O ataque cibernético à uma pequena instalação de geração de energia no Reino Unido acendeu um alerta quanto a ações de hackers a infraestruturas críticas. Atribuído a um grupo do Irã, o ciberataque reforça o risco de que grupos estatais explorem pontos menos protegidos para provocar impactos de maior escala. A instalação atacada não foi identificada por razões de segurança, segundo o governo britânico, mas ficou quatro dias inoperante.
O especialista em cibersegurança, Gil Messing, diz que o setor de energia e os ambientes de tecnologia operacional (OT) estão entre os principais alvos de ataques cibernéticos no mundo, com um aumento de 20% nas ofensivas contra essas infraestruturas em relação ao ano anterior.
Setor de energia na mira dos hackers
Para Messing, que é chefe de gabinete da Check Point Software, uma fornecedora de soluções de cibersegurança, a própria estrutura descentralizada das redes de energia cria oportunidades para os atacantes. Embora façam parte de sistemas nacionais considerados críticos, instalações menores e componentes locais podem contar com níveis de proteção inferiores aos adotados nos núcleos centrais dessas redes. A exploração de um desses pontos pode abrir caminho para sistemas de maior relevância e gerar consequências que ultrapassam o alvo inicial.
“O setor de energia e a tecnologia operacional estão entre os ambientes mais visados no mundo. A diversidade e a distribuição dessas infraestruturas fazem com que um elo menor e menos protegido possa se tornar uma porta de entrada para sistemas críticos”, afirma Messing.
Leia mais
Infraestrutura de energia como alvo estratégico
De acordo com o executivo, o episódio no Reino Unido reúne dois movimentos observados em operações atribuídas a grupos iranianos. O primeiro é a tentativa de atingir, por meio do ciberespaço, países que estão além do alcance de uma ofensiva física direta, incluindo Estados Unidos, Reino Unido e outras nações europeias. O segundo é o histórico de ataques contra sistemas de tecnologia operacional (OT) associados a infraestruturas críticas, como redes de eletricidade e sistemas de abastecimento de água.
Nesse tipo de operação, os atacantes podem tentar acessar controladores e outros sistemas responsáveis pela operação de equipamentos industriais. Além do potencial de interrupção, a invasão pode funcionar como uma demonstração de capacidade e um sinal de que ataques de maior impacto poderiam ser realizados caso as tensões geopolíticas se agravem.
O executivo destaca ainda que ataques com potencial de grande impacto não necessariamente exigem técnicas altamente sofisticadas. A estratégia pode estar justamente na identificação do elo mais fraco da cadeia, como instalações locais ou componentes que não contam com o mesmo nível de segurança dos sistemas centrais.
Tempo de interrupção da instalação de energia pode ser uma medida de contenção do Reino Unido
No caso do Reino Unido, Messing chama atenção para outro aspecto da ocorrência: o período de indisponibilidade da instalação não deve ser interpretado automaticamente como medida do impacto direto causado pelo ataque cibernético. Segundo ele, uma instalação pode permanecer fora de operação por alguns dias como medida de contenção enquanto equipes investigam o acesso não autorizado, isolam sistemas comprometidos e realizam procedimentos de recuperação. Nesse cenário, parte do tempo de indisponibilidade pode decorrer das próprias medidas adotadas para responder ao incidente.
“É possível que a decisão de manter a instalação desligada durante a investigação e a resposta ao acesso não autorizado tenha contribuído para o período de indisponibilidade. Isso não significa necessariamente que o ataque tenha causado danos devastadores. Em incidentes cibernéticos, é importante distinguir o dano provocado pelo ataque do tempo necessário para remediar e recuperar o ambiente”, explica Messing.
Ainda assim, o especialista ressalta que a interrupção de uma instalação de energia é significativa independentemente de sua causa imediata e reforça a necessidade de considerar os componentes menores e distribuídos da infraestrutura como parte fundamental da segurança de uma rede nacional.
