Um recente incidente na Polônia expôs uma falha crítica na segurança da infraestrutura: confiar na identidade sem garantir a autorização. À medida que o controle operacional se move para a borda da rede, a necessidade de dispositivos autônomos que validem a autoridade de cada comando se torna imperativa.
Ataques cibernéticos contra infraestruturas críticas estão evoluindo de espionagem para destruição.
A segurança moderna falha ao priorizar "quem é" (autenticação) em vez de "o que pode fazer" (autorização).
Ferramentas como TLS, OAuth e PKI são insuficientes para garantir a autorização explícita de comandos em tempo real.
A IA não resolverá falhas arquitetônicas e é vulnerável a envenenamento de dados.
O controle operacional migrou para dispositivos de borda, que precisam ser soberanos em sua própria defesa.
Soluções de segurança robustas e eficientes já existem para dispositivos de borda, como chips de cartões de crédito.
É crucial projetar a próxima geração de infraestruturas com autorização granular e verificada no dispositivo.
Um Alerta Gelado na Polônia: A Ameaça Real na Infraestrutura Crítica
Dois dias antes do Ano Novo, em meio a uma tempestade de neve, um ataque cibernético visava derrubar o fornecimento de calor para meio milhão de pessoas na Polônia. Não com uma bomba, mas com software: um wiper projetado para destruir as máquinas de uma usina combinada de calor e energia, além de desativar parques eólicos e solares adjacentes.
Felizmente, o ataque falhou. O calor permaneceu ligado, mas foi por pura sorte – uma ferramenta de segurança de endpoint bloqueou o firmware malicioso no último momento. A linha de defesa final aguentou. O problema é que não podemos depender apenas de uma única linha. Sorte não é uma arquitetura de segurança.
Segundo as autoridades de cibersegurança da Polônia, os invasores entraram por falhas comuns: um firewall com nomes de usuário e senhas padrão e sem autenticação multifator. Uma vez rompida essa "casca", o "interior" suave estava à mercê. Isso é o que chamamos de defesa de casca de ovo: uma camada externa rígida protegendo um centro vulnerável. Se a casca quebrar, tudo acaba.
Nada disso é exatamente novo. Dez anos antes, o ataque BlackEnergy deixou cerca de 230.000 ucranianos sem energia – parte de uma estratégia de pré-conflito já familiar: sondar, preparar o terreno, criar instabilidade. O que mudou na Polônia foi o perfil dos atacantes. Grupos tradicionalmente associados à espionagem silenciosa agora buscam a destruição, e isso deve chamar nossa atenção.
Identidade Não É Autoridade: A Lacuna Crítica na Segurança Atual
Quase todas as ferramentas de segurança que construímos respondem a uma pergunta de forma excelente: "Quem é você?". Somos muito bons em autenticação, mas notavelmente ruins em autorização – provar não apenas quem enviou um comando, mas se essa pessoa tinha permissão para executá-lo.
Imagine um porteiro que verifica sua identidade com grande rigor e, em seguida, permite que você entre em qualquer apartamento do prédio. A identidade é real, a verificação é rigorosa, mas não informa a ele qual porta você tem direito de abrir. É mais ou menos assim que a infraestrutura crítica funciona hoje.
TLS: Protege o "tubo" (dados em trânsito e autentica endpoints), mas não a autoridade do comando em saltos intermediários.
OAuth: Gerencia tokens de sessão, mas uma sessão válida não prova que o comando atual tem direito a agir.
PKI: Informa a um dispositivo quem é uma identidade – não o que essa identidade está atualmente autorizada a fazer.
A Inteligência Artificial Não Corrigirá Arquiteturas Fracas
Falamos sobre IA em dois extremos: ela nos sobrecarregará ou nos salvará. Ambos contêm um pouco de verdade. A IA pode tornar uma boa arquitetura melhor – detecção mais rápida, ajuda real para defensores sobrecarregados. Mas também pode fazer com que uma arquitetura ruim pareça mais forte do que é: se a base carece de limites de confiança, autorização e integridade de dados, a IA apenas ajuda você a tomar a decisão errada mais rapidamente.
E isso depende de dados confiáveis. Se um adversário envenenar silenciosamente os dados que alimentam sua IA de monitoramento e controle, a IA deixa de ser sua amiga e se torna sua inimiga – e você pode não conseguir perceber. O envenenamento de dados, não a força bruta, é a ameaça a ser observada a seguir.
O Plano de Controle Migrou Para a Borda da Rede
O plano de controle operacional não reside mais em uma sala central. Ele vive em inversores, baterias, carregadores de veículos elétricos, PLCs e RTUs – pequenos, limitados, amplamente implantados, cada um capaz de mover algo físico.
Assim, cada endpoint precisa se tornar mais soberano, capaz de validar a autoridade por trás de um comando, manter sua integridade e se recuperar para um estado conhecido e bom mesmo após a violação do perímetro, apoiado pela rede, mas ainda capaz de dizer "não" por conta própria.
Monitor de referência que saiba o que deve chegar ao dispositivo.
Autorização explícita, com tempo limitado e baseada em chaves para ações de alto impacto, como atualizações de firmware.
Integridade em nível de comando em cada mensagem.
Capacidade de reverter para o último estado conhecido e bom.
Boas Notícias: Segurança Robusta Já É Possível na Borda
É com otimismo que observo o seguinte. Por anos, as pessoas me disseram que não é possível proteger a borda – pouco poder de computação, pouca memória. Não compro mais essa ideia, e você também não deveria. Quase todos que leem isso carregam um elemento seguro certificado agora mesmo: o chip do seu cartão de crédito. Ele opera com uma fração do poder de computação do RTU menos capaz, é certificado Common Criteria EAL4+ – o nível logo abaixo dos sistemas classificados – e protege um valor enorme todos os dias. Você confia no seu banco? Provavelmente sim. A segurança robusta já cabe em um pacote pequeno e de baixo consumo de energia.
A base instalada não será substituída da noite para o dia. Mas a próxima onda de recursos de energia distribuída ainda está sendo projetada, e esse novo cenário precisa ser lançado com segurança, com a autoridade imposta no dispositivo – ou estaremos fabricando a superfície de ataque de amanhã em larga escala.
O perímetro se foi, e não devemos lamentar. A borda não pode mais ser um endpoint passivo atrás de uma parede em que confiamos; ela precisa ser um participante ativo em sua própria defesa. Nossas ferramentas não estão erradas – estão incompletas. Adicione a camada que falta: autorização explícita, aplicada pelo dispositivo e vinculada à ação específica que está sendo solicitada. Essa é a diferença entre uma rede que sobrevive ao próximo ataque por design – e uma que sobrevive, como a Polônia, por sorte.
Perguntas Frequentes
Qual a diferença entre autenticação e autorização em cibersegurança?
Autenticação verifica "quem você é" (prova de identidade, como login e senha). Autorização determina "o que você pode fazer" (quais ações ou recursos você tem permissão para acessar ou executar, mesmo após ser autenticado).
Por que a segurança da borda da rede (edge security) é tão crítica agora?
O controle operacional de infraestruturas críticas migrou de centros centralizados para dispositivos inteligentes na "borda" (inversores, baterias, PLCs). Esses dispositivos, se comprometidos, podem causar danos físicos diretos, tornando sua segurança e capacidade de validar comandos autônomos essenciais.
Como a inteligência artificial se encaixa na segurança de infraestruturas críticas?
A IA pode aprimorar a detecção de ameaças e auxiliar defensores em arquiteturas robustas. No entanto, em sistemas com falhas fundamentais, a IA pode acelerar decisões erradas. É crucial que a IA seja alimentada por dados confiáveis, pois o "envenenamento de dados" pode transformá-la em uma ferramenta do adversário.
