NetWitness lança plataforma unificada para preencher a lacuna crítica de segurança TI-TO

A transformação digital da indústria e das infraestruturas críticas uniu de forma irreversível dois mundos que antes eram separados: os domínios isolados da Tecnologia Operacional (TO) e os ambientes interconectados da Tecnologia da Informação (TI). Essa convergência, embora impulsione a eficiência e a inovação, criou uma superfície de ataque massiva e muitas vezes não monitorada, deixando setores como energia, água, manufatura e transporte vulneráveis a ataques ciberfísicos. Reconhecendo essa lacuna crítica de segurança, a líder em cibersegurança NetWitness anunciou uma grande expansão de sua plataforma, projetada especificamente para oferecer detecção e resposta unificada de ameaças em ambientes convergentes de TI-TO.

Por décadas, as redes TO—compostas por Sistemas de Controle Industrial (ICS), sistemas de Controle Supervisor e Aquisição de Dados (SCADA) e outros hardwares e softwares que monitoram e controlam processos físicos—operavam de forma isolada. Seus princípios de design primários eram segurança, confiabilidade e tempo de atividade, frequentemente à custa de uma cibersegurança robusta. Por outro lado, a segurança de TI evoluiu para proteger dados, redes e endpoints em ambientes corporativos dinâmicos. A convergência dessas redes, impulsionada pela Indústria 4.0, IoT e pela demanda por análise de dados em tempo real, criou uma tempestade perfeita. Agentes de ameaças podem agora violar uma rede corporativa de TI e fazer um pivô para sistemas de TO para causar disrupção física, danos ambientais ou até mesmo colocar vidas em risco.

O desafio central tem sido uma profunda lacuna de visibilidade. As ferramentas tradicionais do Centro de Operações de Segurança (SOC) são cegas para protocolos específicos de TO como Modbus, DNP3, OPC-UA e PROFINET. Da mesma forma, as equipes de TO frequentemente carecem do contexto das ameaças mais amplas de TI. A nova solução da NetWitness visa quebrar esse silo. A plataforma integra inspeção profunda de pacotes e análise comportamental para o tráfego de TO com suas capacidades estabelecidas de nível empresarial de Detecção e Resposta Estendidas (XDR) para TI. Essa fusão fornece aos analistas de segurança uma visão consolidada de todo o panorama de ameaças.

As principais capacidades técnicas da plataforma unificada incluem:

• Inspeção Profunda de Pacotes com Consciência de Protocolo: Decodifica e analisa mais de 15 protocolos industriais para identificar comandos anômalos, acessos não autorizados e padrões de tráfego maliciosos específicos de ambientes de TO.
• Inventário de Ativos Unificado: Descobre e perfila automaticamente tanto os ativos de TI (servidores, estações de trabalho) quanto os ativos de TO (CLPs, RTUs, IHMs) em um único inventário, mapeando fluxos de comunicação e dependências.
• Correlação Transversal de Domínios: Correlaciona eventos de logs de TI e TO, fluxos de rede e dados de endpoints para detectar ataques de múltiplos estágios que podem começar em uma campanha de phishing por e-mail e culminar em um comando enviado a um controlador lógico programável (CLP).
• Inteligência de Ameaças Contextualizada: Enriquece os alertas com inteligência de ameaças específica para TO, fornecendo contexto sobre famílias de malware conhecidas que atacam sistemas industriais, como Triton, Industroyer e PIPEDREAM.

Este lançamento é emblemático de uma mudança estratégica mais ampla no setor de cibersegurança. Os fornecedores estão formando cada vez mais parcerias e desenvolvendo ofertas integradas para enfrentar a crise de convergência TI-TO. O mercado está se movendo além das soluções pontuais que protegem apenas um domínio em direção a plataformas holísticas que podem gerenciar o risco em todo o ecossistema digital-físico. Para os CISOs e líderes de segurança em infraestruturas críticas e manufatura, essa tendência não é apenas bem-vinda, mas essencial. Pressões regulatórias, como as diretrizes da TSA nos EUA e a diretiva NIS2 na UE, estão exigindo posturas de cibersegurança mais fortes para serviços essenciais, tornando a visibilidade unificada um requisito de conformidade tanto quanto uma necessidade de segurança.

As implicações para as equipes de SecOps são significativas. Uma plataforma unificada reduz a proliferação de ferramentas, diminui o tempo médio de detecção (MTTD) e o tempo médio de resposta (MTTR) para incidentes transversais e ajuda a preencher a lacuna cultural e de habilidades entre o pessoal de TI e TO. Permite uma postura de segurança mais proativa, passando de simplesmente reagir a incidentes para antecipar e mitigar riscos que poderiam ter consequências tangíveis no mundo real.

À medida que as ameaças ciberfísicas continuam a evoluir, a capacidade de ver e responder a ameaças em todo o espectro TI-TO se tornará um componente não negociável da segurança nacional e econômica. Soluções como a plataforma expandida da NetWitness representam um passo crítico à frente para capacitar as organizações a proteger a convergência que define a indústria moderna.