• A e2e-assure lançou um serviço de monitoramento cibernético IT/OT unificado 24 horas por dia, 7 dias por semana, no Reino Unido.
  • Esta oferta surge em um contexto de ameaças crescentes em redes industriais e pressão regulatória por monitoramento contínuo.

O que aconteceu: Ampla ofensiva de monitoramento cibernético

O fornecedor de centro de operações de segurança sediado no Reino Unidoe2e-assurelançou um novo serviço gerenciado de detecção e monitoramento projetado especificamente para ambientes detecnologia operacional (OT). O serviço garante monitoramento contínuo 24 horas por dia das redes OT e IT a partir do SOC britânico da e2e-assure, utilizando a tecnologia de sensores da EmberOT e com o apoio dos serviços de consultoria da Trinity OT Security.

Tecnologia operacional refere-se ao hardware e software que monitoram ou controlam diretamente equipamentos industriais, como controladores lógicos programáveis (PLC) e sistemas SCADA — sistemas cada vez mais conectados a redes e, portanto, vulneráveis a agentes de ameaças cibernéticas.

A e2e-assure afirma que este lançamento responde a um forte aumento de ataques contra infraestruturas OT desde 2020, e cita pesquisas sugerindo que mais da metade das organizações agora consideram suas redes OT como mais propensas a serem alvo do que outras partes de seu patrimônio digital.

As informações dos sensores, a priorização de vulnerabilidades e a pontuação contextual de riscos fazem parte das funcionalidades do novo serviço, que pode operar localmente sem conectividade externa. A Trinity OT Security contribuirá com avaliações de risco, planejamento de melhorias e consultoria em conformidade em áreas como as estruturas NIS2 e IEC 62443.

Leia também:Mês da conscientização em cibersegurança: como as empresas britânicas podem se proteger

Leia também:Ciberataques eliminariam mais de 10% das empresas britânicas – Vodafone

Por que isso é importante

A tecnologia operacional historicamente ficou atrás da TI tradicional em termos de monitoramento de segurança, em parte porque os sistemas industriais foram projetados sem considerar a cibersegurança. Ataques contra OT podem ter sérias consequências no mundo real — desde paradas de produção até riscos à segurança — tornando a visibilidade desses sistemas cada vez mais urgente.

No entanto, a introdução do monitoramento OT gerenciado também levanta várias questões. Primeiramente, a complexidade e diversidade dos ambientes OT significam que nenhum serviço único provavelmente atenderá a todos os casos de uso. Muitos operadores industriais ainda enfrentam sistemas legados difíceis de proteger ou integrar em plataformas modernas de monitoramento. Além disso, embora estruturas regulatórias comoNIS2na Europa e diretrizes equivalentes no Reino Unido e nos EUA incentivem o monitoramento contínuo, os custos de implementação e a escassez de habilidades continuam sendo obstáculos para muitas organizações.

Há também um debate mais amplo no campo da cibersegurança sobre se a terceirização de funções críticas de monitoramento pode levar a uma dependência excessiva de provedores de serviços externos em detrimento do desenvolvimento de expertise interna. Com agentes de ameaças — incluindo aqueles que utilizam IA — avançando rapidamente, as estratégias defensivas precisarão evoluir além da mera detecção para um gerenciamento abrangente de riscos em TI e OT.