede, quais protocolos ali trafegam, quais versões, e uma série de outras informações menores que, em IT, compõe o básico de qualquer monitoramento mínimo.
E, por este motivo, soluções de IDS-OT (Intrusion Detection System for OT) são muito eficazes em providenciar esta visibilidade, não gerando interrupções no ambiente de OT e ainda agregando informações sobre riscos e vulnerabilidades, conforme realizam a identificação do inventário completo como ativos, protocolos, redes, aplicações, modelos, firmware, etc.
Evitando vexames com segurança no acesso remoto
Outro passo importante é a proteção de um direito, por muitos, adquirido durante a pandemia. Operações antes 100% isoladas ganharam acessos remotos em algumas áreas, para que a manutenção ainda pudesse ser executada sem risco para o colaborador por conta da pandemia de COVID-19. Mas saibam que isto abriu o risco a níveis inaceitáveis em várias organizações. Por exemplo, um dos ataques que ganhou as manchetes globais foi feito pelo uso de uma VPN legado insegura, que não tinha nem múltiplo fator de autenticação e muito menos uma capacidade de auditar as ações realizadas pelo colaborador remoto.
Considere então o uso de soluções de gestão de identidade e controle de acesso voltadas para ambientes de automação. Além de serem simples de instalar, elas fornecem a capacidade de gravar sessões, auditar, controlar credenciais e privilégios, mesmo que os sistemas de OT acessados sejam antigos e não tenham nenhuma destas capacidades de segurança embutidas. É um item essencial para obter mais maturidade em um espaço de tempo curto.
E, por fim, invista em Security Operational Center especializado para OT
Não há um jeito fácil de dizer isto. A verdade é que a demanda por profissionais de segurança cibernética que conhecem de OT é muito maior do que a oferta. Isto torna impraticável um projeto rápido de criação de um SOC para OT, principalmente se sua empresa precisa cumprir um prazo de regulamentação. A forma mais rápida e direta para alcançar maturidade em segurança é contar com parceiros que já sejam reconhecidos no mercado por esta capacidade e tenham vasta experiência no tema.
Como a preparação para estes parceiros começou há anos, possuem a capacidade única de trazer a velocidade necessária para transformar a segurança do ambiente de OT em um curto espaço de tempo, sem causar problemas em sua disponibilidade, atingindo objetivos definidos a quatro mãos e trazendo especialização, que hoje é raríssima no mercado brasileira e mundial.
Implantando soluções de visibilidade, controle de acesso e estabelecendo uma parceria com uma empresa capaz de prover um Security Operation Center especializado para OT, você pode finalmente ficar tranquilo, pois sua organização terá a capacidade de identificar riscos, responder às ameaças e mitigar incidentes de segurança no seu ambiente mais crítico. É seguindo esta receitinha que você se torna ágil e parte de um time crescente daqueles que verão, cada vez mais, uma segurança eficaz para toda a organização, seja para IT ou para OT.
Entenda mais sobre como a NTT pode te apoiar
a proteger a Tecnologia Operacional da sua empresa
Ficou interessado em saber mais sobre nossas soluções?
Conheça o nosso Security Operation Center - SOC
