A crescente digitaliza\u00e7\u00e3o da ind\u00fastria da minera\u00e7\u00e3o tem proporcionado avan\u00e7os significativos em efici\u00eancia, sustentabilidade e seguran\u00e7a operacional. Contudo, essa transforma\u00e7\u00e3o tamb\u00e9m tem exposto o setor a novas amea\u00e7as, em especial aos ataques cibern\u00e9ticos. A plataforma de detec\u00e7\u00e3o de amea\u00e7as Claroty revelou, no in\u00edcio deste ano, os resultados do estudo \u201cThe Global State of CPS Security 2024: Business Impact of Disruptions\u201d, que analisou o impacto financeiro e operacional dos ataques cibern\u00e9ticos em infraestruturas cr\u00edticas ao redor do mundo.<\/p>\n
A pesquisa, realizada com 1.100 profissionais de seguran\u00e7a cibern\u00e9tica em 40 pa\u00edses, mostrou que 32% das empresas do setor de minera\u00e7\u00e3o relataram perdas iguais ou superiores a US$ 1 milh\u00e3o em decorr\u00eancia dessas chamadas “perturba\u00e7\u00f5es cibern\u00e9ticas”. Trata-se do segundo setor mais afetado, atr\u00e1s apenas do setor de energia (38%).<\/p>\n
Segundo Marcelo Branquinho, CEO da TI Safe, empresa respons\u00e1vel pela seguran\u00e7a cibern\u00e9tica de sistemas cr\u00edticos de diversos setores da economia, historicamente, os sistemas de infraestrutura cr\u00edtica, como os utilizados em sider\u00fargicas e empresas de minera\u00e7\u00e3o, foram projetados com foco exclusivo em sua funcionalidade espec\u00edfica, muitas vezes negligenciando a seguran\u00e7a cibern\u00e9tica, mas que a realidade hoje \u00e9 diferente.<\/p>\n
“No passado, o risco de ataque era limitado a indiv\u00edduos com acesso f\u00edsico \u00e0s plantas, permitindo danos f\u00edsicos, opera\u00e7\u00e3o maliciosa ou a introdu\u00e7\u00e3o de malware por m\u00eddias remov\u00edveis, entre outros vetores de ataque. Hoje, o setor de minera\u00e7\u00e3o est\u00e1 passando por uma transforma\u00e7\u00e3o com a ‘minera\u00e7\u00e3o inteligente’, um conceito que engloba a integra\u00e7\u00e3o de rob\u00f3tica, automa\u00e7\u00e3o e Internet das Coisas (IoT) no ambiente operacional. Esse avan\u00e7o, tamb\u00e9m presente nas empresas sider\u00fargicas, traz in\u00fameros benef\u00edcios, mas tamb\u00e9m aumenta a exposi\u00e7\u00e3o a amea\u00e7as cibern\u00e9ticas”, detalha.<\/p>\n
As consequ\u00eancias de um ataque hacker a uma empresa de minera\u00e7\u00e3o podem ser devastadoras. Al\u00e9m das perdas financeiras diretas, que j\u00e1 superam US$ 1 milh\u00e3o em muitos casos, a paralisa\u00e7\u00e3o de opera\u00e7\u00f5es cr\u00edticas pode comprometer cadeias de suprimentos inteiras, impactar a seguran\u00e7a de trabalhadores, causar danos ambientais e afetar a reputa\u00e7\u00e3o da empresa no mercado. Sistemas comprometidos podem levar \u00e0 interrup\u00e7\u00e3o no fornecimento de energia, falhas em equipamentos pesados, vazamentos de informa\u00e7\u00f5es estrat\u00e9gicas e at\u00e9 ao controle indevido de dispositivos operacionais.<\/p>\n
Em 2019, um ataque hacker \u00e0 norueguesa Norsk Hydro, uma das maiores empresas de alum\u00ednio do mundo, paralisou globalmente os sistemas de TI da companhia, for\u00e7ando opera\u00e7\u00f5es manuais em v\u00e1rias plantas. Estima-se que o preju\u00edzo tenha ultrapassado US$ 70 milh\u00f5es. Em 2021, um ataque \u00e0 norte-americana Colonial Pipeline paralisou um dos maiores oleodutos dos EUA, afetando log\u00edstica e pre\u00e7os.<\/p>\n
Apesar de ser uma empresa de energia, o caso impactou tamb\u00e9m cadeias de suprimento da minera\u00e7\u00e3o, especialmente na distribui\u00e7\u00e3o de combust\u00edveis usados em maquin\u00e1rio pesado. Estes s\u00e3o apenas alguns exemplos de ocorr\u00eancias not\u00e1veis envolvendo seguran\u00e7a cibern\u00e9tica. Diariamente, milhares de organiza\u00e7\u00f5es ao redor do globo t\u00eam seus sistemas f\u00edsicos e virtuais amea\u00e7ados por criminosos cujas estrat\u00e9gias est\u00e3o cada vez mais complexas e sofisticadas.<\/p>\n
“Diante desse cen\u00e1rio, \u00e9 fundamental que o setor de minera\u00e7\u00e3o adote uma abordagem proativa em rela\u00e7\u00e3o \u00e0 ciberseguran\u00e7a. A prote\u00e7\u00e3o dos ativos digitais passou a ser t\u00e3o importante quanto a seguran\u00e7a f\u00edsica das minas. Em um ambiente cada vez mais conectado e automatizado, garantir a integridade dos sistemas \u00e9 assegurar a continuidade, a seguran\u00e7a e a competitividade da pr\u00f3pria opera\u00e7\u00e3o”, alerta Branquinho.<\/p>\n
Tr\u00eas desafios a serem superados<\/strong><\/p>\n O CEO da TI Safe aponta tr\u00eas desafios para vencer a guerra contra os \u201cinimigos cibern\u00e9ticos\u201d. O primeiro \u00e9 que a ciberseguran\u00e7a precisa se reinventar a todo momento para superar ataques cada vez mais complexos e sofisticados. \u201cA criatividade dos hackers n\u00e3o tem limites, vemos diferentes tipos de ocorr\u00eancias todos os dias”. O segundo diz respeito \u00e0 necessidade de se criar uma cultura de prote\u00e7\u00e3o dentro das organiza\u00e7\u00f5es que, em sua maioria, carecem de uma infraestrutura adequada para receber os chamados Sistemas Ciberf\u00edsicos. “Um dos pilares da TI Safe \u00e9 a conscientiza\u00e7\u00e3o corporativa, ou seja, buscamos educar as empresas sobre a urg\u00eancia do tema e quais caminhos seguir para mitigar danos”, explica Branquinho. O terceiro desafio est\u00e1 ligado \u00e0 falta de profissionais. “Contamos com o hero\u00edsmo de alguns poucos, pois \u00e9 uma \u00e1rea que ainda carece de pessoas. Criamos a Academia TI Safe que j\u00e1 formou milhares de especialistas para reduzir esse d\u00e9ficit, mas \u00e9 dif\u00edcil acompanhar o alto volume de demanda”, afirma.<\/p>\n Sobre a TI Safe<\/strong><\/p>\n Refer\u00eancia nacional em seguran\u00e7a cibern\u00e9tica para infraestruturas cr\u00edticas, com foco em Sistemas Ciberf\u00edsicos (CPS). Desde 2007, protege os setores de energia, saneamento, minera\u00e7\u00e3o, \u00f3leo e g\u00e1s, entre outros. Com sede no Rio de Janeiro e escrit\u00f3rios em S\u00e3o Paulo, Salvador e Curitiba, atende a mais de 150 grupos econ\u00f4micos, incluindo grandes nomes como Energisa, Neoenergia, Petrobras, Itaipu, Gerdau e Klabin. Sua abordagem \u00e9 baseada em CPS, Security Framework e \u00e9 certificada na IEC 62443-2-4. Entrega solu\u00e7\u00f5es completas alinhadas ao NIST SP 800-82, \u00e0 RO-CB.BR.01 (ONS) e \u00e0 Diretiva 964 da ANEEL, combinando planejamento, tecnologia e opera\u00e7\u00f5es 24×7 por SOCs especializados.<\/p>\n <\/p>\n","protected":false},"excerpt":{"rendered":" Setor foi o segundo mais atacado em 2024, atr\u00e1s do de energia. Danos v\u00e3o de perdas financeiras \u00e0 paralisa\u00e7\u00e3o total de cadeias de suprimentos<\/p>\n","protected":false},"author":3,"featured_media":28048,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[4],"tags":[],"class_list":["post-28047","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-guia-itm"],"yoast_head":"\n