No cenário crescente de ameaças cibernéticas, o Cyber Security Summit 2023 foi inaugurado com a palestra de um convidado muito especial: Dr. Ali Dehghantanha. Reconhecido mundialmente por sua inovação em cibersegurança e fundador do programa “Master of Cyber Security and Threat Intelligence”, Dehghantanha veio diretamente do Canadá para iluminar o público com insights valiosos sobre como proteger efetivamente os ambientes de Tecnologia Operacional (OT).
Erros e desafios comuns em ambientes OT
O Dr. Ali enfatizou que, ao contrário da crença comum, as abordagens de segurança usadas na IT nem sempre são diretamente transponíveis para o mundo OT. As estruturas, necessidades e desafios desses dois mundos podem ser muito distintos. Por exemplo, ele mencionou as limitações dos produtos antivírus tradicionais no contexto OT, muitos dos quais são projetados principalmente para ambientes de IT e podem não ser eficazes em proteger redes OT específicas.
A questão das senhas em ambientes OT foi outro ponto discutido. Enquanto no mundo da IT há uma crescente ênfase em senhas fortes e únicas, no mundo OT, as senhas padrão são comumente usadas. Isso ocorre devido a preocupações práticas, como a necessidade de garantir que equipes diferentes tenham acesso rápido a sistemas em situações críticas.
Ele também destacou os desafios associados à aplicação de patches em ambientes OT. Devido à natureza crítica de muitos sistemas OT, os patches não podem ser aplicados precipitadamente. Ao contrário, cada patch deve ser extensivamente testado para garantir que não cause interrupções.
A fronteira da Inteligência Artificial na cibersegurança
Dando sequência ao tema central do Cyber Security Summit deste ano, o Dr. Ali apresentou como a Inteligência Artificial pode ser uma forte aliada na proteção contra ataques cibernéticos, especialmente em ambientes de OT e IoT.
Ele discutiu o potencial dos ambientes OT, que, devido à sua natureza, têm comportamentos de dispositivos muito previsíveis. Essa previsibilidade pode ser uma vantagem quando se usa IA para detectar atividades anômalas.
Outro ponto de destaque foi o padrão de consumo de energia. Em sistemas OT, qualquer variação no padrão de consumo de energia pode ser um indicativo de comprometimento, tornando-se assim uma ferramenta útil na detecção de dispositivos afetados.
O uso de modelos de aprendizado profundo, como o LSCAM, também foi enfatizado. Com essa abordagem, é possível aumentar significativamente a precisão na detecção de ataques, atingindo uma taxa de sucesso superior a 99%.
Unindo equipes e educando profissionais no Cyber Security Summit 2023
A colaboração interdepartamental foi ressaltada como uma pedra angular para uma cibersegurança eficaz. Dr. Ali defendeu que a comunicação fluida entre as equipes de engenharia e segurança é vital para responder rapidamente às ameaças e adaptar-se a um cenário em constante evolução. Para apoiar essa colaboração, ele sugeriu a implementação de métricas qualitativas e quantitativas, proporcionando um meio comum de avaliação e entendimento.
Além da colaboração e comunicação, o Dr. Ali sublinhou a importância da formação contínua. Afinal, a tecnologia, por si só, não é suficiente. Os trabalhadores, aqueles no front das operações, precisam estar equipados com o conhecimento e as habilidades necessárias para identificar e responder a ameaças em tempo real.
