Bec445fliplow

Energia elétrica é o segmento da
indústria mais visado para ataques
cibernéticos, segundo o Repository
of Industrial Security Incidents
(RISI), lgado à Security Incidents
Organization. O risco é maior até
mesmo que nos setores de petróleo,
transporte e água.
“Certamente a Internet das Coisas
é um caminho sem volta e junto
aos grandes recursos que a conectividade
trouxe, há uma questão sobre
a vulnerabilidade dos sistemas
e redes. Toda vez que você disponibiliza
informações, aumenta o grau
de conectividade de dispositivos,
e isso, naturalmente, expõe a ataques,
sim”, explica Julio Oliveira,
gerente de Engenharia de Automação
da ABB.
Esse é um tema que não está
sendo discutido apenas no Brasil,
pelo contrário: o potencial de crescimento
de negócios ligados à cybersegurança
de empresas em missão
crítica, como é o caso de empresas
de energia, é muito elevado.
Um estudo da Control Risks
com base em entrevistas com quase
500 executivos em vários países
indica que um terço das empresas
de negócios e TI ignoram riscos de
ameaças relativas à segurança cibernética
(veja quadro).
Um dos segmentos é o de tecnologias
de redes de comunicações
baseadas em ethernet, um padrão
que permite níveis mais elevados
de segurança.
Quando se tem teleproteção
de linhas de transmissão cujos dados
não são confidenciais, mas que
precisam ter a garantia de que as
informações cheguem inalteradas
no seu destino, é preciso ter a segurança
de que os dados chegarão
íntegros e no tempo certo, explica
Paul Schwyter, gerente global de
produto para redes e segurança cibernética
da ABB.
O diretor-executivo da CGI no
Brasil, Marco Affonso, ressalta que
há espaço, por exemplo, para que
medidores eletrônicos possam ser
fraudados por invasores, que podem
adulterar dados, reduzindo
contas de energia. Mas os problemas
podem ser ainda maiores: riscos
de apagar bairros ou mesmo cidades
inteiras passam a ser um risco
real. Ou pior: assim como acontece
com sequestradores de dados,
que pedem dinheiro para liberar
acessos a computadores, por exemplo,
vulnerabilidades podem abrir
espaço para sequestros de redes.
O diretor-executivo da Kaspersky
Lab Brasil, Roberto Rebouças,
ressalta que a prevenção passa pelo
total envolvimento de funcionários
das empresas, com atualização de
anti-virus, políticas de uso de equipamentos
digitais, senhas, conexão
de pen-drives e cia. Affonso, da
CGI, lembra que um caso de invasão
foi causado por um funcionário
de usina que conectou um pen drive
infectado - ou seja, não foi preciso
usar a rede para infectar o empreendimento.
Mas o meio mais comum de infecção
de redes é o phishing. Quem
não associa o nome à pessoa, são
aqueles emails de bancos que pedem
para clicar em links para atualizar
sistemas de segurança, com
inclusão de senha. O phishing não
infecta um computador imediatamente,
mas quando o usuário clica
nesse link, permite a instalação
de um programa que aciona um vírus
que deleta arquivos ou permite
que o hacker assuma o controle à
distância.
Oliveira, da ABB, diz ainda que
as distribuidoras podem ficar totalmente
sem ação caso um ataque
Oliveira, da ABB: risco de distribuidoras
ficarem paralisadas após ataque
Kraemer, de Itaipu: parte
do processo de modernização passa
pela segurança cibernética
Oliveira, da ABB: risco de distribuidoras
ficarem paralisadas após ataque
Brasil Energia, nº 445, dezembro 2017 27