Como a CISA ajuda a proteger a infraestrutura crítica na América
A Agência de Segurança Cibernética e Infraestrutura (CISA) é uma filial do Departamento de Segurança Interna dos Estados Unidos (DHS) responsável por fortalecer a segurança cibernética e a proteção de infraestrutura para organizações de infraestrutura crítica em todos os níveis de governo. A infraestrutura crítica - as organizações, sistemas e redes que compõem a espinha dorsal dos EUA - deve ser protegida porque qualquer ataque cibernético pode afetar significativamente nosso modo de vida, incluindo saúde e segurança públicas, se as organizações de CI forem comprometidas de alguma forma, forma ou maneira.
A CISA desempenha um papel fundamental para garantir a disponibilidade e integridade contínuas da infraestrutura crítica do país. Em particular, ele se concentra em aumentar a resiliência das organizações de infraestrutura crítica com orientação estratégica, liderança e coordenação.
Saiba como o UpGuard ajuda todas as empresas a proteger e proteger seus ativos e dados mais importantes >
Principais iniciativas de proteção de infraestrutura crítica da CISA
É vital entender que não apenas os setores de infraestrutura crítica são essenciais para o nosso modo de vida, mas também estão interconectados. A interrupção de um desses setores provavelmente terá um impacto significativo em outros.
Com foco na proteção de redes federais, a CISA trabalha com parceiros do setor privado para apoiar as tentativas dos setores de infraestrutura crítica de reduzir os riscos cibernéticos.
Além dessas parcerias críticas, ele desempenha um papel fundamental na proteção dos domínios ponto-gov e pontocom.
As principais iniciativas da CISA para proteger a infraestrutura crítica são as seguintes:
StopRansomware.gov
Identificando o ransomware como uma ameaça importante à infraestrutura crítica, a CISA criou o stopransomware.gov como um hub central para alertas e orientações para indivíduos e empresas nos setores público e privado.
JRTF e JCDC
Ele criou a Força-Tarefa Conjunta de Ransomware (JRTF) com o FBI para coordenar a resposta do governo à ameaça de ransomware.
A CISA reconhece que as lacunas no conhecimento e no compartilhamento de informações tornam mais difícil para indivíduos e organizações se protegerem contra ameaças cibernéticas.
Para resolver isso, também estabeleceu o Joint Cyber Defense Collaborative (JCDC), por meio do qual especialistas em defesa cibernética dos setores público e privado compartilham inteligência e insights sobre ameaças em tempo real para aumentar a conscientização e reduzir os riscos cibernéticos.
Escudos para cima
A campanha Shields Up da CISA se concentrou em proteger a infraestrutura crítica da ameaça de ataques cibernéticos russos, fortalecendo as políticas e práticas de segurança cibernética dos principais sistemas de controle industrial e operadores de oleodutos.
Sentinela Cibernética
O recurso "Cybersentry" da agência aprimora a detecção de ameaças cibernéticas para redes de tecnologia operacional em infraestrutura crítica.
Programa de Consultoria de Segurança Cibernética
A CISA lidera o Programa de Consultoria em Segurança Cibernética (CAP), promovendo e facilitando a conscientização sobre segurança cibernética.
Metas de desempenho de segurança cibernética
Após o Memorando de Segurança Nacional de Biden sobre Melhoria da Segurança Cibernética para Sistemas de Controle de Infraestrutura Crítica (julho de 2021), a CISA trabalhou com o Instituto Nacional de Padrões e Tecnologia (NIST) para desenvolver metas mínimas de desempenho de segurança cibernética (CPGs) voluntárias para todas as organizações de infraestrutura crítica, independentemente de seu tamanho ou setor específico com infraestrutura crítica.
Os CPGs são baseados em estruturas de segurança cibernética existentes combinadas com ameaças do mundo real e a observação da CISA de táticas, técnicas e procedimentos adversários (TTPs).
Embora não sejam abrangentes nem obrigatórios, os CPGs da CISA visam ser amplamente aplicáveis a todos os setores de infraestrutura crítica, oferecer melhorias significativas à segurança da infraestrutura crítica, funcionar como um componente para medir a maturidade da segurança cibernética e mapear geralmente as estruturas de segurança cibernética do NIST.
Piloto de aviso de vulnerabilidade de ransomware (RVWP)
Motivado por ataques cibernéticos direcionados a infraestruturas críticas, os objetivos do sistema de alerta antecipado da CISA - o Piloto de Alerta de Vulnerabilidade de Ransomware - são duplos.
- Para melhorar a visibilidade das vulnerabilidades nas superfícies de ataque das organizações de infraestrutura crítica, verificando as redes expostas à Internet em seus sistemas
- Auxiliar e facilitar a mitigação e correção proativas de vulnerabilidades.
Os 16 setores de infraestrutura crítica
A CISA identificou e ajuda a proteger 16 setores de infraestrutura crítica:
Químico
A CISA lida com as responsabilidades da Agência de Gerenciamento de Riscos Setoriais para o setor químico em nome do Departamento de Segurança Interna (DHS), ajudando a desenvolver ferramentas e recursos para construir resiliência cibernética.
Instalações Comerciais
A CISA melhora a resiliência cibernética em instalações comerciais - espaços públicos - e ajuda a fornecer estratégias para evitar ataques coordenados.
Comunicações
A agência supervisiona a implementação de uma estrutura de gerenciamento de risco que pode ajudar a proteger o setor de comunicações em evolução.
Manufatura crítica
Aqui, a CISA identifica e se concentra nas indústrias de manufatura que são mais vitais para a economia dos EUA e onde as ameaças cibernéticas representam o maior risco. Ele ajuda essas organizações realizando avaliações de risco e ajudando a mitigar o impacto das ameaças cibernéticas.
Barragens
A CISA tem como objetivo proteger os ativos do setor de Barragens de eventos tecnológicos, bem como aqueles causados por desastres naturais e erros humanos.
Base Industrial de Defesa
O trabalho da CISA protegendo a Base Industrial de Defesa se estende a mais de 100.000 organizações e subcontratados do Departamento de Defesa (DoD) do governo dos EUA.
>Proteger as agências federais e as cadeias de suprimentos neste setor é fundamental para a segurança nacional e para a segurança e o sucesso das operações militares atuais e futuras em todo o mundo.
Serviços de Emergência
A CISA oferece suporte a serviços de emergência com recursos físicos e virtuais. Também ajudará nos esforços de remediação após um desastre ou emergência.
Energia
Este é um componente bem conhecido da infraestrutura crítica, principalmente porque tem sido um alvo comum para os cibercriminosos. O apoio e a direção estratégica da CISA aqui podem fazer uma diferença significativa para a segurança nacional.
Serviços Financeiros
A CISA trabalha para proteger as instituições financeiras de ataques cibernéticos, ajudando não apenas a proteger os ativos, mas também a manter sua integridade e disponibilidade.
Alimentação e Agricultura
A maioria das organizações de infraestrutura crítica no setor de alimentos e agricultura está no setor privado. A CISA oferece a essas empresas recursos e orientação estratégica e facilita a colaboração com o objetivo de remediar os riscos cibernéticos.
Instalações governamentais
A CISA ajuda a identificar e avaliar os riscos de edifícios e espaços do governo local, estadual e federal. Essa infraestrutura em expansão requer o gerenciamento baseado em risco da CISA para atender às suas necessidades, vulnerabilidades e ameaças significativamente diferentes.
Saúde e Saúde Pública
O setor de saúde é um dos principais alvos dos cibercriminosos, combinando grandes quantidades de dados confidenciais, muitos sistemas legados e infraestrutura complexa com a dependência das pessoas desses negócios.
A CISA aborda os requisitos de resposta e recuperação após incidentes cibernéticos e outros desastres ou emergências.
Tecnologia da informação
Os EUA dependem cada vez mais da tecnologia da informação. A CISA aborda isso priorizando a identificação e mitigação de ameaças e vulnerabilidades cibernéticas.
Reatores nucleares, materiais e resíduos
A CISA é parte integrante da proteção da integridade desse setor essencial e potencialmente perigoso, que tem muitas aplicações importantes, incluindo energia, geração de combustível alternativo e tratamentos contra o câncer.
Sistemas de Transporte
Um ataque cibernético que afeta o sistema de transporte representa uma ameaça significativa para a maioria dos setores. Milhões de pessoas dependem do setor de transporte diariamente, por isso a CISA prioriza a garantia da disponibilidade contínua dos sistemas de transporte.
Resíduos e Efluentes
A água limpa é essencial para a vida humana, tornando o setor de resíduos e águas residuais um componente-chave de nossa infraestrutura crítica.
Ataques cibernéticos à infraestrutura crítica
Quer o ataque seja de um indivíduo ou patrocinado por um estado-nação, seja motivado por dinheiro ou promovendo uma agenda política, a infraestrutura crítica é um alvo atraente para os cibercriminosos devido aos altos riscos.
Existe o potencial de os agentes de ameaças ganharem quantias significativas de dinheiro e causarem interrupções massivas atacando qualquer um dos 16 setores que a CISA identificou como críticos para o modo de vida dos EUA.
A Comunidade de Inteligência dos EUA confirmou que a China provavelmente lançaria uma guerra cibernética ou campanha de espionagem cibernética contra os EUA se considerasse que um grande conflito com os EUA era iminente. Também afirmou que os ataques cibernéticos da China podem interromper serviços de infraestrutura crítica, incluindo sistemas ferroviários e oleodutos e gasodutos.
As principais ameaças à infraestrutura crítica
As seguintes ameaças cibernéticas são os maiores riscos para a infraestrutura crítica atualmente:
Malware/Ransomware
O software malicioso, particularmente o ransomware, provou ser um grande risco para a infraestrutura crítica. A Colonial Pipeline pagou aos agentes de ameaças US$5 milhões contra as políticas do FBI para encerrar a paralisação, demonstrando como muitos proprietários de infraestrutura crítica estão despreparados para esses ataques cibernéticos e como eles podem ser devastadores e enfraquecedores.
Considerando a natureza vital das empresas no setor de infraestrutura crítica, é essencial que elas dêem à ameaça de ransomware e outros malwares perigosos a atenção que merecem.
Ataques à cadeia de suprimentos
Visar os fornecedores das indústrias críticas de uma nação é uma maneira fundamental pela qual os invasores pretendem comprometer a infraestrutura crítica. É mais provável que tal ataque seja motivado por uma agenda política do que muitos outros.
Os ataques à cadeia de suprimentos podem ser interessantes para os estados-nação que desejam obter acesso não autorizado a sistemas de informação em agências federais e subcontratados do DoD, bem como instituições financeiras. Além do potencial de violações de dados, a interrupção de um ataque à cadeia de suprimentos pode ser significativa por si só.
Ataques DDoS
Os ataques distribuídos de negação de serviço (DDoS), nos quais um agente de ameaça usa máquinas infectadas por malware para sobrecarregar um servidor de destino com solicitações falsas, podem causar interrupções significativas na infraestrutura crítica. Embora nenhum dado seja roubado, qualquer tempo de inatividade devido a um ataque DDoS pode ser extremamente prejudicial.
Esse tipo de ataque pode causar uma enorme perda de receita devido à interrupção dos negócios, pois as organizações e suas operações de segurança cibernética ficam sobrecarregadas. Eles aumentam os riscos para a segurança pública e a segurança nacional quando o alvo é qualquer um dos 16 setores de infraestrutura crítica.
Há uma boa chance de que um ataque DDoS possa desempenhar um papel em um ataque cibernético mais amplo, multifacetado e coordenado, dada sua capacidade de distrair e envolver os recursos das equipes de segurança cibernética.
Violações de dados
Embora os vazamentos de dados também sejam uma ameaça à infraestrutura crítica, a orientação da CISA coloca mais ênfase nas violações de dados, geralmente na forma de exploração de vulnerabilidades.
As melhores práticas de segurança cibernética podem reduzir significativamente o risco de violações de dados. Além disso, as iniciativas de resiliência cibernética podem ajudar as empresas a se recuperarem mais rapidamente, restaurar seus sistemas a partir de backups e continuar as operações comerciais, limitando os danos financeiros e de reputação causados por violações de dados e o risco à segurança pública.
Principais vulnerabilidades em infraestrutura crítica
Embora as ameaças cibernéticas sejam riscos como hackers, as vulnerabilidades referem-se aos problemas que os hackers podem explorar para comprometer um sistema ou rede.
As vulnerabilidades geralmente são erros ou descuidos que precisam ser corrigidos para evitar que os cibercriminosos tirem proveito delas. As vulnerabilidades mais comuns em organizações de infraestrutura crítica são as seguintes:
Políticas e procedimentos insuficientes
Embora muitas pessoas pensem no software como a solução para problemas de segurança cibernética, o desenvolvimento de políticas e procedimentos completos de segurança da informação é fundamental para fortalecer a segurança cibernética.
Sem uma estrutura, práticas estabelecidas e políticas escritas para apoiar a estratégia de segurança cibernética de uma empresa, é mais provável que seus esforços sejam prejudicados por lacunas, implementação inconsistente, mal-entendidos e negligência.
A formulação de políticas, testes e revisões regulares são essenciais para garantir que todos que lidam com dados confidenciais sigam a estratégia e as táticas estabelecidas pela organização.
Configurações incorretas
Tornar um servidor de armazenamento em nuvem acessível ao público pode ser desastroso no setor de infraestrutura crítica. Políticas e procedimentos ajudam as organizações a evitar erros de configuração que podem levar a vazamentos e violações de dados críticos.
Tecnologia Operacional
A tecnologia 5G e Internet das Coisas (IoT), em particular, aumentou o risco que as empresas enfrentam ao usar a tecnologia operacional.
Especialmente na manufatura, a tecnologia operacional está mais conectada do que nunca. Os sistemas que tradicionalmente eram isolados agora têm muito mais probabilidade de serem conectados à Internet e uns aos outros, tornando-os mais vulneráveis a ataques cibernéticos e modificações ou sabotagem por hackers.
Falta de criptografia
No caso de uma violação de dados, os arquivos criptografados têm a chance de permanecer confidenciais porque os hackers exigiriam a chave de descriptografia correta ou métodos sofisticados para descriptografar os dados.
Corrigindo vulnerabilidades em infraestrutura crítica
A CISA identifica as seguintes maneiras principais pelas quais as organizações devem melhorar suas posturas de segurança.
Priorize a segurança cibernética em novas tecnologias
A rápida implementação de novas tecnologias tende a superar as considerações de segurança cibernética. Os desenvolvedores de software geralmente correm para serem os primeiros a criar e facilitar novas formas de trabalho, e a segurança sofreu como resultado.
A CISA identifica que a segurança cibernética precisa ser incorporada à nova tecnologia - não acrescentada como uma reflexão tardia. Ao implementar novas tecnologias, as organizações em infraestruturas críticas devem priorizar a análise das implicações de segurança cibernética e gerenciamento sobre as vantagens óbvias de novos softwares e hardwares pelo valor de face.
A rápida implementação da tecnologia IoT é um excelente exemplo de como a introdução de novas tecnologias sem considerações de segurança adequadas pode prejudicar a postura de segurança de uma empresa.
Muitos dispositivos IoT são fabricados da maneira mais econômica possível. Como resultado, eles não apenas carecem de segurança interna adequada, mas também da capacidade de oferecer suporte a atualizações de segurança. Onde há capacidade de senha, muitas empresas não alteram as configurações padrão.
O resultado é um aumento significativo na superfície de ataque de uma organização, com a introdução de vários endpoints vulneráveis sem controles de segurança suficientes e ainda conectados entre si e à rede.
Desenvolva culturas de segurança cibernética
A CISA reconhece que, embora os controles de segurança imediatamente acionáveis ofereçam melhorias rápidas e significativas para redes e sistemas, a infraestrutura crítica deve, no entanto, priorizar o processo de longo prazo de desenvolvimento de uma cultura de segurança cibernética.
Uma cultura de segurança cibernética significa erradicar silos. A segurança cibernética não pode mais ser considerada um problema de TI ou responsabilidade dos departamentos técnicos.
Com uma cultura madura de segurança cibernética, a equipe em toda a empresa e em todos os níveis está mais ciente de atividades suspeitas, como phishing e tentativas de spear phishing, que são vetores de ransomware.
Com o envolvimento dos conselhos de administração, a conscientização e o treinamento em segurança cibernética se tornam em toda a empresa até que todas as pessoas na organização:
- Percebe que eles são partes interessadas em segurança cibernética
- Sabe a importância da segurança cibernética
- Prioriza a proteção de dados e a segurança da tecnologia operacional
As pessoas sempre serão um fator importante em ações que causam ou evitam vazamentos e violações de dados. Priorizar a conscientização sobre segurança cibernética em toda a organização mitiga as vulnerabilidades e introduz uma camada nova ou mais forte de defesa contra ataques cibernéticos e perda acidental de dados.
Colaboração
A CISA visa ajudar as organizações de infraestrutura crítica a enfrentar e remediar os riscos cibernéticos, facilitando sua coordenação e compartilhamento de informações.
Com colaboração proativa, usando sistemas de inteligência de stopransomware.gov e ameaças, como CVE e RVWP, os proprietários de infraestrutura crítica podem ficar à frente de muitas ameaças cibernéticas e ajudar outras pessoas a fazer o mesmo.
A colaboração é fundamental para defender as organizações contra ameaças cibernéticas. O cenário de ameaças cibernéticas muda em um ritmo tão rápido que as empresas de infraestrutura crítica devem usar todos os recursos à sua disposição para corrigir vulnerabilidades e exposições conhecidas, tornando-se mais proativas e capazes de se defender contra ameaças emergentes.
Resiliência cibernética
A resiliência cibernética é uma habilidade fundamental citada pela CISA que pode ajudar as empresas de infraestrutura crítica diante do cenário de ameaças cibernéticas cada vez mais complexo.
Com os criminosos cibernéticos se tornando mais organizados, a crescente sofisticação de suas ferramentas e métodos e a ameaça adicional de patrocinadores nacionais e espionagem cibernética, a infraestrutura crítica deve não apenas trabalhar na prevenção de ataques cibernéticos, mas também na preparação para que possam restaurar sistemas e continuar a funcionar no evento cada vez mais provável de um ataque cibernético.
A construção de resiliência cibernética inclui a criação, avaliação e manutenção de backups de dados externos. Também é vital o desenvolvimento e a manutenção de um plano de resposta a incidentes detalhado e documentado que identifique claramente as funções, responsabilidades e etapas a serem seguidas durante incidentes críticos priorizados de acordo com as avaliações de risco cibernético em andamento.
Um exemplo de ataque cibernético à infraestrutura crítica
O ataque ao Colonial Pipeline é um excelente exemplo de como um ataque cibernético à infraestrutura crítica pode ter um impacto profundo e amplo sentido por muitos anos.
A CISA descreve o ataque ao Colonial Pipeline como um divisor de águas na história da segurança cibernética. Isso estimulou o governo Biden-Harris a melhorar a preparação dos EUA para ataques cibernéticos, com foco em proprietários e operadores de infraestrutura crítica.
Os invasores que o FBI identificou como DarkSide violaram o sistema Colonial Pipeline explorando uma Rede Privada Virtual (VPN) legada. O sistema não exigia autenticação multifator (MFA), portanto, exigia a violação de uma única camada de segurança: uma senha.
O ataque levou ao fechamento dos principais conduítes de entrega para a Costa Leste por vários dias e causou escassez de combustível, compras em pânico e um aumento nos preços da gasolina,
Além disso, outros ataques à CI em todo o mundo incluem o ataque à rede elétrica da Ucrânia em 2015, o ataque ao Light Rail System de São Francisco em 2016 e a CPC, uma empresa de energia do setor público taiwanês que foi violada em 2020, estão entre as vítimas de ataques cibernéticos direcionados a infraestrutura crítica.
A infraestrutura crítica também foi interrompida pelo infame hack da SolarWinds. De acordo com uma empresa de segurança envolvida na investigação da violação, mais de uma dúzia de organizações de infraestrutura crítica nos setores de manufatura e energia foram comprometidas devido à execução desse software vulnerável de terceiros usado para gerenciar ambientes da Microsoft e amplamente utilizado por agências federais.