A expans\u00e3o da conectividade, impulsionada pelas transforma\u00e7\u00f5es digitais que v\u00eam acontecendo na ind\u00fastria, trouxe consigo uma amplia\u00e7\u00e3o sem precedentes da superf\u00edcie de ataque exposta a amea\u00e7as cibern\u00e9ticas.<\/p>\n\n\n\n
Historicamente, as redes de Tecnologia Operacional (TO) operavam sob a premissa do isolamento f\u00edsico. Essa separa\u00e7\u00e3o, no entanto, vem diminuindo na ind\u00fastria moderna, \u00e0 medida que cresceu a necessidade de troca cont\u00ednua de dados entre o ch\u00e3o de f\u00e1brica e a Tecnologia da Informa\u00e7\u00e3o (TI). Ambientes industriais antes inacess\u00edveis hoje compartilham protocolos sobre redes IP, ficando suscet\u00edveis a invas\u00f5es virtuais capazes de interromper linhas de produ\u00e7\u00e3o, comprometer a integridade dos equipamentos, causar desastres ambientais e colocar em risco a seguran\u00e7a dos trabalhadores.<\/p>\n\n\n\n
Diante desse cen\u00e1rio, o primeiro passo para construir uma estrat\u00e9gia defensiva consistente \u00e9 realizar um levantamento minucioso e uma an\u00e1lise estruturada dos riscos cibern\u00e9ticos de uma planta industrial. Saiba mais sobre esse processo neste artigo.<\/p>\n\n\n\n
Enquanto a rede de TI prioriza a confidencialidade das informa\u00e7\u00f5es e a prote\u00e7\u00e3o de dados corporativos, a TO \u00e9 guiada pelo determinismo, pela continuidade operacional e pela seguran\u00e7a de pessoas e patrim\u00f4nios. Em redes de automa\u00e7\u00e3o, a interrup\u00e7\u00e3o no tr\u00e1fego de dados, mesmo que dure apenas milissegundos, pode provocar o travamento de uma esteira, a desativa\u00e7\u00e3o n\u00e3o programada de uma caldeira ou a perda de lotes inteiros de insumos de produ\u00e7\u00e3o.<\/p>\n\n\n\n
A integra\u00e7\u00e3o dessas redes sem o devido planejamento exp\u00f5e vulnerabilidades no ch\u00e3o de f\u00e1brica. Grande parte dos ativos de automa\u00e7\u00e3o em opera\u00e7\u00e3o foi projetada em \u00e9pocas em que as amea\u00e7as virtuais ainda n\u00e3o faziam parte das especifica\u00e7\u00f5es de engenharia, o que resultou no uso de protocolos legados, sem criptografia ou mecanismos nativos de autentica\u00e7\u00e3o. Soma-se a isso o uso de esta\u00e7\u00f5es de engenharia conectadas simultaneamente \u00e0s redes administrativas e aos barramentos de campo, o que cria pontes diretas para a movimenta\u00e7\u00e3o de invasores cibern\u00e9ticos sem detec\u00e7\u00e3o.<\/p>\n\n\n\n
Por essa raz\u00e3o, a ciberseguran\u00e7a industrial deixou de ser responsabilidade exclusiva do departamento de TI e passou a ser reconhecida como uma parte central da engenharia de automa\u00e7\u00e3o na hora do desenvolvimento de novas aplica\u00e7\u00f5es.<\/p>\n\n\n\n
Um plano defensivo eficiente n\u00e3o se constr\u00f3i sem o conhecimento profundo do ambiente que se pretende proteger.<\/p>\n\n\n\n
Aplicar ferramentas tradicionais de TI em redes de automa\u00e7\u00e3o de forma indiscriminada, sem uma avalia\u00e7\u00e3o pr\u00e9via de riscos, pode gerar falsos positivos, bloquear comandos determin\u00edsticos essenciais da opera\u00e7\u00e3o ou at\u00e9 derrubar redes de campo de alta velocidade. \u00c9 por isso que uma gest\u00e3o de riscos cibern\u00e9ticos bem elaborada orienta tanto decis\u00f5es de engenharia quanto os investimentos financeiros nos lugares certos.<\/p>\n\n\n\n
E nesse processo, o principal referencial internacional \u00e9 a norma ISA\/IEC 62443, especialmente a se\u00e7\u00e3o 3-2 (Security Risk Assessment for System Design<\/em>). Essa metodologia estabelece um fluxo sistem\u00e1tico para identificar, avaliar e mitigar vulnerabilidades em sistemas de automa\u00e7\u00e3o e controle industrial. Veja em detalhes:<\/p>\n\n\n\n A ado\u00e7\u00e3o do modelo de Zonas e Condu\u00edtes impede que o comprometimento de um dispositivo perif\u00e9rico, como uma IHM de campo ou um sensor conectado via rede sem fio, d\u00ea ao invasor acesso irrestrito aos controladores centrais da planta ou aos Sistemas Instrumentados de Seguran\u00e7a (SIS). Trata-se de restringir por projeto o raio de impacto de qualquer incidente ou ataque cibern\u00e9tico e definir a criticidade de cada zona.<\/p>\n\n\n\n Existe a falsa percep\u00e7\u00e3o de que ataques cibern\u00e9ticos afetam apenas os grandes complexos industriais ou as infraestruturas mais cr\u00edticas. Contudo, dados de pesquisas revelam que pequenas e m\u00e9dias plantas, al\u00e9m de m\u00e1quinas isoladas, tamb\u00e9m s\u00e3o alvos frequentes.<\/p>\n\n\n\n Invasores costumam utilizar ferramentas automatizadas de varredura, que percorrem faixas inteiras de endere\u00e7os IP em busca de portas abertas e protocolos vulner\u00e1veis, como protocolos sem autentica\u00e7\u00e3o, conex\u00f5es HTTP n\u00e3o seguras ou servidores FTP expostos. Nesses cen\u00e1rios, o porte da empresa \u00e9 irrelevante: o que determina o ataque \u00e9 a exist\u00eancia de vulnerabilidades n\u00e3o corrigidas.<\/p>\n\n\n\n Veja exemplos pr\u00e1ticos de exposi\u00e7\u00e3o que podem acontecer em pequenas e m\u00e9dias aplica\u00e7\u00f5es:<\/p>\n\n\n\n Esta\u00e7\u00f5es remotas de bombeamento e saneamento:<\/strong> unidades distribu\u00eddas geograficamente, que utilizam roteadores celulares ou links de r\u00e1dio sem criptografia adequada para se comunicar com o SCADA central. O sequestro desses sistemas pode interromper a distribui\u00e7\u00e3o de \u00e1gua, provocar o extravasamento de efluentes ou at\u00e9 causar a libera\u00e7\u00e3o excessiva de produtos qu\u00edmicos na \u00e1gua.<\/p>\n\n\n\n Linhas de embalagem e envasadoras:<\/strong> m\u00e1quinas com softwares de acesso remoto desatualizados, mantidos com suporte de um fornecedor externo. A invas\u00e3o dessa interface permite paralisar uma linha de envase ou alterar dosagens operacionais.<\/p>\n\n\n\n Utilidades industriais:<\/strong> chillers, compressores e caldeiras gerenciados por pequenos controladores que, com frequ\u00eancia, mant\u00eam senhas padr\u00e3o de f\u00e1brica. O desligamento n\u00e3o programado desses equipamentos pode paralisar o fornecimento de utilidades cr\u00edticas para toda a f\u00e1brica.<\/p>\n\n\n\nEtapa da
gest\u00e3o de riscos
(IEC 62443-3-2)<\/strong><\/td>Position Overview
operacional<\/strong><\/td>Entreg\u00e1veis para a engenharia<\/strong><\/td><\/tr><\/thead> Defini\u00e7\u00e3o do SUC (System Under Consideration<\/em>)<\/td> Delimita\u00e7\u00e3o do escopo f\u00edsico, l\u00f3gico e funcional do sistema de automa\u00e7\u00e3o analisado.<\/td> Invent\u00e1rio de ativos atualizado, diagramas de arquitetura de rede e fluxos de dados.<\/td><\/tr> Avalia\u00e7\u00e3o inicial (High Level Risk Assessment<\/em>)<\/td> An\u00e1lise dos piores cen\u00e1rios de falha sem a aplica\u00e7\u00e3o de contramedidas adicionais.<\/td> Matriz de impacto financeiro, operacional, ambiental e de seguran\u00e7a humana.<\/td><\/tr> Modelos de
Zonas e Condu\u00edtes<\/td>Divis\u00e3o l\u00f3gica e f\u00edsica da planta em zonas com necessidades de seguran\u00e7a similares e condu\u00edtes controlados.<\/td> Arquitetura de rede segmentada e regras restritivas de tr\u00e1fego entre zonas.<\/td><\/tr> N\u00edveis de seguran\u00e7a alvo<\/td> Defini\u00e7\u00e3o do N\u00edvel de Seguran\u00e7a Alvo (SL 1 a SL 4) para cada zona e condu\u00edte com base no risco.<\/td> Requisitos t\u00e9cnicos de prote\u00e7\u00e3o vinculados aos ativos.<\/td><\/tr> Avalia\u00e7\u00e3o detalhada<\/td> Identifica\u00e7\u00e3o de amea\u00e7as espec\u00edficas, vulnerabilidades de componentes e elabora\u00e7\u00e3o do plano de mitiga\u00e7\u00e3o.<\/td> Especifica\u00e7\u00e3o dos requisitos necess\u00e1rios de ciberseguran\u00e7a.<\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n Pequenas aplica\u00e7\u00f5es tamb\u00e9m precisam de prote\u00e7\u00e3o<\/strong><\/h2>\n\n\n\n