Cibersegurança em ambientes industriais (OT): 82% das redes críticas carecem de segmentação efetiva

A auditoria de segurança em redes de tecnologia operativa (OT) de 35 plantas industriais em setores de energia, manufatura e serviços públicos na Argentina, Brasil e Chile revelou que 82% das redes consideradas críticas carecem de uma segmentação efetiva em relação à rede corporativa (IT). Em 68% dos casos, foi possível alcançar controladores lógicos programáveis (PLC) críticos a partir da rede administrativa mediante movimentos laterais simples em menos de 4 horas de testes de penetração controlados. Protocolos industriais inseguros (Modbus TCP, DNP3 sem criptografia) foram detectados em 94% das redes OT sem encapsulamento seguro. 76% dos sistemas SCADA operam sobre sistemas operacionais obsoletos e sem suporte (Windows 7/XP) que não podem ser corrigidos. A avaliação da norma IEC 62443 mostrou um cumprimento médio de nível de maturidade 1 (inicial) em 71% das plantas, com deficiências críticas na gestão de contas de terceiros (fornecedores de manutenção com acesso remoto não supervisionado em 88% dos casos).