Pesquisa aponta falhas críticas de cibersegurança em sistemas de energia

Resumo Jornalístico – Cibersegurança em Infraestruturas de Energia: Falhas Técnicas e Desafios Operacionais

Um estudo recente da OMICRON revelou deficiências críticas de cibersegurança em redes de tecnologia operacional (OT) de subestações, usinas e centros de controle de energia ao redor do mundo. A pesquisa, baseada em dados coletados por meio do sistema de detecção de intrusões StationGuard, identificou vulnerabilidades técnicas recorrentes, como dispositivos desatualizados, segmentação de rede inadequada e inventários de ativos incompletos, além de problemas operacionais que afetam a confiabilidade dos sistemas.

O StationGuard atua monitorando passivamente o tráfego de rede em sistemas de proteção, automação e controle, permitindo a identificação rápida de falhas técnicas e operacionais. Entre as vulnerabilidades mais comuns estão dispositivos PAC com firmware antigo e suscetível a ataques conhecidos, conexões externas não documentadas, serviços inseguros ativados sem necessidade e a presença de dispositivos não rastreados, como câmeras e impressoras, que ampliam a superfície de ataque.

Além dos aspectos técnicos, o estudo destacou desafios organizacionais, como a ausência de equipes dedicadas à segurança OT, recursos limitados e a falta de integração entre departamentos de TI e OT. Esses fatores dificultam a implementação de controles eficazes e a resposta a incidentes, especialmente em ambientes onde a convergência entre TI e OT é crescente, mas as práticas de segurança ainda não acompanham essa evolução.

A análise reforça a importância de soluções específicas para ambientes OT, como o StationGuard, que combinam monitoramento de protocolos industriais, inventário automatizado de ativos e detecção de ameaças em tempo real. A adoção dessas tecnologias é fundamental para mitigar riscos operacionais e cibernéticos em infraestruturas críticas do setor de energia, promovendo maior resiliência sem comprometer a continuidade dos serviços.