SANS: 34% teve incidentes ICS/OT em um ano

A SANS informou que 34% dos entrevistados disse ter sofrido um incidente de cibersegurança em sistemas ICS/OT nos 12 meses anteriores, e que 72% desses casos terminou em interrupção de instalações ou sistemas. Publicado pelo SANS Institute, o relatório também usa como referência ataques recentes a sistemas de água nos Estados Unidos, embora não identifique uma vítima americana específica.

O que a pesquisa da SANS mostra sobre o impacto operacional?

A pesquisa indica que uma parcela relevante das organizações industriais ainda registra incidentes com efeito operacional direto. Segundo a SANS, não se tratou apenas de detecções ou tentativas malsucedidas, mas de eventos que, na maioria dos casos associados a incidentes, afetaram a continuidade de instalações ou sistemas.

O dado central é duplo. De um lado, 34% dos respondentes afirmou ter sofrido um incidente no último ano. De outro, 72% desses incidentes resultou em interrupção, o que leva o problema para o campo da operação, e não apenas da visibilidade técnica.

Quais casos recentes o material cita sobre água nos Estados Unidos?

O material cita ataques recentes contra serviços de água nos Estados Unidos como contexto, mas não traz uma vítima americana concreta confirmada pela SANS. A referência aparece no relatório como exemplo do tipo de evento que vem ampliando a discussão sobre resiliência em ambientes ICS/OT.

Em paralelo, uma cobertura secundária atribui à Forescout uma análise técnica que identificou 22 PLCs Rockwell expostos à internet em cidades afetadas por esses ataques recentes. Segundo essa versão, 19 desses equipamentos usavam a mesma rede de operadora móvel. A análise contabilizou exposição, não compromisso confirmado.

O que as coberturas secundárias disseram sobre Minnesota?

A cobertura secundária descreve impactos operacionais distintos em Minnesota, embora esses efeitos não apareçam confirmados de forma independente nas fontes disponíveis. Segundo o The Hacker News, uma planta de Braham teria ficado fora de serviço temporariamente, enquanto Plymouth teria registrado falhas de comunicação em torres de água e estações elevatórias, mas continuado operando de forma manual.

A mesma cobertura acrescenta que South St. Paul e Maple Plain teriam mantido o serviço apesar de afetos em controles automatizados. Em todos os casos, o material disponível fala em exposição, impactos operacionais presumidos ou continuidade do serviço, mas não em uma atribuição técnica fechada nem em um comprometimento oficialmente verificado.