Assim como com a pandemia, os ataques cibernéticos se tornaram mais frequentes e cada vez mais sofisticados e prejudiciais a pessoas e empresas, analistas do Gartner avaliam que os níveis de ataque podem se tornar ainda mais críticos. Segundo a consultoria, os hackers poderão transformar sistemas operacionais em armas que podem ferir ou matar humanos em 2025. Além dos riscos à vida, o Gartner estima que esse tipo de ataque pode custar até US$ 50 bilhões às empresas.
Ataques a OT se tornaram mais comuns e evoluíram de uma interrupção imediata do processo, como o desligamento de uma fábrica, para o comprometimento da integridade dos ambientes industriais com a intenção de causar danos físicos. Eventos recentes, como o ataque de ransomware contra a Colonial Pipeline, nos Estados Unidos, destacaram a necessidade de ter redes devidamente segmentadas para TI e OT. Ataques assim também podem comprometer equipamentos médicos eletrônicos ou infraestruturas físicas, por exemplo.
De acordo com o Gartner, os incidentes de segurança em OT e outros sistemas ciberfísicos (CPS) têm três motivações principais: dano real, vandalismo comercial (produção reduzida) e vandalismo de reputação (tornando um fabricante instável ou inseguro).
“Em ambientes operacionais, os líderes de gerenciamento de segurança e risco devem se preocupar mais com os perigos do mundo real para os humanos e o meio ambiente, em vez do roubo de informações”, disse Wam Voster, diretor de Pesquisa Sênior do Gartner. “Consultas com clientes do Gartner revelam que organizações em setores com uso intensivo de ativos, como manufatura, recursos e serviços públicos, lutam para definir estruturas de controle apropriadas”.
O Gartner prevê que o impacto financeiro dos ataques CPS resultando em vítimas fatais chegará a mais de US$ 50 bilhões até 2023. Mesmo sem levar em conta o valor da vida humana, os custos para as organizações em termos de compensação, litígio, seguro, multas regulatórias e perda de reputação serão significativos. O Gartner também prevê que a maioria dos CEOs será pessoalmente responsável por tais incidentes.
Para evitar esse tipo de ataque, o Gartner sugere que as organizações tomem medidas práticas de prevenção, tais quais:
Uma CIO da indústria automobilística e um CIO da área de saúde se reúnem em…
Durante o NETmundial+10, evento global que aprofunda discussões sobre a governança do mundo digital organizado…
A sustentabilidade deve estar presente em todas as áreas. Essa foi a fala de abertura…
Um estudo da VisualGPS, plataforma de pesquisa da Getty Images, descobriu que três em cada…
O Itaú Unibanco anunciou a implementação de uma funcionalidade projetada para interromper chamadas de falsa…
Mais da metade (55%) dos líderes de TI classificam sua hierarquia na empresa como equivalente…