Kaspersky lança proteção industrial para o setor da energia

Segurança

A Kaspersky Lab anunciou a disponibilidade global do Kaspersky Industrial CyberSecurity for Energy, um produto avançado para o setor de energia baseado no pacote de proteção de infraestruturas industriais da empresa.

O lançamento pretende preencher uma lacuna na segurança das redes elétricas modernas, que são complexas, com funções integradas de automação e controle. Como elas se comunicam por meio de protocolos abertos, não têm funções de segurança virtual incorporadas suficientes para combater a gama cada vez mais sofisticada de ameaças de segurança que enfrentam. Um relatório recente da Kaspersky Lab sobre cibersegurança industrial mostrou que 92% dos dispositivos do sistema de controle industrial (ICS), disponíveis externamente, usam protocolos de conexão com a Internet abertos e inseguros.

Desde 2010, o número de vulnerabilidades nos componentes do ICS também aumentou com um fator de 10. Assim, esses dispositivos são um alvo fácil e lucrativo para os criminosos virtuais. A Global Information Security Survey mais recente realizada pela Ernst & Young revelou que 42% das empresas de energia e serviços públicos dizem ser improvável que pudessem detectar um ataque sofisticado.

“A automação, o controle e a proteção do equipamento elétrico não são mais conduzidos por sistemas fechados e, dessa maneira, a detecção de uma possível ameaça é extremamente difícil, tanto do ponto de vista técnico quanto organizacional”, disse Andrey Suvorov, chefe de proteção da infraestrutura básica da Kaspersky Lab. “Por isso, as companhias de energia precisam reforçar suas defesas para combater os ataques virtuais, cada vez mais predominantes, e evitar o pesadelo de perda total do serviço e o impacto que isso teria sobre as pessoas e a sociedade em geral.”

É o que promete o Kaspersky Industrial CyberSecurity for Energy (KICS), que ajudará as empresas de energia a proteger todas as camadas de sua infraestrutura industrial, sem afetar a continuidade das operações e a consistência dos processos tecnológicos. A solução protege centrais de controle em nível SCADA e sistemas de automação de subestações em todos os níveis: nível superior de automação, que inclui servidores, HMIs, gateways, estações de trabalho de engenharia. Equipamento de automação secundário: relés de proteção, controladores de baia, unidades de mesclagem, RTU e outros IED de barramento de subestações e de barramento de processos, além da infraestrutura de rede geral.

A solução fornece diversas tecnologias para proteger os nós industriais (incluindo servidores, HMIs, gateways e estações de trabalho de engenharia) e a infraestrutura de rede. Essa oferece monitoramento de rede e verificação de integridade com funcionalidades de inspeção detalhada de protocolos de aplicativos.

Uma das primeiras clientes da solução poderá ser a  rede de distribuição elétrica do Northwest Federal District, em Rosseti, uma das principais operadoras de redes elétricas da Rússia. Várias subsidiárias da empresa usam soluções Kaspersky e está a ser avaliada a a possibilidade de ampliar essa cooperação para o campo da segurança industrial. Uma de suas subestações já tem a decorrer um teste do Kaspersky Industrial CyberSecurity for Energy.

Alexander Golubev, diretor de segurança de TI da rede, diz que “é muito importante para nossa empresa garantir a operação ininterrupta, inclusive no caso de ataques virtuais sobre nossa infraestrutura de TI.”


Clique para ler a bio do autor  Clique para fechar a bio do autor