Diante do aumento das perdas financeiras e do crescimento de seguros cibernéticos premium, é esperado que os profissionais de segurança adotem tecnologias como a IA Generativa em ambientes OT, enquanto lidam com os novos padrões regulatórios.

A Claroty, empresa de proteção de sistemas ciberfísicos, divulga os resultados de uma nova pesquisa que aponta que 75% dos entrevistados relataram ter sido alvo de ransomware no último ano.

O relatório, "O Estado Global da Cibersegurança Industrial 2023: Novas Tecnologias, Ameaças Persistentes e Maturidade de Defesas", é baseado em uma pesquisa independente global com 1.100 profissionais de segurança de Tecnologia da Informação (TI) e Tecnologia Operacional (OT), que trabalham em setores de infraestruturas críticas, explorando os desafios enfrentados pela indústria no último ano, seu impacto nos programas de segurança OT e prioridades futuras.

O estudo revela que, no que diz respeito aos ataques de ransomware, o impacto nos ambientes de OT está se alinhando ao impacto nos ambientes de TI. Na pesquisa anterior da Claroty, realizada em 2021, 32% dos ataques de ransomware afetaram exclusivamente a TI, enquanto 27% impactaram tanto a TI quanto a OT.

Atualmente, 21% afetam apenas a TI, enquanto 37% afetam tanto a TI quanto a OT - um aumento significativo de 10% para este último em apenas dois anos. Essa tendência indica uma ampliação da área de ataques e o risco de interrupções operacionais resultantes da convergência entre TI e OT.

No topo do aumento de impacto operacional de ransomware, persiste o significativo impacto financeiro. Entre os 75% dos entrevistados cujas organizações foram alvo de ataques de ransomware no último ano, 69% optaram por pagar o resgate, e mais da metade (54%) dos que realizaram o pagamento enfrentaram consequências financeiras de US$ 100.000 ou mais. Como consequência provável, a demanda por seguros cibernéticos é alta entre os entrevistados.

Uma grande maioria (80%) das organizações possui políticas de seguro cibernético, com cerca de metade (49%) escolhendo apólices com cobertura de meio milhão de dólares ou mais.

A pressão para combater ameaças crescentes, bem como perdas financeiras, surge enquanto novas tecnologias estão sendo integradas aos ambientes OT.

Por exemplo, 61% dos entrevistados estão utilizando atualmente ferramentas de segurança que alavancam IA Generativa, e alarmantes 47% dizem que isso eleva as suas preocupações com a segurança.

Destacando esses desafios decorrentes do combate contra o ransomware e da integração de novas tecnologias, os governos reconheceram a necessidade de regulamentações e padrões industriais, que agora estão direcionando as prioridades e investimentos em segurança OT.

Cerca de 45% dos entrevistados afirmam que as Diretivas de Segurança da TSA tiveram um impacto mais significativo nas prioridades e nos investimentos em segurança de suas organizações, seguidas pelo CDM DEFEND (39%) e ISA/IEC-62443 (37%).

"Nosso estudo mostra que, claramente, não há escassez de desafios enfrentados pelos profissionais de segurança OT, mas também encontramos um tremendo espaço para a maturidade da postura de segurança ao longo dos ambientes industriais", diz Yaniv Vardi, CEO da Claroty.

"As organizações já estão trabalhando para reforçar as suas práticas de avaliação de riscos, gerenciamento de vulnerabilidades e segmentação de rede, a fim de serem altamente proativas na defesa de sistemas ciberfísicos."

Rádio Eldorado FM