Tecnologia Operacional

Um grupo de hackers comprometeu uma usina de cogeração de energia na Polônia, afetando o fornecimento de calor para cerca de 50 mil residentes. O ataque, que ocorreu em dezembro de 2025, foi realizado por um ator ligado ao grupo de ameaças russo Electrum e utilizou um ponto de acesso privado (APN) para acessar a rede de tecnologia operacional da usina. A Polônia CERT revelou que a configuração inadequada do APN permitiu que dispositivos se comunicassem entre si, facilitando a invasão. O atacante desativou controladores lógicos programáveis (PLCs) e interrompeu operações críticas, mas a equipe da usina conseguiu restaurar os sistemas rapidamente, evitando impactos significativos na população. Este incidente é considerado o primeiro ataque cibernético real conhecido em que um invasor acessou uma rede de tecnologia operacional através de um APN privado. A CERT recomenda tratar APNs privados como redes externas não confiáveis e implementar isolamento entre clientes conectados para evitar futuros ataques.

Um estudo da OMICRON identificou lacunas significativas na cibersegurança das redes de tecnologia operacional (OT) em subestações, usinas e centros de controle ao redor do mundo. A análise, baseada em dados de mais de 100 instalações, destacou problemas técnicos, organizacionais e funcionais que tornam a infraestrutura energética vulnerável a ameaças cibernéticas. As avaliações, realizadas com o sistema de detecção de intrusões StationGuard, revelaram vulnerabilidades como dispositivos desatualizados, conexões externas inseguras e segmentação de rede fraca. Além disso, questões organizacionais, como responsabilidades pouco claras e falta de recursos, foram apontadas como fatores que aumentam os riscos. O estudo enfatiza a necessidade urgente de soluções de segurança robustas e adaptadas às particularidades dos ambientes de OT, especialmente em um cenário onde as redes de TI e OT estão se convergindo rapidamente. A implementação de sistemas de detecção de intrusões é crucial, pois muitos dispositivos operam sem sistemas operacionais padrão, tornando a detecção em nível de rede a única opção viável.