Ataques cibernéticos em infraestruturas de OT (Operational Technology) podem ter consequências sérias e altamente prejudiciais não somente às indústrias, como também à sociedade. E os cibercriminosos não dão trégua. De acordo como relatório, “O Estado Global da Cibersegurança Industrial 2023: Novas Tecnologias, Ameaças Persistentes e Maturidade de Defesas”, da Claroty (plataforma de detecção de ameaças), 75% dos entrevistados, que trabalham em segmentos de infraestruturas críticas, relataram ter sido alvo de ransomware no último ano. A pesquisa global entrevistou 1100 profissionais dos setores de IT e OT.
Segurança cibernética está entre os grandes desafios enfrentados pela indústria. Na Braskem, cibersegurança está entre as prioridades. “Nós temos na empresa uma área de Enterprise Risk Management que faz análises de riscos corporativos dos mais diversos, entre eles o de cibersegurança. E, em 2019, esse risco [segurança cibernética] foi classificado como alto, o que o tornou prioritário”, destacou Lucas Magalhães,engenheiro de cibersegurança de OT na Braskem.
Foi assim que a jornada de cibersegurança da Braskem, iniciada em 2016, se intensificou, com o objetivo de aumentar os índices de maturidade, bem como construir e disseminar a cultura de segurança cibernética. O passo a passo dessa jornada foi apresentado durante a 5ª CLASS – Conferência Latino Americana de Segurança em SCADA, realizada nos dias 14, 15 e 16 de maio de 2024, no Museu do Amanhã, no Rio de Janeiro (RJ). Para assistir à palestra na íntegra, basta acessar o link.
Preparamos um compilado com os principais insights de como a Braskem abordou a gestão de riscos sob a perspectiva da construção de cultura. Confira!
Jornada de cibersegurança industrial na Braskem
Um falso positivo acendeu um alerta na diretoria da empresa em 2016. O episódio, embora sem consequências, fez nascer uma área e um programa com foco em cibersegurança das infraestruturas industriais.
Outras iniciativas fizeram parte da jornada de evolução da companhia:
2017: Criação da primeira métrica de avaliação de maturidade de cibersegurança industrial (CS KPI), obtida a partir de uma série de controles de cibersegurança. A ação foi implantada nos 4 países onde a Braskem tem unidades industriais (Brasil, México, Estados Unidos e Alemanha).
2018: Extensão do programa de cibersegurança industrial, iniciado no Brasil, para México, Estados Unidos e Alemanha.
2019: Primeira auditoria interna para endereçar os riscos corporativos de cibersegurança industrial. Diversas necessidades surgiram, especialmente no que tange a ferramentas de proteção, e um plano de ação foi montado.
2020: A segregação das redes de TI e TO foi finalizada, coincidindo com um ataque de ransomware nas redes corporativas da Braskem. A ameaça afetou diversos sistemas da empresa, mas a rede industrial não foi afetada e as operações não tiveram impacto.
2021: Os níveis de controle foram sendo expandidos, abrangendo toda rede operacional, protegendo inclusive equipamentos que ainda não estavam no escopo.
2022: Foi realizada a segunda auditoria interna. Novos itens foram mapeados, gerando um novo plano de ação para os próximos 2 anos (muitas das iniciativas ainda estão sendo implementadas).
2023: Início do programa Champions, que foi uma das ações geradas a partir da auditoria. O projeto piloto começou em 2023 e em 2024 está sendo executado em um escopo global.
Programa Champions
“Temos muitos controles e uma equipe enxuta, que atende de forma global. Como garantir que não temos falhas em nossos controles, quando muitos deles estão distantes, inclusive fisicamente, de nós?”, perguntou Lucas.
A resposta foi a criação do programa Champions de Cibersegurança Industrial, uma das iniciativas da Braskem para garantir que os controles e ações voltados para segurança cibernética estivessem sendo cumpridos.
Champions são colaboradores selecionados, que representam o time de cibersegurança corporativo nas unidades industriais. “Os Champions são nossos olhos nas regionais. Eles trazem para o nosso time as preocupações e os indicadores, para que possamos repassar, em uma linguagem corporativa, para as lideranças, e defender investimentos e implementações”, enfatizou.
Entre as principais responsabilidades dos Champions, estão:
- Verificar e validar a correta implementação dos controles de cibersegurança e identificar possíveis vulnerabilidades e necessidades dos times regionais.
- Disseminar a cultura e o conhecimento sobre cibersegurança industrial, encorajando comportamentos adequados e promovendo as políticas internas.
- Informar periodicamente ao time de cibersegurança e ao comitê de lideranças sobre preocupações e indicadores, bem como compartilhar vivências entre os Champions.
“O risco de cibersegurança na Braskem é priorizado, com reportes mensais de indicadores até mesmo para o conselho da Braskem”, ressaltou Magalhães.
As atividades que os Champions devem executar foram organizadas ao longo do ano, por trimestre, nas seguintes esferas: backup e continuidade de negócio, gerenciamento de credenciais, proteção de endpoint e segurança física. Todas as iniciativas são suportadas por materiais de treinamento e check lists para tornar o trabalho mais palpável e organizado.
Fatores de sucesso do Champions
“Garantimos que a quantidade de Champions era suficiente para cada regional, para não sobrecarregar nenhum colaborador. Também temos conversas constantes com eles para avaliação e feedback das campanhas e ações do programa”, explicou Lucas, destacando que esse é um dos fatores de sucesso do Champions, já que os colaboradores acumulam as responsabilidades de sua função com as demandas do programa.
Todos os Champions passam por treinamentos específicos em cibersegurança industrial para que compreendam o contexto das atividades e internalizem a importância das verificações exigidas pelo programa. “Outro objetivo das capacitações é para que todos se familiarizem com os padrões aplicáveis, melhores práticas e padrões internos da Braskem”, salientou.
Além disso, o trabalho constante de governança e o acompanhamento de indicadores contribuem para o sucesso do programa. O Champions é apoiado por uma estrutura existente, que envolve plano de comunicação para reporte de problemas, consultoria do Security Operation Center (SOC), monitoramento e documentação de KPIs. “Os resultados do programa são qualitativos, por enquanto, pois o programa é muito novo. Mas vemos muitas mudanças no dia a dia, com avanço na maturidade da cultura de cibersegurança, que é um dos nossos maiores desafios”, finalizou.
Parceria TI Safe x Braskem
A Braskem é cliente da TI Safe há bastante tempo. Os serviços prestados envolvem gerenciamento e monitoramento das ferramentas da Claroty, como IDS e SRA, e monitoramento do Panorama, um gerenciador de firewalls, da Palo Alto. O atendimento compreende as unidades industriais da Braskem no Brasil, México, na Alemanha e nos Estados Unidos.
Além disso, todos os Champions, além da equipe de engenheiros da empresa, já realizaram um treinamento da Academia da TI Safe direcionado aos clientes.
