Kaspersky lança proteção industrial para o setor da energia

O lançamento pretende preencher uma lacuna na segurança das redes elétricas modernas, que são complexas, com funções integradas de automação e controlo. Como comunicam através de protocolos abertos, não têm funções de segurança virtual incorporadas suficientes para combater a gama cada vez mais sofisticada de ameaças de segurança que enfrentam. Um relatório recente da Kaspersky Lab sobre cibersegurança industrial mostrou que 92% dos dispositivos do sistema de controlo industrial (ICS), disponíveis externamente, usam protocolos de conexão com a Internet abertos e inseguros.

Desde 2010, o número de vulnerabilidades nos componentes do ICS também aumentou com um fator de 10. Assim, estes dispositivos são um alvo fácil e lucrativo para os criminosos virtuais. A Global Information Security Survey mais recente realizada pela Ernst & Young revelou que 42% das empresas de energia e serviços públicos dizem ser improvável que pudessem detectar um ataque sofisticado.

“A automação, o controlo e a proteção dos equipamentos elétricos não são conduzidos por sistemas fechados e, desta maneira, a detecção de uma possível ameaça é extremamente difícil, tanto do ponto de vista técnico quanto organizacional”, disse Andrey Suvorov, chefe de proteção da infraestrutura básica da Kaspersky Lab. “Por isso, as companhias de energia precisam reforçar as suas defesas para combater os ataques virtuais, cada vez mais predominantes, e evitar o pesadelo de perda total do serviço e o impacto que isso teria sobre as pessoas e a sociedade em geral.”

É o que promete o Kaspersky Industrial CyberSecurity for Energy (KICS), que ajudará as empresas de energia a proteger todas as camadas da sua infraestrutura industrial, sem afetar a continuidade das operações e a consistência dos processos tecnológicos. A solução protege centrais de controlo em nível SCADA e sistemas de automação de subestações em todos os níveis: nível superior de automação, que inclui servidores, HMIs, gateways, estações de trabalho de engenharia. Equipamento de automação secundário: relés de proteção, controladores de baia, RTU e outros IED de subestações e de processos, além da infraestrutura de rede geral.

A solução fornece diversas tecnologias para proteger os nós industriais (incluindo servidores, HMIs, gateways e estações de trabalho de engenharia) e a infraestrutura de rede. Oferece ainda monitorização de rede e verificação de integridade com funcionalidades de inspeção detalhada de protocolos de aplicações.

Uma das primeiras clientes da solução poderá ser a  rede de distribuição elétrica do Northwest Federal District, em Rosseti, uma das principais operadoras de redes elétricas da Rússia. Várias subsidiárias da empresa usam soluções Kaspersky e está a ser avaliada a a possibilidade de ampliar essa cooperação para o campo da segurança industrial. Uma das suas subestações já tem a decorrer um teste do Kaspersky Industrial CyberSecurity for Energy.

Alexander Golubev, diretor de segurança de TI da rede, diz que “é muito importante para nossa empresa garantir a operação ininterrupta, inclusive no caso de ataques virtuais sobre nossa infraestrutura de TI.”