/
Resiliência cibernética

3 etapas para a resiliência cibernética para o setor de energia

Especialistas da IBM Security e da Illumio se reuniram recentemente para um seminário para revisar a última Diretiva de Segurança da TSA e discutir as últimas tendências do setor de energia.

Com Greg Tkaczyk, consultor executivo da IBM, Rob Dyson, líder global de segurança de OT da IBM, e Paul Dant, engenheiro sênior de sistemas da Illumio, o evento contou com um mergulho profundo no estado de mudança do setor de energia através da lente da evolução das necessidades de segurança cibernética.

Continue lendo para saber mais sobre as atualizações da Diretiva de Segurança da TSA, recomendações de especialistas em segurança para o setor de energia e três etapas para a resiliência cibernética no complexo cenário atual de ameaças.

Atualizações revisadas e reeditadas da Diretiva de Segurança da TSA

Um tópico importante para o almoço foi a recente decisão da TSA de revisar os requisitos de segurança cibernética para proprietários de oleodutos, também conhecidos como Pipeline de diretivas de segurança de ransomware e TSA 2021-02C. A orientação reeditada seguiu o Ataque de ransomware de maio de 2021 no Colonial Pipeline, o que causou significativa escassez de combustível, alterou os horários dos voos e aumentou os preços dos combustíveis.

A orientação descreveu várias etapas que os proprietários de gasodutos devem adotar para garantir a segurança cibernética atualizada, incluindo:

  1. Políticas e controles de segmentação de rede
  2. Medidas de controle de acesso para proteger e impedir o acesso não autorizado
  3. Políticas contínuas de monitoramento e detecção
  4. Amplas aplicações de redução de risco
Ao implementar os requisitos de segurança cibernética, os planejadores de recursos de energia distribuída e de rede devem criar defesas cibernéticas com o objetivo de sobreviver a um ataque e, ao mesmo tempo, manter a funcionalidade crítica.” — Relatório do Departamento de Energia, Considerações sobre segurança cibernética para DER na rede elétrica dos EUA

A segurança do setor de energia exige inovação, digitalização e análise de big data

Além de detalhar as orientações atualizadas da TSA, o principal momento do evento foi a apresentação de Dant sobre os desafios enfrentados pelo cenário energético moderno. Um grande foco estava nos novos desafios que assolam o setor de energia. As mudanças climáticas e a utilização como arma do fornecimento de energia em conflitos como a guerra na Ucrânia fizeram com que os preços disparassem recentemente, forçando mudanças rápidas e inovações em todos os setores.

Para enfrentar esses desafios, Dant recomendou que os líderes de energia continuem promovendo a inovação em todas as facetas do setor. Além de digitalizar mais ativos para otimizar a oferta e gerenciar a demanda, ele observou que a segurança e a conformidade devem estar em primeiro lugar nesse novo cenário.

A análise de big data também deve desempenhar um papel fundamental, oferecendo benefícios para otimizar a eficiência por trás de vários resultados importantes. Armazenamento, transmissão, produção, uso pelo consumidor e energias renováveis são áreas que podem representar otimização, disse Dant. Isso significa digitalizar ativos que ainda não produzem dados detalhados.

Big data analytics in the energy sector consolidate multiple data sources

3 etapas principais para a resiliência cibernética no setor de energia

Toda essa rápida inovação e digitalização significam uma coisa: uma superfície de ataque em expansão para ransomware. Mas a ênfase crescente dos atacantes em infligir dor para alcançar seus objetivos não ajuda na equação.

De acordo com o Relatório Global de Cibersegurança do Fórum Econômico Mundial de 2023, “Os entrevistados agora acreditam que os ciberatacantes têm maior probabilidade de se concentrar na interrupção dos negócios e nos danos à reputação”.

A graph showing how major ransomware attacks have impacted cybersecurity strategies over time

Para combinar com a nova mentalidade apresentada pelas ameaças modernas, Dant apontou que a mentalidade muda, a energia e as partes interessadas devem adotar. Ataques cibernéticos como Não Petya e WannaCry tornaram a superfície de ataque mais complexa e aceleraram dramaticamente o cenário cibernético em direção ao Zero Trust. Uma mudança de foco em contenção e a resiliência é a chave.

Preventing cyber disasters in the energy sector requires least privilege, asset-based segmentation

Em sua apresentação, Dant descreveu as 3 etapas principais para resiliência cibernética:

1. Identifique áreas de alto risco: Lembre-se de que as ameaças são direcionadas aos principais impactos societais/comerciais.

2. Desenvolva um plano de resposta: Identifique riscos potenciais, como ativos com portas altamente conectadas, portas ponto a ponto e portas conhecidas.

3. Crie uma estratégia de longo prazo: Transmissão, produção e finanças/gerenciamento de segmentos. Seu novo plano de jogo é evitar que ataques se transformem em desastres

Com mudanças simples de mentalidade e práticas-chave, o setor de energia pode se adaptar a um cenário em rápida mudança com facilidade.

Tópicos relacionados

Artigos relacionados

As 3 verdades do Zero Trust de John Kindervag para agências governamentais
Resiliência cibernética

As 3 verdades do Zero Trust de John Kindervag para agências governamentais

Obtenha informações de John Kindervag sobre as principais verdades do Zero Trust que as agências governamentais precisam conhecer ao cumprirem os mandatos do Zero Trust.

Garanta a conformidade com o DORA: o que você precisa saber
Resiliência cibernética

Garanta a conformidade com o DORA: o que você precisa saber

Obtenha as informações necessárias para começar a se preparar para cumprir os próximos mandatos do DORA da UE para serviços bancários e financeiros.

Illumio é autorizada como autoridade de numeração CVE (CNA)
Resiliência cibernética

Illumio é autorizada como autoridade de numeração CVE (CNA)

Saiba como a designação CNA da Illumio nos ajuda a proteger melhor nossos clientes.

9 razões pelas quais os operadores de energia devem implementar a segmentação Illumio Zero Trust
Segmentação Zero Trust

9 razões pelas quais os operadores de energia devem implementar a segmentação Illumio Zero Trust

Saiba por que os fornecedores de energia devem implementar o Illumio ZTS para se manterem resilientes contra ransomware e violações.

A segurança cibernética é nosso maior imperativo nacional de resiliência
Resiliência cibernética

A segurança cibernética é nosso maior imperativo nacional de resiliência

Com um foco maior no aumento da produção, fabricação e distribuição, a segurança cibernética e a proteção da infraestrutura crítica são fundamentais para esse sucesso.

Construindo resiliência cibernética? Use a estrutura MITRE ATT&CK como sua estrela norte
Resiliência cibernética

Construindo resiliência cibernética? Use a estrutura MITRE ATT&CK como sua estrela norte

Aprenda com o especialista da Blue Team, Nick Carstensen, sobre como a estrutura MITRE ATT&CK pode ajudar a orientar sua organização na construção de resiliência cibernética.

Assume Breach.
Minimize Impact.
Increase Resilience.

Ready to learn more about Zero Trust Segmentation?