Ransomware atinge infraestrutura crítica com crescente impacto financeiro e como as organizações estão reagindo

No mundo hiperconectado de hoje, a intersecção entre os reinos digital e físico nunca foi tão vulnerável. Ataques de ransomware direcionados a sistemas ciberfísicos (CPS) estão aumentando, e organizações de todos os setores estão pagando o preço — literalmente. Um relatório recente revela o fardo financeiro impressionante que esses incidentes cibernéticos impõem aos setores de infraestrutura crítica, com muitas organizações perdendo mais de US$ 500.000 devido a esses ataques paralisantes. Vamos explorar a escala do problema e as medidas que as organizações estão tomando para se defender.

O custo financeiro do ransomware no CPS

Ataques de ransomware em sistemas ciberfísicos não são mais uma ameaça ocasional — eles se tornaram uma realidade custosa. Uma nova pesquisa da Claroty, envolvendo 1.100 profissionais de segurança de setores como tecnologia operacional (OT), Internet das Coisas (IoT), sistemas de gerenciamento de edifícios (BMS) e dispositivos médicos conectados (IoMT), revela números alarmantes. Cerca de 45% das organizações relataram perdas financeiras superiores a US$ 500.000 no ano passado devido a ataques cibernéticos ao CPS, com 27% divulgando perdas de US$ 1 milhão ou mais.

Setores de infraestrutura crítica, como fabricação química, energia, energia e mineração, foram particularmente atingidos. Mais da metade das organizações nesses setores relataram perdas acima de US$ 500.000 somente nos últimos 12 meses. Esses números destacam a crescente vulnerabilidade financeira de setores cuja continuidade operacional depende fortemente de sistemas físicos e digitais.

O setor da saúde continua sendo um alvo principal

Um dos setores mais severamente afetados por ransomware é o da saúde. De acordo com a pesquisa, impressionantes 78% dos entrevistados da área da saúde admitiram pagar resgates superiores a US$ 500.000 para recuperar o acesso a dados criptografados e restaurar sistemas críticos. A natureza das operações de saúde, onde qualquer interrupção pode afetar diretamente o atendimento ao paciente, torna o setor um alvo atraente para cibercriminosos que buscam altos pagamentos.

Além do impacto financeiro imediato, as organizações enfrentam encargos adicionais, como tempo de inatividade prolongado, com muitas interrupções do sistema de relatórios de pelo menos 12 horas. As operações de recuperação podem levar semanas, agravando as perdas já significativas.

O papel do acesso remoto e vulnerabilidades de terceiros

O acesso remoto a ambientes CPS surgiu como uma grande vulnerabilidade. Com 45% das organizações pesquisadas admitindo que seus ativos CPS estão conectados à internet, os invasores estão encontrando novas maneiras de explorar fornecedores terceirizados que têm acesso a esses ambientes. Um número significativo de ataques cibernéticos no ano passado foi rastreado até vulnerabilidades de terceiros, ressaltando a necessidade de melhores controles de segurança em torno do acesso à cadeia de suprimentos.

Resiliência e redução de riscos

Apesar do número crescente de incidentes, a pesquisa da Claroty sugere que as organizações estão se tornando mais resilientes. Muitos entrevistados expressaram confiança em seus esforços de redução de risco, destacando as medidas que estão tomando para reforçar suas defesas.

As principais medidas para mitigar os riscos de ransomware incluem:

1. Inventário e visibilidade de ativos : saber quais dispositivos e sistemas estão conectados à rede é crucial. As organizações estão priorizando o inventário preciso e contínuo de ativos para detectar potenciais ameaças e vulnerabilidades.
2. Avaliações de risco : avaliações regulares ajudam a identificar fraquezas no ambiente do CPS, permitindo que as organizações priorizem os sistemas mais críticos para proteção.
3. Protegendo o acesso remoto : com muitos ataques originados de vulnerabilidades de terceiros, proteger o acesso de fornecedores e parceiros é uma prioridade máxima.
4. Segmentação de rede : ao dividir as redes em segmentos menores e isolados, as organizações podem limitar a propagação de ataques de ransomware.
5. Detecção de Ameaças : A detecção precoce de acesso incomum ou atividade suspeita pode evitar que um ataque se transforme em uma crise total. Implementar sistemas robustos de monitoramento e detecção de ameaças é essencial para manter a segurança.

Uma Guerra de Atrito

A luta contra o ransomware é contínua e, para muitas organizações, é uma guerra de atrito. Os custos — tanto financeiros quanto operacionais — são imensos, mas também os riscos. Os setores de infraestrutura crítica não podem se dar ao luxo de ser complacentes. Ao adotar uma estratégia proativa de segurança cibernética, as organizações podem mitigar os riscos representados por esses ataques devastadores e garantir a segurança e a continuidade de suas operações.

À medida que os ataques de ransomware se tornam mais sofisticados, as organizações devem ficar à frente da curva, construindo sistemas resilientes e protegendo os elos vitais entre seus ativos digitais e físicos. A batalha está longe de terminar, mas com as medidas certas em vigor, a vitória está ao alcance.