[Retrospectiva] As vulnerabilidades em sistemas industriais

Como foram as vulnerabilidades em sistemas industriais e de infraestrutura crítica em 2024?

Segundo dados da Cybersecurity and Infrastructure Security Agency (CISA), durante o ano de 2024 foram publicados 409 anúncios de vulnerabilidades em sistemas industriais ("Industrial Control Systems", ou ICS).

Isso representa um aumento de 9% em comparação com o ano anterior (foram 376 anúncios em 2023). Além disso, vale destacar que a CISA costuma divulgar diversas vulnerabilidades distintas em um único anúncio, o que torna o número total de vulnerabilidades em 2024 ainda maior.

Os 10 fabricantes mais citados nos alertas da CISA em 2024 foram a gigante do setor Siemens (presente em 150 desses alertas, representando 43% do total), a Rockwell Automation (55), a Schneider Electric (16), Delta Electronics (14), a Mitsubishi Electric (14), Hitachi Energy (11), Johnson Controls Inc. (9), Johnson Controls (7), AVEVA (6) e a SUBNET Solutions Inc. (com 6 alertas).

Para saber mais:

• Cybersecurity Alerts & Advisories (cisa.gov)
• Industrial Control Systems
• Critical Infrastructure Security and Resilience