Mineração mexicana se prepara para combater ciberataques mais sofisticados

Embora a experiência das mineradoras na gestão de riscos as tenha ajudado o setor a amadurecer rapidamente na luta contra o crime cibernético, a indústria deve redobrar seus esforços contra grupos criminosos organizados que estão implementando ataques cada vez mais sofisticados.

Especialistas se reuniram para discutir o assunto no painel sobre resiliência cibernética na mineração durante o evento Mexico Mining Forum, realizado recentemente na Cidade do México. Os participantes recordaram que os ataques cibernéticos têm crescido de forma alarmante em vários setores e que a mineração, em particular, é um alvo ideal, devido à natureza de seus negócios.

Na pesquisa sobre riscos e oportunidades na mineração de 2024 realizada pela consultoria EY, a preocupação com a cibersegurança ressurgiu pela primeira vez desde 2020, ficando na oitava posição.

A convergência crescente de tecnologias de informação e tecnologias operacionais, a transformação digital e o trabalho remoto – além das tensões geopolíticas, como a guerra na Ucrânia – provocaram uma disparada no número de incidentes cibernéticos, segundo a EY.

O Fórum Económico Mundial também destacou a cibersegurança como um risco de curto e longo prazo que deve ser abordado imediatamente.

Segundo David Tintor, CEO da empresa de cibersegurança TBSEK, os ataques se multiplicaram 300% na indústria no ano passado, principalmente porque a mineração é um negócio que gera milhões de dólares todos os anos, atraindo a atenção dos cibercriminosos.

“No ano passado, os crimes cibernéticos geraram o dobro do faturamento do tráfico de drogas. Este ano, foi identificado o envolvimento de vários grupos de tráfico de drogas com cibercriminosos para a diversificação de seus negócios, porque eles estão dominando todos os mercados. E o motivo é que isso gera dinheiro, muito dinheiro”, disse Tintor.

Em relação ao modus operandi, o especialista explicou que, no passado, os cibercriminosos predominantemente cobravam resgate por informações roubadas ou criptografadas, mas hoje a atividade mais comum é a paralisação de operações ou negócios.

“O que é melhor do que paralisar uma empresa que eles sabem que, por cada segundo que um moinho de uma mina de prata fica parado, há uma perda de US$ 5, e por cada segundo que uma mina de ouro fica parada, são perdidos US$ 400. Quando você consegue contabilizar exatamente o que se perde com uma paralisação, o invasor pode converter isso em monetização”, explicou Tintor.

Alexandro Fernández, diretor executivo de segurança cibernética para tecnologias operacionais da Intelligent Networks, sugeriu que há até governos envolvidos.

“O que estamos vendo no México, na América do Sul, na América Latina e no mundo em geral é que [...] são grupos que muitas vezes são patrocinados por governos. Fala-se muito dos chineses, fala-se muito dos russos, fala-se também da Coreia do Norte, do Irã, entre outros. Isso não é dito abertamente, mas são grupos que buscam, é claro, um benefício”, disse Fernández.

Fernández acrescentou que existem outros grupos do crime organizado que já oferecem serviços de ransomware .“Esses grupos, obviamente, vão olhar para o setor mineral e dizer: aqui extraem zinco, aqui extraem ouro, aqui extraem prata. Então, é claro, eles veem que há dinheiro aqui.”

Tintor, da TBSEK, acredita que a mineração amadureceu bem mais rápido que outros segmentos que são ainda mais atacados, como o setor financeiro, porque a segurança faz parte do seu DNA.

No entanto, ele alertou que o desafio que as mineradoras enfrentam hoje é que as tecnologias operacionais estavam isoladas da rede e elas assumiram que, por isso, estavam protegidas de potenciais ameaças. Porém, com a hiperconexão e a hiperconvergência, a situação mudou e o risco é iminente.

Fernández concorda com a visão de Tintor de que os cibercriminosos veem oportunidades em tecnologias operacionais obsoletas. À medida que as empresas buscam conectar seus sistemas à internet, elas acabam se expondo a riscos maiores.

“Um dos principais aspectos que deve ser realizado, digamos, como passo número um, e é altamente recomendado, é uma avaliação [...] que inclua a parte de TO, tecnologias operacionais.”

Ele acrescentou que, durante essa avaliação, devem ser identificadas as tecnologias disponíveis, os protocolos utilizados, a existência redes interligadas, entre outros fatores. “Se, por exemplo, eu tenho um centro de comando e controle em um local remoto, como ele está sendo conectado? Ou se eu tiver uma empresa como a Schneider, Rockwell ou ABB que também tenha acesso remoto aos meus equipamentos, aos meus caminhões, aos meus drones, etc. Como tudo isso está sendo protegido?”, completou Fernández.