Armis Identifica Dispositivos de TO e ICS de Maior Risco em Setores de Infraestrutura Crucial

Armis, a empresa líder em visibilidade e segurança de ativos, divulgou hoje uma nova pesquisa identificando dispositivos de maior risco que representam ameaças aos setores de infraestrutura crucial: fabricação, serviços públicos e transporte. Dados analisados da Plataforma de Inteligência e Segurança de Ativos da Armis, que rastreia mais de três bilhões de ativos, descobriram que os dispositivos de tecnologia operacional (TO) e sistemas de controle industrial (ICS) que apresentam o maior risco para estes setores são estações de trabalho de engenharia, servidores SCADA, servidores de automação, historiadores e controladores lógicos programáveis (PLCs).

A priorização e o gerenciamento de vulnerabilidades continuam sendo um problema

A pesquisa da Armis descobriu que as estações de trabalho de engenharia são os dispositivos de TO que receberam mais tentativas de ataque no setor nos últimos dois meses, seguidas pelos servidores SCADA. 56% das estações de trabalho de engenharia têm pelo menos uma Vulnerabilidade e Exposição Comum (CVE) de gravidade crítica não corrigida e 16% são suscetíveis a pelo menos uma CVE armada e publicada há mais de 18 meses.

Fontes de alimentação ininterrupta (UPS) são o terceiro tipo de dispositivo que sofreu mais tentativas de ataque nos últimos dois meses. Embora essenciais para a continuidade em caso de queda de energia, os dados mostraram que 60% dos dispositivos UPS têm pelo menos uma CVE de gravidade crítica não corrigida, que, como vimos com o TLStorm, poderia levar criminosos a causar danos físicos ao próprio dispositivo ou a outros ativos conectados a ele.

Controladores lógicos programáveis (PLCs) são outro exemplo, com 41% tendo pelo menos uma CVE de gravidade crítica não corrigida. Estes dispositivos legados são de grande importância, pois, se atacados, podem levaràinterrupção das operações centrais, mas a pesquisa destacou que eles podem ser suscetíveis a fatores de alto risco, como hardware com fim de suporte e firmware com fim de suporte.

Um conjunto de dispositivos adicionais representa risco para ambientes de fabricação, transporte e serviços públicos, pois possuem pelo menos uma CVE armada e publicada antes de janeiro de 2022: 85% dos leitores de código de barras, 32% dos comutadores industriais gerenciados, 28% das câmeras IP e 10% das impressoras.

Os setores de TO são caracterizados por ter diversos locais, diversas linhas de produção e linhas de distribuição complexas com uma grande quantidade de dispositivos gerenciados e não gerenciados em suas redes. Neste contexto, compreender de onde vem o risco e a necessidade de correção apresenta um desafio significativo e pode ser um obstáculo para o gerenciamento de vulnerabilidade, ao representar um ponto de entrada para agentes mal-intencionados.

“Em um ambiente de ICS, é muito comum ter dispositivos vulneráveis, então os profissionais precisam ver quais ativos estão em sua rede e informações adicionais sobre o que estes dispositivos estão realmente fazendo”, disse Nadir Izrael, Diretor de Tecnologia e Cofundador da Armis. “Os dados contextuais irão permitir que as equipes definam o risco que cada dispositivo representa ao ambiente de TO, para que possam priorizar a correção de vulnerabilidades críticas e/ou armadas, a fim de reduzir com rapidez a superfície de ataque.”

Há uma necessidade de cooperação entre as equipes de TO e TI

Os setores de TO mudaram significativamente nos últimos anos devidoàconvergência de TO e Tecnologia da Informação (TI). Este alinhamento está conduzindo uma nova fase para a era industrial e irá permitir a cooperação entre domínios, contudo e na prática, o gerenciamento unificado de ambos os ambientes ainda não ocorreu. Com as equipes de TO concentradas na manutenção de sistemas de controle industrial, mitigando os riscos para TO e garantindo a integridade geral em ambientes operacionais, as tarefas com mais foco em TI foram deixadas de lado.

Quatro dos cinco dispositivos de maior risco executam notavelmente sistemas operacionais Windows, mostrando como uma compreensão básica do risco de ativos e da proteção de ativos vulneráveis ainda é um desafio para as equipes de TI e TO.

A Armis analisou os tipos de dispositivos e descobriu que muitos estão mais expostos a atividades maliciosas, pois vêm usando o protocolo SMBv.1, sistemas operacionais com fim de suporte e muitas portas abertas. O SMBv.1 é um protocolo herdado, não criptografado e complicado com vulnerabilidades que foram alvo dos infames ataques Wannacry e NotPetya. Os especialistas em segurança aconselharam anteriormente as organizações a parar de usá-lo por completo, mas os dados mostram que ele ainda é proeminente no campo.

“A partir de uma perspectiva organizacional, ter uma abordagem baseada em riscos para o gerenciamento de vulnerabilidades deve andar de mãos dadas com os departamentos de TO e TI trabalhando juntos para ajudar a coordenar os esforços de mitigação”, continuou Izrael. “Os projetos interdepartamentais irão ajudar a simplificar o gerenciamento de processos e recursos, bem como alcançar maior conformidade e segurança de dados. Em geral, para enfrentar os desafios da nova era industrial, os profissionais de segurança precisam de uma solução de segurança de convergência de TI/TO que proteja todos os ativos conectadosàrede.”

A Plataforma de Inteligência de Ativos Unificados da Armis descobre todos os ativos conectados, mapeia as comunicações e relacionamentos entre eles, bem como adiciona inteligência contextual para ajudar a entender seu contexto e o risco que podem apresentar aos negócios. Foi criada propositadamente para proteger ambientes de TO e TI, podendo receber sinais significativos de centenas de plataformas de TI e TO. O mecanismo de detecção de ameaças baseada em nuvem da Armis usa aprendizagem de máquina e inteligência artificial para detectar quando um dispositivo está operando fora de sua linha de base normal “conhecida” e ativa uma resposta automatizada para um gerenciamento mais fácil da superfície geral de ataque.

A Armis foi reconhecida pelo ISG como Líder em Segurança de TO pelo 3º ano consecutivo no relatório de 2022 “Serviços de Segurança de Fabricação de Provedores ISG: Soluções de Segurança de TO“. E foi nomeada um Fornecedor Representante pelo 3º ano consecutivo no “Guia de Mercado para Segurança de Tecnologia Operacional da Gartner.”

Para ver como a Armis impede ameaças e protege organizações internacionais como Colgate-Palmolive e Fortive, bem como ajuda empresas de utilidade pública, transporte e os principais fabricantes ficando online 24 horas por dia, 7 dias por semana, 365 dias por ano, acesse: https://www.armis.com

Metodologia

A Armis calculou o risco de dispositivos ao observar todos os dispositivos em sua Plataforma de Inteligência e Segurança de Ativos, identificando que tipos têm o fator de risco de maior gravidade e/ou vulnerabilidades e exposições comuns (CVEs). Além disto, o nível de impacto nos negócios e as proteções de terminais tiveram uma influência ponderada.

Sobre a Armis

A Armis, empresa líder em visibilidade e segurança de ativos, fornece a primeira plataforma de inteligência de ativos unificada do setor, projetada para lidar com a nova superfície de ataque estendida criada pelos ativos conectados. As empresas da Fortune 100 confiam em nossa proteção contínua e em tempo real para ver com contexto total todos os ativos gerenciados e não gerenciados em TI, nuvem, dispositivos IoT, dispositivos médicos (IoMT), tecnologia operacional (TO), sistemas de controle industrial (ICS) e 5G. A Armis fornece gerenciamento passivo de ativos cibernéticos, gerenciamento de riscos e aplicação automatizada. A Armis é uma empresa privada com sede na Califórnia.

O texto no idioma original deste anúncio é a versão oficial autorizada. As traduções são fornecidas apenas como uma facilidade e devem se referir ao texto no idioma original, que é a única versão do texto que tem efeito legal.

Ver a versão original em businesswire.com: https://www.businesswire.com/news/home/20230612005046/pt/

Contato:

Contatos de mídia:

Rebecca Cradick

Diretor Sênior de Comunicações Globais

Armis

pr@armis.com

Fonte: BUSINESS WIRE

COLUNISTAS

CONTEÚDO EXCLUSIVO DE OPINIÃO

Flávio Bolsonaro promete acabar com ‘entraves ambientais’, Lula defende fiscalização forte 

Escândalo do Master revela a corrupção ainda mais devastadora

Fim da escala 6×1: veja 5 mudanças no trabalho e saiba como se preparar

Quando o altar vira palanque, o que acontece com a fé?

Psicanalista Lucas Lujan pensa o amor além da idealização romântica em nova obra

Redação Remador — Manaus (AM)

Redação do Portal Remador

A Redação do Portal Remador é composta por um time de jornalistas e correspondentes distribuídos estrategicamente pelo Brasil e pelo mundo. Nossa equipe monitora notícias em tempo real, entregando furos de reportagem, artigos analíticos e informações exclusivas. Atuamos com rigor técnico e agilidade para garantir que o leitor receba a notícia quente, verificada e com profundidade.

Portal RemadorManausAM

Canal WhatsAppInstagram

PLANTÃO

ÚLTIMAS NOTÍCIAS

Brasil

Federação União-PP oficializa apoio à reeleição de Davi Alcolumbre no Senado

Por Redação do Portal Remador

Manaus

Prefeitura de Manaus desobstrui caixa coletora no São Francisco e reforça prevenção contra alagamentos

Por Weliton Nunez | jornalista | MTB 1697/AM

Justiça

STF arquiva investigações contra Silas Malafaia, Eduardo Bolsonaro e Guilherme Fiuza

Por Redação do Portal Remador

Justiça

TCU delibera amanhã (28) sobre alíquotas de referência da CBS 

Por Redação do Portal Remador

Segurança

Prefeitura de Manaus realiza reparos em terminais de integração e reforça medidas de segurança após furtos de cabos elétricos

Por Redação do Portal Remador

Negócios

Corridas por aplicativo registram alta de 8% em Manaus, durante as eleições 2026

Por Redação do Portal Remador

Manaus

Prefeitura de Manaus amplia acesso a direitos com emissão de credenciais de estacionamento e orientações contra golpes financeiros

Por Weliton Nunez | jornalista | MTB 1697/AM

Negócios

‘Zona Food 2026’ terá três dias de atrações e gastronomia em Manaus

Por Weliton Nunez | jornalista | MTB 1697/AM

Política

Roberto Cidade afirma que governo está de portas abertas para equipe de Omar Aziz

Por Weliton Nunez | jornalista | MTB 1697/AM

Política

Omar Aziz solicitará apoio do TCE-AM para mapear as contas públicas na transição

Por Weliton Nunez | jornalista | MTB 1697/AM

EXCLUSIVO

HISTÓRIAS DO DIA

1.

Federação União-PP oficializa apoio à reeleição de Davi Alcolumbre no Senado

BRASIL — Acompanhe a cobertura completa no Portal Remador.

Leia a notícia

2.

Prefeitura de Manaus desobstrui caixa coletora no São Francisco e reforça prevenção contra alagamentos

MANAUS — Acompanhe a cobertura completa no Portal Remador.

Leia a notícia

3.

STF arquiva investigações contra Silas Malafaia, Eduardo Bolsonaro e Guilherme Fiuza

JUSTIçA — Acompanhe a cobertura completa no Portal Remador.

Leia a notícia

4.

TCU delibera amanhã (28) sobre alíquotas de referência da CBS 

JUSTIçA — Acompanhe a cobertura completa no Portal Remador.

Leia a notícia

5.

Prefeitura de Manaus realiza reparos em terminais de integração e reforça medidas de segurança após furtos de cabos elétricos

SEGURANçA — Acompanhe a cobertura completa no Portal Remador.

Leia a notícia

6.

Corridas por aplicativo registram alta de 8% em Manaus, durante as eleições 2026

NEGóCIOS — Acompanhe a cobertura completa no Portal Remador.

Leia a notícia

7.

Prefeitura de Manaus amplia acesso a direitos com emissão de credenciais de estacionamento e orientações contra golpes financeiros

MANAUS — Acompanhe a cobertura completa no Portal Remador.

Leia a notícia

8.

‘Zona Food 2026’ terá três dias de atrações e gastronomia em Manaus

NEGóCIOS — Acompanhe a cobertura completa no Portal Remador.

Leia a notícia

9.

Roberto Cidade afirma que governo está de portas abertas para equipe de Omar Aziz

POLíTICA — Acompanhe a cobertura completa no Portal Remador.

Leia a notícia

10.

Omar Aziz solicitará apoio do TCE-AM para mapear as contas públicas na transição

POLíTICA — Acompanhe a cobertura completa no Portal Remador.

Leia a notícia