O Caminho Contraintuitivo para uma Infraestrutura Cibersegura

Svet Bajlekov, cofundador e CEO, AMMP Technologies | Junho de 2021

É difícil ignorar os cada vez mais frequentes e ferozes ataques cibernéticos à nossa infraestrutura. Para me poupar de compilar mais um resumo de eventos recentes, aqui está a abertura de uma matéria recente da CNN sobre o tema:

Embora menos coberto pela imprensa, o setor de energia também está sob crescente ataque. Aqui está o que a PCMag disse algumas semanas antes:

Ataques à infraestrutura não são novidade – aqui está a reportagem do NYT sobre um ataque a uma estação de tratamento de água na Flórida no início deste ano:

O Problema com Sistemas Air-Gapped

O que pode ser menos óbvio é que, enquanto os ataques à infraestrutura aumentam em frequência e sofisticação, nossas defesas não acompanharam o ritmo. Na verdade, o senso comum em torno da segurança da infraestrutura pode ser parte do problema.

A abordagem tradicional para proteger sistemas de tecnologia operacional (OT) tem sido 'air gap' – isolá-los fisicamente da internet e de redes externas. A lógica é intuitiva: se um sistema não está conectado à internet, ele não pode ser atacado pela internet.

Mas essa abordagem tem desvantagens significativas na prática:

• Software desatualizado: sistemas air-gapped raramente recebem atualizações de segurança, deixando vulnerabilidades conhecidas sem correção por anos
• Conexões ocultas: sistemas "air-gapped" frequentemente possuem conexões não documentadas – via unidades USB, laptops de manutenção ou redes mal configuradas
• Sem visibilidade: sistemas isolados não podem ser monitorados centralmente, dificultando a detecção de problemas
• Dependências legadas: muitos sistemas OT rodam em sistemas operacionais legados (como Windows XP) que não recebem mais suporte com atualizações de segurança

Como o NYT observou sobre o ataque à estação de tratamento de água na Flórida:

A Solução Contraintuitiva: SaaS

Aqui é onde as coisas ficam contraintuitivas. Uma plataforma SaaS bem projetada e baseada em nuvem pode, na verdade, ser mais segura do que um sistema on-premise air-gapped. Veja o porquê:

• Atualizações contínuas: plataformas SaaS são continuamente atualizadas com os mais recentes patches de segurança, muitas vezes horas após a descoberta de vulnerabilidades
• Equipes de segurança profissionais: provedores de SaaS possuem equipes de segurança dedicadas que a maioria das concessionárias e operadores industriais não podem se dar ao luxo de manter internamente
• Monitoramento centralizado: plataformas em nuvem permitem detecção e monitoramento sofisticados de ameaças em todos os sistemas conectados
• Arquitetura Zero Trust: plataformas SaaS modernas implementam princípios de Zero Trust – cada solicitação é autenticada e autorizada, independentemente de sua origem
• Auditorias regulares: provedores de SaaS conceituados passam por auditorias de segurança regulares de terceiros (como SOC 2, ISO 27001)

Zero Trust: Segurança para o Mundo Real

O modelo Zero Trust assume que as ameaças existem tanto dentro quanto fora da rede. Em vez de criar um perímetro e confiar em tudo dentro dele, o Zero Trust exige:

• Verificação de cada usuário, dispositivo e conexão
• Acesso de menor privilégio – usuários obtêm apenas o acesso de que precisam
• Monitoramento e registro contínuos
• Criptografia de dados em trânsito e em repouso

Esta abordagem é particularmente adequada para sistemas de energia distribuída, onde os ativos estão espalhados por vários locais e precisam ser acessados por diversas partes interessadas – de operadores a investidores e gerentes de rede.

O Ponto Principal

O cenário de ameaças evoluiu, e nossas estratégias de segurança precisam evoluir junto. A verdade contraintuitiva é que tentar se esconder atrás de air gaps e isolamento muitas vezes deixa os sistemas mais vulneráveis, não menos.

Uma plataforma SaaS moderna e bem arquitetada com princípios Zero Trust pode fornecer melhor segurança do que a maioria das organizações consegue alcançar por conta própria – ao mesmo tempo em que habilita a conectividade e visibilidade que os sistemas de energia distribuída precisam para operar efetivamente.

Na AMMP, construímos nossa plataforma com a segurança como princípio fundamental, e não como um item a ser considerado depois. Continuamos a investir em infraestrutura de segurança e certificações (incluindo ISO 27001) porque acreditamos que a segurança de dados confiável é essencial para a transição energética.