{"id":48709,"date":"2025-09-17T18:10:04","date_gmt":"2025-09-17T18:10:04","guid":{"rendered":"https:\/\/becolve.com\/blog\/relatorio-do-panorama-de-ameacas-da-enisa-2018-algumas-notas-sobre-sistemas-scada-ics-e-infraestruturas-criticas\/"},"modified":"2025-09-17T18:10:04","modified_gmt":"2025-09-17T18:10:04","slug":"relatorio-do-panorama-de-ameacas-da-enisa-2018-algumas-notas-sobre-sistemas-scada-ics-e-infraestruturas-criticas","status":"publish","type":"blog","link":"https:\/\/becolve.com\/pt-pt\/blog\/relatorio-do-panorama-de-ameacas-da-enisa-2018-algumas-notas-sobre-sistemas-scada-ics-e-infraestruturas-criticas\/","title":{"rendered":"Relat\u00f3rio do Panorama de Amea\u00e7as da ENISA 2018. Algumas notas sobre sistemas SCADA\/ICS e infraestruturas cr\u00edticas."},"content":{"rendered":"

Na passada segunda-feira, 28 de janeiro de 2018, a ENISA<\/strong><\/a> publicou o seu relat\u00f3rio anual sobre amea\u00e7as: o ENISA Threat Landscape Report 2018 – 15 Top Cyberthreats and Trends<\/em>, que pode descarregar neste link<\/a>.<\/p>\n

Como \u00e9 habitual, o relat\u00f3rio incorpora informa\u00e7\u00f5es e dados de leitura obrigat\u00f3ria para todos aqueles que queiram estar a par das amea\u00e7as presentes e futuras que afetam, diria, qualquer tipo de organiza\u00e7\u00e3o.<\/p>\n

Na figura seguinte, pode ver quais s\u00e3o as principais amea\u00e7as que surgiram durante 2018 e a sua posi\u00e7\u00e3o relativamente \u00e0s detetadas durante 2017.<\/p>\n

\"\"<\/p>\n

Adicionalmente, nesta publica\u00e7\u00e3o, gostar\u00edamos de assinalar alguns dos dados mais importantes que o relat\u00f3rio recolhe relacionados com os sistemas SCADA\/ICS<\/strong> e com as infraestruturas cr\u00edticas.<\/p>\n

O Malware em ambientes SCADA\/ICS<\/strong><\/p>\n

No ponto 3.1 do relat\u00f3rio, demonstra-se como, durante o ano passado, o malware Triton<\/a> foi o primeiro a afetar os SIS (Safety Instrumented Systems), ou seja, os sistemas que permitem executar umas \u201cfun\u00e7\u00f5es espec\u00edficas de controlo\u201d, quando o processo entrou em condi\u00e7\u00f5es que podem afetar gravemente a seguran\u00e7a dos trabalhadores ou causar graves incidentes ambientais.<\/p>\n

Al\u00e9m disso, o relat\u00f3rio assinala que, nos pr\u00f3ximos anos, os ambientes de opera\u00e7\u00e3o e, em geral, as infraestruturas cr\u00edticas ser\u00e3o um objetivo priorit\u00e1rio para os grupos de APTs.<\/p>\n

Do mesmo modo, dentro desta sec\u00e7\u00e3o de malware, aparece pela primeira vez, como amea\u00e7a, a exist\u00eancia de um tipo de malware espec\u00edfico, o Cryptojacking. Ou seja, trata-se de um malware que infeta sistemas e dispositivos OT, permitindo ao utilizador malicioso minerar criptomoeda. Nos ambientes OT, este tipo de malware pode gerar uma importante degrada\u00e7\u00e3o no desempenho do sistema. <\/p>\n

No relat\u00f3rio, faz-se men\u00e7\u00e3o do incidente sofrido por infraestrutura cr\u00edtica do setor das \u00e1guas, em fevereiro de 2018, utilizando o referido malware. Como se pode observar na seguinte figura do relat\u00f3rio, o ataque a infraestruturas cr\u00edticas, atrav\u00e9s de \u201cCryptomining malware\u201d, est\u00e1 a aumentar fortemente nos \u00faltimos meses. <\/p>\n

\"\"<\/p>\n

Vetores de ataque em ambientes SCADA\/ICS<\/strong><\/p>\n

Na sec\u00e7\u00e3o 5 do relat\u00f3rio, \u201cAttack Vectors\u201d, faz-se men\u00e7\u00e3o aos denominados \u201cMulti-staged and Modular Threats\u201d, ou seja, aqueles ataques que s\u00e3o realizados por grupos que utilizam malware muito sofisticados, vers\u00e1teis e persistentes. Alguns dos exemplos que se indicam s\u00e3o VPNFilter, BlackEnergy ou CobInt e estas s\u00e3o as suas caracter\u00edsticas: autopropaga\u00e7\u00e3o, autodestrui\u00e7\u00e3o, comunica\u00e7\u00f5es ocultas com os C2, comportamentos persistentes, ofusca\u00e7\u00e3o na origem, etc. <\/p>\n

No relat\u00f3rio, faz-se um pequeno percurso pelas caracter\u00edsticas do primeiro VPNFilter, um malware que afetou mais de 500.000 dispositivos de eletr\u00f3nica de rede. Na figura seguinte, mostram-se os est\u00e1dios seguidos por este malware para perpetrar as suas a\u00e7\u00f5es maliciosas. <\/p>\n

\"\"<\/p>\n

Dentro das a\u00e7\u00f5es espec\u00edficas deste malware, destaca-se que foram encontrados dois \u201cpluging modules\u201d:<\/p>\n