0 
0 O Gartner prevê que até 2025 os ciberatacantes terão ambientes OT armados para prejudicar ou matar humanos com sucesso. Não só uma solução para garantir os ativos do AT é imperativa, mas também pode ser uma questão de vida ou morte.
A segurança OT mínima não é mais aceitável no cenário cibernético de hoje. Uma solução preparada para o futuro já é eficaz no mundo da TI: confiança zero. Vamos examinar alguns dos grandes desafios da segurança do AT e como a confiança zero pode corrigi-los.
Evoluindo a mentalidade
A visibilidade em ambientes OT é um dos maiores problemas do setor. Muitas organizações não têm informações detalhadas sobre suas redes a ponto de não estarem cientes de todos os recursos conectados a elas. A menos que as organizações tenham essa visibilidade como ponto de partida, elas não saberão o que devem proteger.
Muitos assumem que não há problema até verem provas de uma violação, e nesse momento é tarde demais. Um plano de segurança OT adequado certamente deve incluir certificações necessárias, protocolos para entender como responder a incidentes, como detectá-los e como corrigir uma rede, mas esse plano também precisa ir mais longe.
O primeiro passo, que é um desafio para muitas organizações, é entender o que elas têm em seus ambientes de TO, como isso está conectado às suas redes de TI e à Internet e quais riscos existem devido a essas conexões. As organizações precisam automatizar o inventário de todos os ativos de produção em tempo real, incluindo visibilidade detalhada de ativos críticos e recursos de gerenciamento de vulnerabilidades. Quando as equipes de segurança estiverem cientes de como a superfície de ataque realmente se parece, saberão onde estão os pontos críticos nos ambientes OT. A partir daí, eles podem começar a reduzir o acesso a eles imediatamente e corrigir quaisquer áreas que acharem vulneráveis.
Confiança zero, explicada
Confiança zero é uma estrutura de segurança que assume que cada usuário ou dispositivo é uma ameaça potencial. Ferramentas que usam confiança zero aplicam acesso de menor privilégio a usuários e dispositivos individuais com base na identidade e no contexto dentro da alteração de parâmetros. (Falframentas de segurança legadas simplesmente olham para um endereço IP.)
Implementar confiança zero requer uma compreensão das melhores práticas para manter os ambientes OT seguros. Isso pode ser um desafio oneroso para organizações que têm o mesmo padrão de atividade há décadas e não querem afetar a produção de máquinas legadas. Embora a implementação de ferramentas de confiança zero possa quebrar padrões antigos, é necessário fazer algumas mudanças desconfortáveis para melhorar a segurança.
A confiança zero é particularmente eficaz no policiamento do acesso remoto, que ganhou força durante a pandemia com tantas pessoas trabalhando em casa. O acesso remoto também é quantos maus atores obtêm acesso aos sistemas de suas vítimas. Às vezes, eles podem infectar terceiros ou até mesmo funcionários com malware e obter acesso a uma rede usando esses usuários confiáveis como vetores.
Ao implantar ferramentas que utilizam confiança zero, você tem uma estratégia mais abrangente do que simplesmente usar uma rede virtual privada (VPN), que é o que foi violado e forneceu acesso a hackers no ataque Colonial Pipeline. Muitas alternativas de VPN não são melhores. Remote Desktop Protocol (RDP) foi um vetor de ataque 71 bilhões de vezes entre janeiro de 2020 e junho de 2021, de acordo com a EESET.
O que torna a confiança zero uma ótima abordagem para proteger o AT é a capacidade de mapear onde estão as joias da coroa de uma empresa e, em seguida, controlar o acesso a esses ativos antes que os atacantes possam violar a rede OT. Isso pode ser levado um passo adiante com a microssegmentação. Embora não seja uma faceta da confiança zero, a microssegmentação combina bem com esse paradigma, porque segmentar uma rede e depois conceder acesso a certos segmentos é uma ótima maneira de reduzir o movimento lateral dentro de uma rede.
Quase todas as organizações são “breacháveis” se um ator ruim se esforçar o suficiente. Hackers estão constantemente encontrando novos vetores para usar enquanto atacam. A microssegmentação mantém a superfície de ataque da sua organização pequena. Isso significa que, em vez de perder dezenas ou centenas de milhões em receita, ou mesmo vidas, você simplesmente perderá uma linha de produção ou uma parte específica de suas capacidades operacionais.
Um olhar para o futuro
Embora existam alguns paralelos a traçar entre a cena de TI do passado e o cenário OT de hoje, há uma grande diferença que é benéfica: há mais consciência.
A ordem executiva do presidente Biden dá um passo em direção às organizações que se preparam melhor para uma violação, e as equipes de segurança cibernética compartilham mais prontamente notícias com seus colegas sobre tudo, desde ataques do estado-nação até controles de segurança individuais. Com novos níveis de conscientização, fica claro que outro nível de proteção é necessário e confiança zero pode ajudar a conseguir isso.
É importante notar que, embora a adoção de confiança zero seja complexa, isso pode ser feito em etapas. Fazer alterações grossistas em todo o ambiente de segurança de uma organização da noite para o dia não é viável. Isso precisa ser feito pouco a pouco, e cada avanço nesse processo ajuda a reduzir o risco, que é, em última análise, o objetivo.
FONTE: HELPNET SECURITY