Os ataques cibernéticos estão em ascensão no setor de serviços públicos, representando ameaças à infraestrutura essencial, especialmente às redes de eletricidade.
De acordo com a Agência Internacional de Energia (IEA), as empresas estão enfrentando vários desafios, desde a falta de profissionais qualificados no setor até o aumento das tecnologias digitais e conectadas para gerenciar operações, redes e sistemas com mais eficiência.
Embora as tecnologias inteligentes tragam os benefícios de uma melhor qualidade de fornecimento, novos serviços e integração com fontes de energia distribuídas e renováveis, elas também trazem riscos. Sistemas digitais, dispositivos inteligentes e sensores em toda a rede abrem pontos de entrada para criminosos cibernéticos e agentes mal-intencionados, expondo a infraestrutura essencial.
A AIE aponta para o rápido crescimento dos ataques cibernéticos a empresas de serviços públicos desde 2018, atingindo o que chama de “níveis alarmantemente altos em 2022, após a invasão da Ucrânia pela Rússia”. Ataques recentes desativaram controles remotos de parques eólicos, interromperam medidores pré-pagos devido à indisponibilidade dos sistemas de TI e levaram a várias violações graves de dados que expuseram informações de identificação pessoal dos clientes. Aparentemente, o custo médio de uma violação de dados atingiu um novo recorde em 2022, chegando a US$ 4,72 milhões no setor de energia.
À medida que a implementação de aplicativos de serviços públicos inteligentes continua e a fusão de TI e TO, o investimento nessa área será crucial. De acordo com nossa pesquisa entre profissionais seniores de empresas de serviços públicos dos EUA, publicada no início deste ano, o investimento em segurança cibernética é uma prioridade para aqueles que buscam aprimorar a interoperabilidade e a conectividade para projetos de IoT em larga escala.
Quando solicitados a listar suas principais iniciativas estratégicas para os próximos cinco anos, 41% dos entrevistados citaram o aprimoramento da segurança como a escolha número um, seguida por serviços centrados no cliente, integração de energia renovável e construção de resiliência de infraestrutura.
Esse foco na segurança cibernética reflete as preocupações que destacamos em nossa Jornada para a maturidade da IoT publicado em 2022 (e, antes disso, em 2017). Em ambos os relatórios, os entrevistados de diversos setores nos disseram que a segurança e a privacidade dos dados eram considerações essenciais ao adotar soluções de IoT.
O que é interessante em nossa mais recente pesquisa sobre serviços públicos é que os entrevistados também destacam a necessidade de resposta a desastres e planejamento de recuperação, algo que não havíamos analisado antes.
Eles precisam ter confiança na rede de comunicações sem fio que usam para dispositivos, sensores e aplicativos de IoT, garantindo que ela seja confiável e resiliente diante de uma emergência. A interoperabilidade, a escolha do fornecedor e a segurança de nível empresarial para evitar ataques e atividades mal-intencionadas são essenciais. Sem uma rede segura e resiliente, as tecnologias de IoT não podem funcionar ou se comunicar adequadamente.
Você pode encontrar o primeiro de nossa série de blogs sobre os resultados de nossas pesquisas mais recentes, aqui: Clima extremo impulsiona o investimento em resiliência de rede.