Patching: o negócio de segurança inacabado da indústria de manufatura

O setor industrial é um dos segmentos maiores, mais diversificados e em transformação da economia global. É também um dos principais alvos dos cibercriminosos. Locais industriais e fábricas continuam a se transformar e digitalizar, o que significa que cada vez mais ativos e infraestruturas críticas estão sendo conectadas à Internet das Coisas Industrial (IIoT). Isso levantou preocupações de segurança sobre a tecnologia operacional (OT) na fabricação, que está cada vez mais em risco.

A IBM X-Force mostrou que o setor de manufatura se tornou o alvo mais atraente para atacar a tecnologia operacional, mas por que isso? Um estudo recente descobriu que, em 2022, 76% das empresas de manufatura tinham vulnerabilidades de alta gravidade não corrigidas em seus sistemas, facilitando o acesso dos cibercriminosos. Dessas empresas, quase 40% sofreram infecções por malware.

Quais são as principais dificuldades em garantir a tecnologia OT neste setor?

Os sistemas OT foram originalmente desenvolvidos para operar em um ambiente separado e isolado do espaço digital. No entanto, essa separação foi dissolvida à medida que recursos remotos e tecnologia foram introduzidos para aumentar a eficiência e reduzir custos.

Desafios enfrentados na proteção eficaz da OT:

• Especialização mínima em segurança: essas organizações geralmente não têm muita experiência em segurança cibernética OT e os funcionários que gerenciam a conectividade remota geralmente carecem de treinamento nessa área, pois se concentram no bom andamento das operações, e não nos aspectos críticos de segurança.
• Conscientização limitada sobre segurança: os funcionários também podem desconhecer a importância da segurança cibernética neste maquinário e seus sistemas OT ou não ter conhecimento para identificar e relatar ameaças cibernéticas.
• Sistemas antigos: muitos sistemas OT são antigos e usam tecnologia obsoleta que os torna mais vulneráveis a ataques cibernéticos.
• Falta de visibilidade e controle: é comum que as organizações não tenham visibilidade e enfrentem controle limitado sobre seus sistemas OT, dificultando a detecção e resposta a ameaças cibernéticas. Essa falta de visibilidade no ambiente significa que as vulnerabilidades não podem ser detectadas em milhares de pontos de acesso em potencial.
• Testes e monitoramento de segurança limitados: fábricas industriais e empresas do setor podem não ter recursos para testar e monitorar a segurança desses sistemas regularmente, o que dificulta a detecção e resposta a ameaças.

Patching como medida de segurança do setor

Proteger esses computadores e seus sistemas requer uma solução de segurança de endpoint capaz de defender contra ameaças avançadas, ameaças persistentes avançadas (APTs), malware de dia zero, ransomware, phishing, rootkits, vulnerabilidades de memória e ataques não relacionados a malware. O WatchGuard EPDR combina tecnologias de proteção de endpoint (EPP) e recursos de EDR que automatizam ações de prevenção, detecção, contenção e resposta capazes de proteger adequadamente a OT. O WatchGuard EPDR, por sua vez, protege os sistemas legados a partir do Windows XP e Server 2003 para que as empresas que lutam para atualizar seus sistemas possam proteger todos os seus ativos.

Além disso, com seu módulo de gerenciamento de patches, é possível gerenciar atualizações de software e patches de forma centralizada à medida que são disponibilizados, bem como automatizar essas atualizações para garantir que não haja vulnerabilidades ativas.

Embora as vulnerabilidades sejam o principal risco de segurança para este setor, existem outros pontos fracos. A indústria precisa fortalecer sua cibersegurança com soluções especialmente desenhadas para suas necessidades.

Se trabalha num setor específico, não hesite em visitar o nosso portal dedicado a diferentes setores onde incluímos as tecnologias ideais para proteger os equipamentos e ajudar a salvaguardar a continuidade do negócio e a produtividade.