Um ransomware é um tipo de software malicioso, desenvolvido por criminosos para impedir que usuários acessem dados e sistemas. Para isso, criptografam as informações, bloqueiam o acesso a elas e exigem das vítimas um resgate para liberá-las (geralmente em criptomoedas).
De acordo com o índice IBM X-Force Threat Intelligence Index, 20% de todos os ciberataques registrados em 2023 envolveram ransomware.
Esse tipo de ataque pode interromper operações dos mais diversos segmentos, atingindo não somente a área de TI (tecnologia da informação), como também as redes operativas (TO – tecnologia operacional).
Quando uma ameaça cibernética atinge operações industriais, os prejuízos vão além do âmbito financeiro direto, podendo, também, causar danos à imagem e à reputação, bem como a fornecedores e clientes.
Consequências dos ataques por ransomware
Uma grande ameaça cibernética, que pode custar milhões para as organizações. Essa definição também pode ser usada para descrever um ransomware.
Os danos que esse tipo de ataque pode causar são inúmeros:
- Paralisação de serviços fundamentais para a população (como fornecimento de água, energia ou comunicação);
- Interrupções na produção, paralisando setores ou operações inteiras;
- Impactos na cadeia de suprimentos, resultando em atrasos nas entregas ou interrompendo totalmente o fornecimento de serviços, insumos ou produtos acabados. Em redes operativas, ocorre ainda um efeito cascata, amplificando os danos a várias outras organizações;
- Prejuízos financeiros, seja com o pagamento do resgate dos dados, com a recuperação dos sistemas afetados ou com o impacto da paralisação das operações.
De acordo com o relatório de 2023 da Fortinet sobre Tecnologia Operacional e Segurança Cibernética, 75% das organizações que utilizam OT enfrentaram pelo menos uma invasão no último ano. Outro dado que impressiona é que um terço dos entrevistados relatou ter sido vítima de um ataque por ransomware.
Outro estudo, “O Estado Global da Cibersegurança Industrial 2023: Novas Tecnologias, Ameaças Persistentes e Maturidade de Defesas”, da Clarity, evidenciou que 69% das organizações que sofreram ataques por ransomware no último ano optaram por pagar o resgate. Mais da metade (54%) realizaram pagamentos de US$ 100 mil ou mais.
Entretanto, muitas vezes um ataque por ransomware não termina quando o pedido de resgate é pago. Mesmo após o pagamento, não há garantia de que os dados sejam recuperados ou entregues às vítimas.
Ainda, para deixar o cenário mais caótico, a extorsão pode ser dupla, com a exigência do resgate adicionado de uma ameaça de vazar os dados roubados online, ou tripla, quando os hackers informam que irão usar as informações para atacar clientes ou parceiros do negócio.
Maturidade cibernética na TO precisa aumentar
Diferente da área de TI, a TO, embora tenha melhorado sua postura em relação à cibersegurança, ainda precisa aprimorar sua maturidade cibernética e seus níveis de controle e segurança.
Essa medida se torna cada vez mais urgente, dado o crescimento dos impactos dos ataques nos ambientes de TO, que estão se alinhando com os efeitos na área de TI. O relatório “O Estado Global da Cibersegurança Industrial 2023: Novas Tecnologias, Ameaças Persistentes e Maturidade de Defesas” trouxe também um comparativo do levantamento de 2021 e de 2023 em relação aos efeitos das ameaças de ransomware:
2021
32% dos ataques afetaram exclusivamente a TI
27% afetaram tanto a TI quanto a TO
2023
21% dos ataques afetaram exclusivamente a TI
37% afetaram tanto a TI quanto a TO
O aumento de 10% nos últimos dois anos e a crescente convergência entre TI e TO indica uma ampliação nos riscos de interrupções operacionais e, consequentemente, de impactos nos serviços prestados à sociedade.
Como proteger suas operações de ransomware
Não há tecnologia que garanta que os ciberataques não aconteçam. Porém, existem conjuntos de medidas que aumentam o nível de maturidade, proteção das redes e permitem resposta e tratamento rápido a possíveis ameaças cibernéticas. Entre elas, podemos citar:
- Segmentação de rede, uma forma de defesa proativa, essencial para restringir a movimentação lateral, reduzindo a superfície dos ataques;
- Implementação de firewalls avançados, fundamentais para bloquear ataques de força bruta antes que possam causar quaisquer prejuízos;
- Auditorias de segurança periódicas, que atuam preventivamente, analisando os níveis de segurança, identificando possíveis falhas e gerenciando vulnerabilidades e riscos;
- Backup e recuperação de dados, com políticas e testes regulares robustos, que garantam a rápida restauração das operações em caso de invasão;
- Capacitação das equipes, com treinamentos frequentes sobre as melhores práticas de segurança cibernética e procedimentos para evitar brechas para ameaças potenciais.
As organizações também podem contar com a colaboração de parceiros especializados em segurança cibernética. Dessa forma, podem focar em seu core business, enquanto experts fornecem pacotes de soluções avançadas e suporte contínuo para garantir proteção contra ciberataques.
TI Safe: pioneirismo em segurança cibernética industrial
Durante o ENA 2024 (Encontro Nacional de Automação), realizado nos dias 09 e 10 de outubro em Belo Horizonte(MG), a TI Safe marcou presença com Marcelo Branquinho, CEO da companhia, realizando uma palestra sobre os riscos dos ataques por ransomware para operações industriais. Na ocasião, Branquinho apresentou o principal serviço da TI Safe para proteger infraestruturas de ataques cibernéticos: a ASCI.
“A Assinatura de Segurança Cibernética Industrial se baseia em 3 P’s: pessoas, proteção e processos. Nossos clientes contam com segurança cibernética desde o primeiro dia de contrato por meio de nossa metodologia única, que não só atua preventivamente, mitigando os riscos, mas monitora 24 horas por dia, 7 dias por semana”, destacou Branquinho.
A TI Safe também contou com estande próprio no evento e apresentou aos visitantes o Safer, plataforma de IA, desenvolvida pela empresa, capaz de entender e processar informações sobre incidentes de segurança, fornecer diagnósticos e sugerir medidas corretivas imediatas.
