0 
0 A estratégia de segurança organizacional há muito é definida por um perímetro interno que encerra todas as informações de uma empresa em um único local seguro. Projetado para manter as ameaças externas afastadas por meio de firewalls e outros sistemas de prevenção de intrusão, esse modelo de segurança permite que pessoas de confiança tenham acesso virtualmente irrestrito aos ativos e recursos de TI corporativos. Na prática, isso significa que qualquer usuário que tenha acesso à rede também pode acessar informações proprietárias e confidenciais, independentemente de seu cargo ou requisitos.
À medida que as empresas continuam lutando para diferenciar entre usuários autorizados e invasores, muitas estão se voltando para soluções baseadas em identidade para proteger melhor seus sistemas, mantendo a continuidade dos negócios e a produtividade dos funcionários. Na verdade, o Gartner prevê que, até 2024, 30% das grandes empresas implementarão novas ferramentas de prova de identidade para solucionar pontos fracos comuns nos processos e redes de identidade da força de trabalho.
Infelizmente, as organizações de infraestrutura crítica estão muito atrasadas quando se trata de adotar a segurança baseada em identidade e modernizar seus sistemas, que geralmente incluem componentes de tecnologia operacional (OT) e tecnologia da informação (TI). Enquanto os sistemas de OT já foram separados de outras tecnologias e considerados em grande parte impenetráveis, TI e OT agora estão convergindo ou, no mínimo, funcionando lado a lado. Este desenvolvimento introduziu uma proliferação de riscos novos e perigosos.
De fato, apesar das crescentes ameaças enfrentadas pelos sistemas de infraestrutura crítica, o último relatório Cost of a Data Breach da IBM descobriu que, embora 41% das organizações em geral tenham implementado algum nível de soluções de acesso baseado em identidade, apenas 21% das organizações de infraestrutura crítica o fizeram. Da mesma forma, 54% das organizações afirmam que seus departamentos de TI não são avançados o suficiente para lidar com os ataques cibernéticos atuais. Essa falta de adoção de soluções de segurança mais avançadas aumenta a vulnerabilidade dessas organizações a ameaças internas ou invasores que conseguem violar o perímetro inseguro.
Por que as ameaças à infraestrutura crítica estão aumentando?
Nos últimos anos, os processos de transformação digital aumentaram o desafio de proteger os dados e controles de uma empresa. Isso é particularmente verdadeiro no domínio da tecnologia operacional. Objetos que antes eram puramente físicos, como uma bomba ou válvula, agora têm sensores ou controles digitais ligados a eles. Embora essa transformação digital tenha permitido maior eficiência, também levou a um grande crescimento no número de dispositivos, equipamentos e sistemas que precisam ser protegidos – aumentando inevitavelmente a superfície de ataque.
Além dos avanços digitais, as tensões geopolíticas também servem como força motriz por trás dos ataques cibernéticos de TO e TI, já que algumas nações e atores veem os ataques cibernéticos como um combustível para a disrupção global sem recorrer ao combate tradicional. Na verdade, o relatório da IBM citado acima também revela que ransomware e ataques destrutivos representaram 28% das violações entre as organizações de infraestrutura crítica estudadas. Isso mostra como os agentes de ameaças estão buscando fraturar as cadeias de suprimentos globais, perturbar as economias e geralmente causar estragos em escala internacional.
Como a segurança baseada em identidade ajuda a mitigar os riscos cibernéticos para infraestrutura crítica?
Ao contrário da segurança baseada em perímetro que concede acesso com base em parâmetros herdados, o acesso baseado em identidade garante que os usuários sejam verificados explicitamente e autorizados continuamente à medida que buscam acesso a vários recursos. Essa abordagem também limita a capacidade dos invasores de obter visibilidade das possíveis vulnerabilidades do aplicativo.
Quando se trata de infraestrutura crítica, a tecnologia baseada em perímetro é especialmente problemática porque o acesso remoto geralmente é vital para as operações. Os operadores precisam gerenciar regularmente sistemas OT distribuídos fora do local e de diferentes partes do mundo, e fornecedores terceirizados também precisam de acesso para realizar tarefas cruciais, como manutenção. Ao substituir as soluções de acesso remoto herdadas que funcionam predominantemente em escala baseada em perímetro por uma solução baseada em identidade, as organizações de OT/TI podem proteger usuários remotos, no local e de terceiros ao mesmo tempo e com uma única plataforma.
Como as empresas de OT/TI podem implementar melhor as soluções baseadas em identidade?
Antes que a integração de uma solução baseada em identidade ocorra, as organizações devem primeiro decidir como operar seus departamentos de TO e TI de forma mais eficaz. Normalmente, muitas empresas optam por convergir seus departamentos de TO e TI à medida que a infraestrutura crítica se torna mais digitalizada e buscam melhorar a eficiência. No entanto, descobriu -se que, ao fundir permanentemente os dois departamentos, as organizações também estão aumentando o risco de violações ou hacks que podem comprometer permanentemente um sistema OT. Em vez de integrar permanentemente esses dois departamentos, as empresas devem considerar ter sua interface de TI (em vez de integrar) de forma segura com seu OT para fornecer segurança e eficiência.
Uma vez que as empresas entendam como as soluções baseadas em identidade operam, elas podem iniciar o processo de implementação do modelo de segurança em sua organização, começando com a adição de uma autenticação multifator (MFA) a aplicativos críticos e legados. A MFA significa essencialmente que são necessários fatores de autenticação adicionais além de uma simples senha para validar um usuário.
Em segundo lugar, as organizações devem então iniciar uma abordagem em fases de adicionar gradualmente diferentes pontos de acesso para diferentes grupos de usuários, com base em seu nível de risco. Na maioria dos casos, especialmente quando se trata de infraestrutura crítica, os fornecedores terceirizados são o elo mais vulnerável na cadeia de segurança de uma organização. Ao garantir uma autenticação forte para essas partes (por exemplo, contratados e fornecedores), as empresas podem reduzir significativamente o risco de um ataque. Após a autenticação forte ser aprovada, esses fornecedores podem ser migrados para acesso completo baseado em identidade.
À medida que os ataques cibernéticos contra infraestruturas críticas continuam a aumentar, as organizações nesses ambientes vulneráveis devem reconhecer as falhas e os desafios que seus modelos de segurança atuais possuem.
FONTE: HELPNET SECURITY