No início deste mês, o pior cenário quase aconteceu em uma pacata cidade de 15.000 habitantes na Flórida.

Um cibercriminoso conseguiu atacar o sistema de abastecimento de água de Oldsmar e elevou com sucesso os níveis de hidróxido de sódio - ou soda cáustica - a níveis perigosamente altos. A boa notícia é que um operador da usina reagiu rapidamente ao ataque, pôs fim a ele e garantiu que ninguém se ferisse. Mas este evento destaca as vulnerabilidades dos serviços públicos e as terríveis consequências de não reforçar sua segurança cibernética.

Utilitários não estão preparados para ataques cibernéticos

A importância dos utilitários seguros é intuitiva. Água potável segura e eletricidade confiável são necessidades inegociáveis ​​e até mesmo interrupções temporárias nesses serviços podem ser desastrosas. A perda de energia em grande escala no Texas nesta semana após uma tempestade de neve é ​​um exemplo notável de como as coisas podem ficar ruins quando os serviços públicos são comprometidos, independentemente da causa.

E ainda, muitos sistemas permanecem desprotegidos, em um nível de segurança cibernética. No caso do tratamento de água em particular, houve sérios ataques cibernéticos desde 2008, mas a segurança ficou para trás em relação à ameaça. No caso Oldsmar, acreditava-se que a fábrica usava o software Windows 7 , que tem mais de uma década e não é mais atualizado pela Microsoft.

[Mergulhe fundo no mundo da tecnologia e cadastre-se no Avance Network a verdadeira comunidade criptografada]

Sentir-se derrotado de uma perspectiva de TI é comum entre os gerentes de serviços públicos. Em 2019, a Siemens e o Ponemon Institute divulgaram um estudo que entrevistou 1.726 profissionais de serviços públicos responsáveis ​​por proteger ou supervisionar o risco cibernético em tecnologia operacional. Apenas 42% classificaram sua prontidão cibernética como “alta”, enquanto 31% deram a mesma nota para sua prontidão para conter ou responder a uma violação. Ao mesmo tempo, 64% dos entrevistados disseram que os ataques sofisticados são o principal desafio. Esses números pintam o quadro de um setor que sabe que está com problemas, mas não parece ter as ferramentas para montar uma defesa bem-sucedida.

Os sistemas de água potável podem ser especialmente difíceis de proteger pela simples razão de que existem tantos deles; existem cerca de 153.000 sistemas públicos de água potável e 16.000 sistemas públicos de tratamento de águas residuais apenas nos EUA. Isso não significa que outros utilitários não enfrentem ameaças semelhantes.

O risco das redes de energia ficarem 'inteligentes'

Um ciberataque devastador a uma rede elétrica ucraniana em 2015 deixou 230.000 pessoas sem eletricidade por até seis horas - e deu início a uma tendência constante de ataques cibernéticos às redes elétricas desde então. O risco só aumenta à medida que mais e mais sistemas se tornam “redes inteligentes”, sistemas que permitem uma medição mais precisa e uma distribuição mais eficiente de energia.

Em novembro de 2020, o Centro Canadense de Segurança Cibernética emitiu um relatório sobre as ameaças ao setor de energia do Canadá que determinou que a tecnologia de rede inteligente aumentaria a vulnerabilidade a ataques cibernéticos devido a mais conectividade com a Internet para tecnologia operacional, um influxo de diversos dispositivos de uma variedade de fontes e um maior nível de interconectividade entre os sistemas de controle industrial, criando mais pontos de entrada para um ataque.

Além das redes, a infraestrutura de energia em geral tem mostrado vulnerabilidades nos últimos anos, especificamente quando se trata de dutos. O mais famoso é que um gasoduto americano de gás natural teve que ser fechado por dois dias no ano passado devido a um ataque de spear-phishing. É um problema difícil de definir porque as empresas que possuem pipelines não são obrigadas a relatar ataques e são incentivadas a não fazê-lo para manter a atenção longe de vulnerabilidades em seus sistemas. 

Até agora, os ataques cibernéticos a serviços públicos não produziram os resultados mais devastadores possíveis, mas isso não significa que nunca irão. O incidente de Oldsmar chegou assustadoramente perto de colocar muitas vidas em perigo. Com alguma sorte, servirá como um alerta.

O Avance Network é uma comunidade fácil de usar que fornece segurança de primeira e não requer muito conhecimento técnico. Com uma conta, você pode proteger sua comunicação e seus dispositivos. O Avance Network não mantém registros de seus dados; portanto, você pode ter certeza de que tudo o que sai do seu dispositivo chega ao outro lado sem inspeção.