• No relatório sobre Energia, as empresas do sector (84%) incluem a cibersegurança em ambientes operacionais no seu roteiro atual. O relatório da Indústria revela que as suas organizações consideram esta estratégia relevante, mas apenas no futuro (46%)

 

• O Barómetro de Cibersegurança OT SIA 2023 analisa o nível de maturidade atual nesta área e o nível esperado dentro de dois anos num grupo de empresas representativas dos sectores da Energia, Indústria e Consumo em Espanha e Portugal

 

Madrid, 21 de novembro de 2023. - A SIA, empresa líder em cibersegurança da Indra, apresenta hoje os resultados do seu Barómetro de Cibersegurança OT 2023. O relatório indica que ainda há espaço para melhorias nos setores de Indústria e Consumo e Energia na proteção de ambientes operacionais. Ainda assim, as empresas do sector da Energia (84%) estão mais conscientes da relevância de ter um roadmap onde a segurança nestes ambientes seja uma prioridade, face a 46% das empresas da Indústria e Consumo, que também consideram esta estratégia importante, mas que vêem ser-lhe dado um maior impulso num futuro próximo.

 

A transformação digital favorece a abertura dos ambientes OT, ligando os seus activos ao mundo informático, à Internet ou à nuvem, para, acima de tudo, melhorar a sua produtividade e eficiência. Esta combinação traz muitos benefícios, mas também expõe vulnerabilidades e aumenta os níveis de risco de cibersegurança. Para os enfrentar e garantir a continuidade das actividades, proteger as informações comerciais críticas e reforçar a segurança em todos os elementos e fases da cadeia de valor, é necessário aplicar medidas específicas adequadas a estes ambientes. E ainda mais em sectores críticos para a sociedade, onde é essencial que a produção não pare em nenhum momento devido ao impacto que isso teria a todos os níveis: económico, reputacional, cessação da atividade ou mesmo perda de vidas humanas.

 

A SIA, através do seu barómetro, avaliou o nível de maturidade em cibersegurança das OT de um grupo de empresas representativas dos sectores da Energia, Indústria e Consumo em Espanha e Portugal. O relatório, realizado através de entrevistas pessoais com perfis de gestão e especialistas destas empresas, a análise de especialistas da SIA e a colaboração da Minsait (Indra), revela o estado atual da cibersegurança e os planos a dois anos nesta área e sectores.

 

Com esta radiografia, a SIA afirma que a cibersegurança "continua a ser uma área estratégica que deve ser reforçada nestas empresas para alcançar um nível ótimo de proteção", como salienta Roberto Espina, CEO da SIA, que acrescenta ainda que "o desafio é evoluir para o paradigma de uma Organização Protegida a nível operacional; algo que requer uma abordagem especializada e abrangente para cobrir as exigências de um ambiente de produção ciber-resiliente: compreender e aplicar a cibersegurança na conceção, implementação e operação de qualquer projeto".

 

Cibersegurança OT: a ambição da Indústria 4.0

 

Embora a cibersegurança OT seja uma área que ainda tem espaço para melhorias nas empresas que participaram do estudo, a Indústria e o Consumo tem uma margem maior em comparação com a Energia. No entanto, o compromisso futuro das empresas industriais com a cibersegurança OT é mais firme, uma vez que, embora a maioria delas não a tenha como prioridade na sua estratégia atual, quase metade (46%) dos entrevistados prevê a sua promoção e desenvolvimento entre 2023 e 2025.

 

Por outro lado, apenas um quarto das empresas aplica boas práticas de cibersegurança, tal como definidas por normas internacionalmente reconhecidas e específicas do sector, e a maioria não cumpre a análise de risco específica do ecossistema OT (93%). Além disso, apenas 24% têm programas específicos de sensibilização para a cibersegurança no ambiente operacional. Em termos de proteção de activos digitais, apenas 23% dispõem de ferramentas avançadas para proteger os activos digitais no ambiente OT, embora na gestão de identidades os resultados sejam um pouco mais favoráveis, com a gestão de contas privilegiadas como uma questão pendente. Além disso, o controlo de acesso digital com MFA (Multi Fator Authentication) está presente em 61% das organizações.

 

Globalmente, o maior desafio para o sector é definir um roteiro que lhe permita dar grandes passos no sentido de aumentar as suas competências em matéria de cibersegurança das OT. Um salto necessário é também a introdução de técnicas e tecnologias avançadas na deteção de ameaças, como a IA, UEBA, Red Team ou Blue Team. Da mesma forma, aumentar a frequência com que são efectuados testes de penetração para garantir uma resposta mais eficaz e eficiente.

 

Um sector energético mais ciber-resiliente

 

A cibersegurança das OT é relevante para a estratégia de 84% das empresas do sector da energia, cujos quadros superiores estão empenhados neste aspeto. Além disso, 68% das empresas afirmam ter o talento especializado necessário para a implementar e executar, mas pouco menos de metade tem um CISO dedicado à OT.

 

O Barómetro destaca que todas as empresas de energia seguem as melhores práticas definidas pelos regulamentos de segurança internacionais e específicos do sector, e um bom número delas (76%) também definiu a sua própria estratégia de cibersegurança OT no que diz respeito ao cumprimento do quadro de controlo de referência e à análise de riscos específicos. Por outro lado, 53% utilizam soluções avançadas de proteção de activos digitais e 69% dispõem de ferramentas de inventário automatizadas. E, tal como no caso da Indústria e Bens de Consumo, a maioria das empresas de energia (84%) está empenhada em controlar o seu acesso digital no ambiente operacional com MFA.

 

Por outro lado, um dos desafios no sector da Energia é dar mais ênfase ao controlo de acesso a fábricas ou instalações (85% não aplicam medidas avançadas para este efeito) que, tal como as digitais, também têm um impacto na proteção da empresa. Além disso, tal como no sector industrial, são necessários testes de intrusão mais frequentes aos sistemas OT e às redes industriais, bem como a integração de mecanismos e tecnologias avançadas de deteção de ameaças.

 

A SIA, após a apresentação dos resultados do seu Barómetro de Cibersegurança OT 2023, tem um único objetivo: ajudar as organizações a identificar estes riscos e a proteger as suas informações e activos críticos, e orientá-las, com base na sua experiência, para um crescimento sustentável e seguro.