Orientações Governamentais

Os governos dos EUA e da Austrália emitiram novas orientações para que organizações de infraestrutura crítica se preparem para isolar sistemas vitais em caso de ciberataques ou grandes interrupções. O documento, intitulado “CI Fortify – Advice for isolating vital systems”, foi elaborado pela CISA, ACSC, FBI e parceiros internacionais. As recomendações incluem desconectar tecnologia operacional crítica (OT) de redes corporativas e da Internet, garantindo a continuidade dos serviços essenciais. A orientação surge em um contexto de crescente ameaça de atores estatais, como hackers patrocinados pela China, que têm atacado setores como comunicações, energia e água. Em fevereiro de 2024, foi relatado que o grupo de hackers Volt Typhoon comprometeu redes de infraestrutura crítica, permanecendo indetectado por cinco anos. A nova orientação visa ajudar as organizações a se prepararem antes de um incidente, enfatizando a importância de identificar sistemas essenciais e documentar conexões. A desconexão física é considerada a forma mais eficaz de proteção, embora possa não ser prática em todos os casos. As organizações são incentivadas a testar regularmente seus planos de isolamento e a manter cópias seguras dos mesmos.