Stuxnet — Uma ciberarma capaz de causar dano físico
Descoberto em 2010, Stuxnet é um worm altamente sofisticado criado para sabotar controles industriais ligados ao enriquecimento de urânio iraniano. Torna-se um dos primeiros casos documentados de malware causando danos físicos à infraestrutura.
Source: nsarchive2.gwu.edu
Stuxnet (2010)
Stuxnet é um malware de sofisticação incomum, direcionado a sistemas de controle industrial e frequentemente associado à operação “Olympic Games”.
Como funciona
- Propaga-se, entre outros meios, por dispositivos USB em redes isoladas
- Ataca especificamente controladores Siemens S7 usados em Natanz
- Manipula parâmetros operacionais das centrífugas
- Ao mesmo tempo, apresenta aos operadores dados aparentemente normais
Impacto
Stuxnet danifica parte das centrífugas iranianas e demonstra que operações cibernéticas podem produzir efeitos físicos diretos em instalações industriais.
Lição
A segurança de sistemas SCADA e ICS passa definitivamente a ser questão de segurança nacional e industrial.