Infraestrutura crítica são ativos físicos ou virtuais, sistemas e redes vitais para manter a economia, a saúde e a segurança da sociedade. Varia ligeiramente de país para país, mas o bom funcionamento da infraestrutura e sua segurança são importantes para todos nós.

A infraestrutura crítica inclui energia, abastecimento de água, transporte, sistemas de comunicação, serviços financeiros, saúde, sistemas de emergência e defesa. Embora as indústrias críticas sejam mais ou menos as mesmas em todos os países, elas podem variar dependendo das necessidades, recursos e nível de desenvolvimento de uma nação.

O setor privado normalmente possui infraestrutura crítica nos Estados Unidos. No entanto, alguns são operados por governos federais, estaduais ou locais. É dividido em 16 setores, que dependem fortemente uns dos outros, de modo que o bom funcionamento de estruturas críticas interdependentes é essencial para o funcionamento contínuo da sociedade, da economia e do governo.

16 setores críticos de infraestrutura nos Estados Unidos:

• A indústria química e de materiais perigosos (manutenção de perigos químicos e substâncias tóxicas)
• O setor de alimentos e agricultura (fazendas, restaurantes, fabricação de alimentos, processamento e instalações de armazenamento)
• O setor de serviços financeiros (bancos, hipotecas, cartões de crédito, pagamentos, impostos, contabilidade e investimentos)
• O setor de sistemas de transporte (aviação, rodovias, transporte marítimo, trânsito e ferroviário)
• O setor de serviços de emergência (polícia, bombeiros e serviços médicos de emergência)
• O setor de base industrial de defesa (desenvolvimento, produção e manutenção de sistemas de armas militares)
• O setor de instalações do governo (manutenção de edifícios nos EUA e no exterior pertencentes aos governos federal, estadual, local e tribal)
• O setor de reatores, materiais e resíduos nucleares (usinas de energia nuclear, materiais, combustível, bem como transporte, armazenamento e descarte de materiais e resíduos nucleares)
• O setor de comunicações (telecomunicações, mídia e entretenimento)
• O setor de manufatura crítico (indústrias de manufatura)
• O setor de tecnologia da informação (serviços de tecnologia e software, internet, aplicativos, sistemas e bancos de dados)
• O setor de instalações comerciais (compras, negócios, entretenimento e hospedagem)
• O setor de barragens (projetos de barragens, eclusas de navegação, diques, barreiras contra furacões e represamentos de rejeitos de minas)
• O setor de energia (recursos de eletricidade, petróleo e gás natural)
• O setor de saúde e saúde pública (hospitais, cuidados prolongados, cirurgia ambulatorial, clínicas, médicos, enfermeiros e farmacêuticos)
• O setor de sistemas de água e esgoto (estações de tratamento de água, abastecimento de água e sistemas de esgoto)

A conexão entre esses 16 sistemas de infraestrutura interdependentes é importante porque a falha em pelo menos um setor pode afetar negativamente vários setores. Já vimos ataques cibernéticos interromperem as operações diárias de indústrias críticas várias vezes antes. Portanto, as empresas implementam medidas de segurança cibernética para evitar o efeito dominó em setores críticos de infraestrutura.

A infraestrutura crítica evolui e se torna mais digitalizada a cada dia, levantando preocupações sobre seus desafios de segurança cibernética. Os sistemas automatizados reduzem o custo dos serviços e melhoram a eficiência do processo, deixando instalações, dados confidenciais e propriedade intelectual abertos a ameaças cibernéticas.

A segurança cibernética de infraestrutura crítica é um conjunto de programas, protocolos e tecnologias que protegem a infraestrutura contra criminosos cibernéticos. Os maus atores frequentemente visam a infraestrutura de importância nacional, como o setor nacional de saúde pública, sistemas de transporte, sistemas de controle industrial, setor de instalações governamentais, setor de energia, serviços financeiros e outras operações vitais para o bem-estar de governos e cidadãos. Todos nós nos lembramos do escandaloso ataque de ransomware no oleoduto colonial dos EUA, que causou o fechamento do maior oleoduto dos EUA e escassez de combustível na costa leste.

O Departamento de Segurança Interna dos EUA (DHS) é responsável pela segurança pública. Ela colabora continuamente com setores da indústria, agências federais e organizações privadas para garantir a segurança da infraestrutura e prevenir ameaças emergentes. O DHS analisa com responsabilidade as vulnerabilidades e monitora e lida com violações de segurança que podem afetar os principais setores da indústria.

Os ataques cibernéticos à infraestrutura podem ter consequências graves para o bom andamento das operações nacionais e para a saúde ou segurança pública dos cidadãos. É por isso que manter uma forte segurança de infraestrutura crítica não é apenas crucial para o setor privado e agências federais, mas também é responsabilidade de cada um de nós.