Valmet e Elisa estão implantando em conjunto um centro world de operações de segurança cibernética (CSOC) para defender máquinas conectadas.
A Valmet fornece sistemas de automação e tecnologias de processo para as indústrias de energia, celulose e papel. A digitalização destas operações físicas massivas produz uma eficiência incrível, mas ao mesmo tempo convida a ameaças cibernéticas devastadoras.
Proteger esse {hardware} é fundamentalmente diferente de proteger a TI corporativa padrão. Se um firewall sinaliza tráfego suspeito, você não pode simplesmente reiniciar um alto-forno ou isolar uma turbina no meio do ciclo. O desligamento abrupto de equipamentos industriais destrói matérias-primas, causa danos físicos e põe em risco a vida humana.
Através da parceria Elisa, a Valmet está construindo um aparelho de defesa que fala a linguagem da automação industrial. O centro de operações world monitorará a infraestrutura em nuvem, os endpoints e o tráfego de rede em toda a presença mundial da Valmet.
Arto Huuskonen, vice-presidente de transformação de TI da Valmet, disse: “Na Valmet, nosso objetivo é avançar em direção a um futuro cada vez mais dinâmico e centrado no cliente. Para atingir esse objetivo, precisamos de soluções digitais líderes mundiais que não apenas elevem nossas capacidades a um novo nível, mas também garantam nossa eficiência de custos.
“A Elisa convenceu-nos com a sua capacidade de oferecer serviços modernos que satisfazem com flexibilidade as nossas necessidades específicas e ajudam a salvaguardar a continuidade dos nossos negócios. Estamos extremamente satisfeitos que a nossa longa e bem sucedida colaboração irá agora continuar e expandir-se para novas áreas.”
Defendendo máquinas conectadas
O {hardware} legado torna a equação de segurança complexa. Muitas instalações industriais ainda funcionam com equipamentos construídos há vinte ou trinta anos. Os engenheiros projetaram essas máquinas muito antes de a Web se tornar um vetor de ameaça onipresente.
A parceria oferece busca contínua de ameaças, gerenciamento de vulnerabilidades e resposta a incidentes adaptada especificamente para a indústria pesada. Os analistas do CSOC examinarão as assinaturas de malware padrão. Em vez disso, rastrearão microanomalias, sugerindo que intervenientes patrocinados pelo Estado estão a mapear uma instalação energética, monitorizarão desvios nos protocolos de controlo de máquinas e vigiarão comandos não autorizados enviados para válvulas remotas.
A Elisa traz aqui uma vantagem distinta: visibilidade em nível de rede devido à sua experiência como grande provedora de telecomunicações. As operadoras de telecomunicações veem o roteamento de dados brutos. Eles podem detectar movimentos laterais de rede ou ataques DDoS muito antes que essas ameaças acionem um alarme de endpoint. A fusão da inteligência de rede da Elisa com o profundo conhecimento industrial da Valmet cria uma postura defensiva especializada.
Timo Katajisto, vice-presidente executivo de clientes corporativos da Elisa, comentou: “A Valmet é uma indústria pioneira em rápida transformação e seus parceiros também devem ser capazes de apoiar a Valmet nas metas ambiciosas da empresa.
“Estamos orgulhosos de que a Valmet confie em Elisa e tenha decidido expandir a escala da nossa colaboração. Juntos, estamos construindo um ambiente digital de alta qualidade para a Valmet, onde as telecomunicações e a segurança cibernética andam de mãos dadas.”
O custo do ferro vulnerável
As gangues de ransomware têm como alvo principal a infraestrutura industrial e de manufatura porque sabem que essas empresas não podem arcar com o tempo de inatividade. Uma fábrica de papel paralisada queima centenas de milhares de dólares por hora e uma central energética comprometida provoca tensão geopolítica imediata.
Os invasores procuram os elos mais fracos da cadeia de fornecimento e muitas vezes ignoram completamente a rede corporativa primária, visando dispositivos IoT inseguros instalados por terceiros. Uma vez lá dentro, os hackers bloqueiam as telas de controle e exigem pagamentos exorbitantes para restaurar as operações físicas.
Os reguladores estão agora também a exigir linhas de base rigorosas de segurança e relatórios de incidentes para operadores de infra-estruturas essenciais. A directiva NIS2 da União Europeia vai mais longe, atribuindo responsabilidade authorized directa aos conselhos de administração das empresas por incidentes cibernéticos que interrompam as redes de transporte, produção e energia. O não cumprimento resulta em pesadas multas.
O investimento da Valmet no CSOC destaca uma percepção crescente entre os líderes do setor: a segurança deve ser escalada junto com a automação. As empresas constroem a infraestrutura necessária para proteger as máquinas conectadas ou deixam ativos valiosos expostos a predadores globais. A Web industrial funciona com base em dados, mas sobrevive com base na defesa.
Irão outros líderes da indústria pesada construir centros de operações dedicados ou irão esperar por uma violação catastrófica do chão de fábrica para forçar a sua ação?
Veja também: Como a edge computing está mudando o gerenciamento de máquinas
Quer saber mais sobre a IoT com os líderes do setor? Confira Exposição de tecnologia IoT acontecendo em Amsterdã, Califórnia e Londres. O evento abrangente faz parte TechEx e está co-localizado com outros eventos de tecnologia líderes, incluindo Expo IA e Large Knowledge e o Expo Segurança Cibernética. Clique aqui para mais informações.
IoT Information é alimentado por Mídia TechForge. Discover outros eventos e webinars de tecnologia empresarial futuros aqui.