Setor de energia está na mira dos cibercriminosos - COMPUTERWORLD
Setor de energia está na mira dos cibercriminosos
Segundo relatório da Kaspersky Lab, redes industriais de empresas de energia e integração de ICSs foram vítimas de mais ataques virtuais do que qualquer outro setor em 2017
28 de Março de 2018 - 15h01
Quase 40% de todos os sistemas de controle industrial (ICSs) de organizações do setor energético, protegidas pelas soluções da Kaspersky Lab, sofreram pelo menos um ataque de malware nos últimos seis meses de 2017, seguido das redes de integração de engenharia e ICSs, com 35,3%.
Essa é uma das principais constatações do relatório mais recente da Kaspersky Lab, 'Cenário das ameaças a sistemas de automação industrial no segundo semestre de 2017', que mostrou que o número de ataques nesses dois setores é visivelmente superior ao observado em outros segmentos. Em outros setores, a média de computadores atacados ficou entre 26% e 30%, sendo que a grande maioria dos ataques detectados foi acidental.
No entanto, dois segmentos sofreram mais ataques que outros: organizações do setor energético (38,7%) e empresas de integração de engenharia e ICS (35,3%). O setor que demonstrou um aumento mais notável no número de computadores de ICS atacados durante o segundo semestre de 2017, em comparação com o primeiro semestre do mesmo ano, foi o da construção, com 31,1%. Em todos os outros segmentos em questão (manufatura, transportes, serviços públicos, alimentos, saúde etc) a proporção de computadores atacados variou de 26% a 30%, em média.
O percentual mais baixo de ataques a ICSs foi observado em empresas especializadas no desenvolvimento de software para ICSs: 14,7%. Isso quer dizer que seus laboratórios de pesquisa e desenvolvimento de ICS, plataformas de teste, estandes de demonstração e ambientes de treinamento também estão sendo atacados por software malicioso, embora não com tanta frequência quanto os computadores de ICS das organizações industriais.
Os especialistas da ICS CERT da Kaspersky Lab destacam a importância da segurança dos fornecedores de ICSs, pois as consequências da propagação de um ataque pelo ecossistema de parceiros e a base de clientes do fornecedor poderiam ser muito expressivas, como observado, por exemplo, durante a epidemia do malware exPetr.
Dentre as novas tendências de 2017, os pesquisadores da ICS CERT da Kaspersky Lab detectaram um aumento nos ataques de mineração aos ICSs. Essa tendência teve início em setembro, junto com o crescimento do mercado de criptomoedas e mineradores em geral.
Porém, no caso das organizações industriais, esse tipo de ataque pode representar uma ameaça ainda maior, por gerar uma carga significativa sobre os computadores e, como resultado, afetar negativamente a operação dos componentes do ICS da empresa e colocar sua estabilidade em risco. De modo geral, no período de fevereiro de 2017 a janeiro de 2018, os programas de mineração de criptomoeda atacaram 3,3% dos computadores de sistemas de automação industrial, na maioria dos casos acidentalmente.