<\/p>\n
A seguran\u00e7a da f\u00e1brica, como a conhec\u00edamos, mudou. Durante d\u00e9cadas, os Sistemas de Controle Industrial (ICS, respons\u00e1veis por monitorar desde usinas de energia a refinarias) operaram isolados, utilizando hardwares e protocolos pr\u00f3prios, sem conex\u00e3o com a internet.<\/p>\n
Com a O grande perigo reside em tratar a rede da f\u00e1brica, chamada de Tecnologia Operacional (OT), como se fosse a rede do escrit\u00f3rio (TI). O Guia de Seguran\u00e7a de Sistemas de Controle Industrial (ICS) ou \u201cGuide to Industrial Control Systems (ICS) Security\u201d publicado pelo Instituto Nacional de Padr\u00f5es e Tecnologia (NIST) dos Estados Unidos, insitui\u00e7\u00e3o de refer\u00eancia global no assunto, explica que as prioridades s\u00e3o opostas.<\/p>\n Na TI (escrit\u00f3rio), a prioridade \u00e9 a confidencialidade dos dados. Em um ICS (Sistema de controle industrial), o foco absoluto \u00e9 a sa\u00fade e seguran\u00e7a da vida humana<\/b> e a disponibilidade da produ\u00e7\u00e3o. Uma parada inesperada para atualiza\u00e7\u00e3o, ou um simples \u201creboot\u201d, \u00e9 inaceit\u00e1vel.<\/p>\n Esses sistemas industriais tamb\u00e9m possuem ciclos de vida longos, de 10 a 15 anos ou mais, diferentemente dos computadores de escrit\u00f3rio que s\u00e3o substitu\u00eddos a cada 3 ou 5 anos. Na pr\u00e1tica, m\u00e1quinas antigas est\u00e3o sendo conectadas a redes modernas, muitas vezes sem a devida prote\u00e7\u00e3o.<\/p>\n Os riscos envolvidos em um ataque a essas redes passam por:<\/p>\n O Brasil se movimenta para proteger suas infraestruturas. Em setembro de 2022, o governo federal aprovou o Plano Nacional de Seguran\u00e7a de Infraestruturas Cr\u00edticas (PlanSIC), coordenado pelo Gabinete de Seguran\u00e7a Institucional (GSI).<\/p>\n Contudo, um relat\u00f3rio de 2023 do Centro Global de Capacidade de Seguran\u00e7a Cibern\u00e9tica (GCSCC) sobre o Brasil nota que muitos elementos do PlanSIC ainda n\u00e3o foram totalmente implementados. A regula\u00e7\u00e3o da ciberseguran\u00e7a ainda n\u00e3o cobre todos os setores de infraestrutura cr\u00edtica.<\/p>\n Setores mais maduros, como o financeiro, regulado pelo Banco Central (BACEN), e o de telecomunica\u00e7\u00f5es, pela Ag\u00eancia Nacional de Telecomunica\u00e7\u00f5es (Anatel), s\u00e3o os que possuem regras mais claras.<\/p>\n A maior preocupa\u00e7\u00e3o apontada no \u201cRelat\u00f3rio de Maturidade 2023″ s\u00e3o as pequenas e m\u00e9dias empresas (PME). Muitas PMEs utilizam servi\u00e7os em nuvem, mas carecem de conhecimento para configur\u00e1-los de forma segura, gerando vulnerabilidades.<\/p>\n <\/p>\n <\/bsp-list-loadmore><\/p>\n A solu\u00e7\u00e3o come\u00e7a com uma \u201cAvalia\u00e7\u00e3o de Risco\u201d (ou auditoria). Essa an\u00e1lise deve, obrigatoriamente, levar em conta os riscos \u00e0 seguran\u00e7a f\u00edsica e operacional, n\u00e3o apenas aos dados.<\/p>\n A estrat\u00e9gia mais recomendada pelo NIST \u00e9 a \u201cdefesa em profundidade\u201d. A t\u00e9cnica arquitet\u00f4nica mais eficaz para proteger um ICS \u00e9 a Essa separa\u00e7\u00e3o \u00e9 feita com firewalls e, idealmente, com uma \u201czona desmilitarizada\u201d (DMZ). A DMZ funciona como uma \u201csala de espera\u201d segura: dados da produ\u00e7\u00e3o que o escrit\u00f3rio precisa consultar (como relat\u00f3rios de um servidor \u201cData Historian\u201d) s\u00e3o colocados ali.<\/p>\n Dessa forma, o tr\u00e1fego da rede corporativa nunca entra diretamente na rede de controle. Isso impede que um v\u00edrus no e-mail de um funcion\u00e1rio do escrit\u00f3rio consiga \u201cpular\u201d para as m\u00e1quinas e interromper a produ\u00e7\u00e3o.<\/p>\n O SENAI prepara t\u00e9cnicos para auditar sistemas industriais de automa\u00e7\u00e3o.
\n evolu\u00e7\u00e3o digital<\/a><\/span><\/bsp-link-enhancement>, a ind\u00fastria passou a integrar solu\u00e7\u00f5es de Tecnologia da Informa\u00e7\u00e3o (TI) para conectar as opera\u00e7\u00f5es das f\u00e1bricas \u00e0 rede corporativa (do escrit\u00f3rio). Essa busca por efici\u00eancia, no entanto, abriu uma porta para
\n riscos de ciberseguran\u00e7a<\/a><\/span><\/bsp-link-enhancement> antes inexistentes nesses ambientes.<\/p>\nO risco da \u2018f\u00e1brica conectada’: TI vs. OT<\/h2>\n
\n
O cen\u00e1rio brasileiro: regula\u00e7\u00e3o avan\u00e7a, mas PMEs preocupam<\/h2>\n
O que fazer: auditoria e \u2018defesa em profundidade\u2019<\/h2>\n
\n segmenta\u00e7\u00e3o de rede<\/a><\/span><\/bsp-link-enhancement>. Isso significa criar uma separa\u00e7\u00e3o rigorosa entre a rede da f\u00e1brica (OT) e a rede do escrit\u00f3rio (TI).<\/p>\n
\n Clique aqui e saiba como.<\/a><\/span><\/bsp-link-enhancement><\/p>\n<\/p><\/div>\n