0 
0 As divulgações de vulnerabilidade do Sistema de Controle Industrial (ICS) cresceram impressionantes 110% nos últimos quatro anos, com um aumento de 25% no segundo semestre (2H) de 2021 em relação aos seis meses anteriores, segundo pesquisa divulgada pela Claroty.
O relatório também constatou que as vulnerabilidades do ICS estão se expandindo para além da tecnologia operacional (OT) para a Internet das Coisas Estendida (XIoT), com 34% afetando ativos de IoT, IoMT e TI em 2H 2021.
“À medida que mais sistemas cibernéticos se tornam conectados, a acessibilidade a essas redes a partir da internet e da nuvem exige que os defensores tenham informações de vulnerabilidade oportunas e úteis para informar as decisões de risco”, disse Amir Preminger, VP de pesquisa da Claroty.
“O aumento da transformação digital, combinado com o ICS convergente e a infraestrutura de TI, permite que os pesquisadores expandam seu trabalho para além do OT para o XIoT. Incidentes cibernéticos de alto perfil no 2S 2021, como o malware Tardigrade, a vulnerabilidade do Log4j e o ataque de ransomware ao NEW Cooperative mostram a fragilidade dessas redes, enfatizando a necessidade de colaboração da comunidade de pesquisa de segurança para descobrir e divulgar novas vulnerabilidades.”
Principais descobertas
- As divulgações de vulnerabilidades do ICS cresceram 110% nos últimos quatro anos, demonstrando maior consciência sobre essa questão e o crescente envolvimento de pesquisadores de segurança que se deslocam para ambientes OT. 797 vulnerabilidades foram publicadas no 2H 2021, representando um aumento de 25% em relação aos 637 no 1S 2021.
- 34% das vulnerabilidades divulgadas afetam ativos de IoT, IoMT e TI, mostrando que as organizações vão fundir OT, TI e IoT sob gerenciamento convergente de segurança. Portanto, os proprietários e operadores de ativos devem ter um instantâneo completo de seus ambientes, a fim de gerenciar vulnerabilidades e reduzir sua exposição.
- 50% das vulnerabilidades foram divulgadas por empresas terceirizadas e a maioria delas foi descoberta por pesquisadores de empresas de cibersegurança, mudando seu foco para incluir o ICS ao lado da pesquisa de segurança de TI e IoT. Além disso, 55 novos pesquisadores relataram vulnerabilidades durante o 2H 2021.
- As vulnerabilidades divulgadas pela pesquisa interna de fornecedores cresceram 76% nos últimos quatro anos. Isso demonstra uma indústria em amadurecimento e disciplina em torno da pesquisa de vulnerabilidade, já que os fornecedores estão alocando mais recursos para a segurança de seus produtos.
- 87% das vulnerabilidades são de baixa complexidade, o que significa que não requerem condições especiais e um invasor pode esperar sucesso repetido todas as vezes. 70% não exigem privilégios especiais antes de explorar com sucesso uma vulnerabilidade, e 64% das vulnerabilidades não exigem interação do usuário.
- 63% das vulnerabilidades divulgadas podem ser exploradas remotamente através de um vetor de ataque de rede, indicando que a necessidade de soluções seguras de acesso remoto, que acelerou devido à pandemia COVID-19, está aqui para ficar.
- O principal impacto potencial é a execução remota de código (predominante em 53% das vulnerabilidades), seguida por condições de negação de serviço (42%), ignorar mecanismos de proteção (37%) e permitir que o adversário leia dados de aplicativos (33%).
- A principal etapa de mitigação é a segmentação de rede (recomendada em 21% das divulgações de vulnerabilidades), seguida por ransomware, phishing e proteção de spam (15%) e restrição de tráfego (13%).
FONTE: HELPNET SECURITY