Em 2021, a JBS, maior processadora de carnes do mundo, sofreu um ciberataque de ransomware de grandes propor\u00e7\u00f5es, conduzido pelo grupo cibercriminoso REvil.<\/p>\n\n\n\n
O incidente paralisou por completo as opera\u00e7\u00f5es de abate de bovinos e su\u00ednos das subsidi\u00e1rias da empresa nos Estados Unidos, no Canad\u00e1 e na Austr\u00e1lia, interrompendo instala\u00e7\u00f5es respons\u00e1veis por cerca de 20% do suprimento de carne norte-americano.<\/p>\n\n\n\n
Diante do risco de desabastecimento, da deteriora\u00e7\u00e3o de insumos perec\u00edveis e da complexidade de restaurar os sistemas, a empresa decidiu pagar um resgate de 11 milh\u00f5es de d\u00f3lares em Bitcoin para retomar suas opera\u00e7\u00f5es. Os custos totais, da paralisa\u00e7\u00e3o \u00e0 remedia\u00e7\u00e3o, foram estimados em centenas de milh\u00f5es de d\u00f3lares.<\/p>\n\n\n\n
As an\u00e1lises mostraram que a invas\u00e3o inicial ao ambiente corporativo aconteceu meses antes, entre fevereiro e mar\u00e7o de 2021, por meio de credenciais comprometidas e de vulnerabilidades em sistemas de acesso remoto e VPNs. A partir da rede de TI, os criminosos filtraram dados e se movimentaram sem serem detectados. Embora a criptografia tenha atingido principalmente servidores e sistemas administrativos, a opera\u00e7\u00e3o f\u00edsica das plantas precisou ser suspensa: sem a integra\u00e7\u00e3o com os sistemas de TI respons\u00e1veis pelo rastreamento de lotes, pelas balan\u00e7as e pela log\u00edstica de expedi\u00e7\u00e3o, era invi\u00e1vel manter o ch\u00e3o de f\u00e1brica e os CLPs em funcionamento.<\/p>\n\n\n\n
Esse epis\u00f3dio desfaz a ideia de que invas\u00f5es cibern\u00e9ticas afetam apenas empresas de tecnologia, institui\u00e7\u00f5es financeiras ou grandes multinacionais. Ind\u00fastrias do setor produtivo e de infraestrutura tamb\u00e9m se tornam alvos, porque cada hora de produ\u00e7\u00e3o interrompida gera preju\u00edzos elevados e aumenta a press\u00e3o sobre as empresas. O caso JBS mostra, de forma pragm\u00e1tica, que a seguran\u00e7a cibern\u00e9tica precisa fazer parte da rotina da opera\u00e7\u00e3o para garantir a continuidade dos neg\u00f3cios.<\/p>\n\n\n\n
A implementa\u00e7\u00e3o de medidas de seguran\u00e7a cibern\u00e9tica em ambientes de Tecnologia da Automa\u00e7\u00e3o (TA) enfrenta desafios estruturais e culturais distintos do ambiente de TI tradicional. Compreender esses fatores \u00e9 essencial para construir estrat\u00e9gias de prote\u00e7\u00e3o adaptadas \u00e0 realidade de cada neg\u00f3cio. Veja os principais detalhes:<\/p>\n\n\n\n Talvez voc\u00ea esteja se perguntando o que \u00e9 \u201cair gap\u201d agora. O Air Gap \u00e9 a medida de isolamento f\u00edsico absoluto entre a rede industrial e as m\u00e1quinas, que mant\u00e9m tudo totalmente desconectado da internet e de outras redes n\u00e3o seguras, sem liga\u00e7\u00f5es f\u00edsicas ou sem fio. Essa configura\u00e7\u00e3o cria a ilus\u00e3o de que o sistema est\u00e1 imune a ataques remotos e a ransomwares, mas, nas plantas modernas, esse isolamento se tornou te\u00f3rico.<\/p>\n\n\n\n Mesmo em redes sem conex\u00e3o direta com a internet, a barreira f\u00edsica \u00e9 rompida durante interven\u00e7\u00f5es t\u00e9cnicas. A conex\u00e3o de notebooks para alterar a l\u00f3gica de controle, o uso de pendrives para extra\u00e7\u00e3o de dados e a instala\u00e7\u00e3o tempor\u00e1ria de roteadores celulares para suporte remoto criam rotas de comunica\u00e7\u00e3o que contornam o isolamento.<\/p>\n\n\n\n Al\u00e9m disso, o conflito entre disponibilidade e seguran\u00e7a muitas vezes dificulta a ado\u00e7\u00e3o de medidas preventivas. No entanto, a aplica\u00e7\u00e3o de frameworks reconhecidos, como a s\u00e9rie de normas ISA\/IEC 62443, mostra que a\u00e7\u00f5es preventivas bem estruturadas e avaliadas previamente reduzem os riscos de invas\u00e3o sem exigir mudan\u00e7as severas ou paradas desnecess\u00e1rias no processo produtivo.<\/p>\n\n\n\n A prote\u00e7\u00e3o de sistemas industriais exige rotinas preventivas simples, por\u00e9m rigorosas. O checklist a seguir apresenta dez recomenda\u00e7\u00f5es pr\u00e1ticas voltadas ao dia a dia das equipes de automa\u00e7\u00e3o e manuten\u00e7\u00e3o.<\/p>\n\n\n\n A altera\u00e7\u00e3o das senhas padr\u00e3o fornecidas pelos fabricantes em CLPs, IHMs, switches e gateways deve ser feita antes de o equipamento entrar em produ\u00e7\u00e3o. Tamb\u00e9m \u00e9 preciso eliminar contas gen\u00e9ricas ou compartilhadas entre operadores e prestadores de servi\u00e7o. As credenciais de f\u00e1brica s\u00e3o p\u00fablicas e frequentemente exploradas em ataques automatizados. J\u00e1 a cria\u00e7\u00e3o de contas individuais no software de programa\u00e7\u00e3o permite identificar quem realizou cada altera\u00e7\u00e3o de par\u00e2metro no controlador.<\/p>\n\n\n\n A equipe deve catalogar e manter atualizados os registros de todos os dispositivos conectados \u00e0 rede de controle, incluindo marca, modelo, vers\u00e3o de firmware, endere\u00e7o IP, endere\u00e7o MAC e localiza\u00e7\u00e3o f\u00edsica. A falta de visibilidade dificulta a identifica\u00e7\u00e3o de equipamentos vulner\u00e1veis e atrasa a resposta a incidentes. Um exemplo pr\u00e1tico \u00e9 registrar a inclus\u00e3o de qualquer novo m\u00f3dulo de comunica\u00e7\u00e3o ou CLP antes de sua integra\u00e7\u00e3o ao painel principal.<\/p>\n\n\n\n \u00c9 fundamental estabelecer procedimentos para o uso de pendrives, cart\u00f5es de mem\u00f3ria e notebooks de engenharia na rede fabril. Dispositivos externos devem passar por verifica\u00e7\u00e3o de antiv\u00edrus antes de serem conectados \u00e0s portas USB ou \u00e0s interfaces Ethernet dos CLPs. Computadores de manuten\u00e7\u00e3o n\u00e3o auditados est\u00e3o entre os principais meios de transmiss\u00e3o de malwares para ambientes isolados. Como norma pr\u00e1tica, \u00e9 recomendado que os prestadores de servi\u00e7o utilizem apenas esta\u00e7\u00f5es de trabalho validadas pela equipe interna de seguran\u00e7a.<\/p>\n\n\n\n O acesso remoto aos sistemas de automa\u00e7\u00e3o para suporte t\u00e9cnico deve ser estritamente controlado. \u00c9 preciso eliminar conex\u00f5es diretas via softwares de \u00e1rea de trabalho remota expostos \u00e0 internet, exigindo o uso de VPNs com criptografia e autentica\u00e7\u00e3o multifator. Na rotina fabril, as conex\u00f5es remotas devem permanecer desabilitadas por padr\u00e3o, sendo ativadas sob supervis\u00e3o apenas durante o tempo da manuten\u00e7\u00e3o solicitada.<\/p>\n\n\n\n A infraestrutura de comunica\u00e7\u00e3o deve ser dividida em zonas l\u00f3gicas e f\u00edsicas, isolando a rede de automa\u00e7\u00e3o da rede corporativa por meio de firewalls e switches gerenci\u00e1veis. A aplica\u00e7\u00e3o do conceito de Zonas e Condu\u00edtes, conforme definido na norma ISA\/IEC 62443, limita a circula\u00e7\u00e3o de dados entre os setores. Essa abordagem impede que um e-mail malicioso na rede administrativa se espalhe para a rede dos CLPs.<\/p>\n\n\n\n As portas f\u00edsicas n\u00e3o utilizadas nos switches devem ser bloqueadas, e os servi\u00e7os de rede desnecess\u00e1rios na CPU, como servidores web sem uso, FTP ou protocolos legados desprotegidos, precisam ser desativados. A redu\u00e7\u00e3o dos pontos de entrada diminui a superf\u00edcie exposta a ataques maliciosos. Antes de desabilitar qualquer servi\u00e7o, \u00e9 preciso verificar em ambiente de teste se a fun\u00e7\u00e3o n\u00e3o afeta a troca de dados entre o CLP e os sistemas supervis\u00f3rios.<\/p>\n\n\n\n \u00c9 indispens\u00e1vel manter c\u00f3pias de seguran\u00e7a atualizadas dos projetos dos controladores, incluindo tabelas de vari\u00e1veis, programas em linguagem IEC, parametriza\u00e7\u00e3o de redes e arquivos de configura\u00e7\u00e3o das IHMs. As c\u00f3pias devem ser armazenadas em locais protegidos e desconectados da rede principal. A realiza\u00e7\u00e3o peri\u00f3dica de testes de restaura\u00e7\u00e3o garante que, em caso de falha de hardware ou de altera\u00e7\u00e3o indevida do programa, a linha de produ\u00e7\u00e3o possa ser restabelecida sem a necessidade de reprograma\u00e7\u00e3o do zero.<\/p>\n\n\n\n Sempre que o equipamento permitir, habilite o registro de eventos no controlador e nos softwares de supervis\u00e3o. Com o monitoramento cont\u00ednuo dos logs, \u00e9 poss\u00edvel identificar acessos fora do hor\u00e1rio comercial, tentativas incorretas de login e altera\u00e7\u00f5es n\u00e3o autorizadas na l\u00f3gica de controle. J\u00e1 a an\u00e1lise peri\u00f3dica desses registros ajuda a detectar comportamentos suspeitos antes que eles causem paradas na opera\u00e7\u00e3o.<\/p>\n\n\n\n Acompanhe de forma sistem\u00e1tica as corre\u00e7\u00f5es de seguran\u00e7a e as atualiza\u00e7\u00f5es de firmware que os fabricantes de CLPs disponibilizam. Nunca aplique essas atualiza\u00e7\u00f5es diretamente em equipamentos em opera\u00e7\u00e3o cont\u00ednua, sem uma avalia\u00e7\u00e3o pr\u00e9via. A boa pr\u00e1tica \u00e9 testar o novo firmware em bancada ou durante as paradas programadas de manuten\u00e7\u00e3o e validar a compatibilidade do projeto antes de fazer a grava\u00e7\u00e3o definitiva no painel.<\/p>\n\n\n\n Capacite operadores, engenheiros e equipes de manuten\u00e7\u00e3o em pr\u00e1ticas como o uso correto de senhas e os riscos das m\u00eddias remov\u00edveis. Esse preparo \u00e9 essencial para que as medidas de ciberseguran\u00e7a se sustentem ao longo do tempo. Oriente tamb\u00e9m os colaboradores sobre como agir ao notar comportamentos suspeitos nos equipamentos, como reinicializa\u00e7\u00f5es n\u00e3o programadas ou falhas at\u00edpicas de comunica\u00e7\u00e3o. Procedimentos operacionais claros garantem que todos executem as a\u00e7\u00f5es de seguran\u00e7a da mesma forma.<\/p>\n\n\n\n Ao desenvolver aplica\u00e7\u00f5es alinhadas \u00e0s exig\u00eancias da ind\u00fastria moderna, utilizar controladores com recursos de seguran\u00e7a embarcados simplifica a arquitetura e refor\u00e7a a prote\u00e7\u00e3o do ambiente fabril. \u00c9 o caso dos nossos controladores Nexto NX, Nexto XF e Nexto XP, que j\u00e1 incorporam funcionalidades nativas de ciberseguran\u00e7a.<\/p>\n\n\n\n As CPUs do Sistema Nexto contam com um firewall integrado ao sistema operacional. Com ele, \u00e9 poss\u00edvel configurar regras de tr\u00e1fego e definir quais servi\u00e7os e protocolos de comunica\u00e7\u00e3o, como Modbus TCP e OPC UA, podem transitar por cada porta Ethernet da CPU. Na pr\u00e1tica, o firewall bloqueia pacotes n\u00e3o autorizados vindos da rede corporativa e impede que eles cheguem ao canal de controle do CLP.<\/p>\n\n\n\n Para proteger as comunica\u00e7\u00f5es \u00e0 dist\u00e2ncia e o suporte t\u00e9cnico remoto, diversos modelos da fam\u00edlia Nexto trazem OpenVPN embarcado diretamente na CPU. Com esse recurso, \u00e9 poss\u00edvel criar um t\u00fanel privado e criptografado, ponto a ponto, entre o computador de engenharia e o controlador, sem instalar roteadores externos e sem expor o CLP a redes p\u00fablicas. Assim, os dados de aplica\u00e7\u00e3o e os diagn\u00f3sticos trafegam totalmente protegidos contra intercepta\u00e7\u00f5es.<\/p>\n\n\n\n Com a plataforma de programa\u00e7\u00e3o Mastertool, ambiente utilizado nos controladores Altus, \u00e9 poss\u00edvel aplicar pol\u00edticas rigorosas de autentica\u00e7\u00e3o e controle de acesso. O sistema permite criar contas de usu\u00e1rio com privil\u00e9gios diferenciados e definir quem est\u00e1 autorizado a ler o projeto, alterar par\u00e2metros operacionais, realizar upload e download de c\u00f3digo ou modificar configura\u00e7\u00f5es de rede. Al\u00e9m disso, as CPUs oferecem suporte ao protocolo SNMPv3, que garante autentica\u00e7\u00e3o e criptografia no gerenciamento seguro de rede, e a conex\u00f5es seguras para grava\u00e7\u00e3o direta em bancos de dados SQL Server.<\/p>\n\n\n\n Para garantir que a aplica\u00e7\u00e3o executada pelo controlador n\u00e3o foi adulterada, os sistemas Altus contam com mecanismos baseados no padr\u00e3o de certificados digitais X.509. Esse recurso permite assinar digitalmente as bibliotecas IEC e enviar o c\u00f3digo da aplica\u00e7\u00e3o de forma criptografada, de modo que a CPU aceite apenas programas assinados e validados pelo ambiente de engenharia autorizado. Dessa forma, evita-se a grava\u00e7\u00e3o indevida de l\u00f3gicas alteradas por terceiros mal-intencionados.<\/p>\n\n\n\n Os recursos nativos disponibilizados nos controladores Altus atendem aos requisitos fundamentais previstos na norma de refer\u00eancia internacional ISA\/IEC 62443:<\/p>\n\n\n\n \u00c9 importante destacar que a presen\u00e7a dessas funcionalidades no CLP n\u00e3o elimina, por si s\u00f3, a necessidade de um programa cont\u00ednuo de seguran\u00e7a. O controlador \u00e9 apenas uma das pe\u00e7as de uma estrat\u00e9gia defensiva em m\u00faltiplas camadas, que tamb\u00e9m inclui pol\u00edticas de processos e a conscientiza\u00e7\u00e3o das equipes.<\/p>\n\n\n\n Leia mais<\/strong>: Por que analisar riscos \u00e9 o primeiro passo para proteger sua planta<\/a><\/p>\n\n\n\n Para aprofundar o conhecimento sobre as melhores pr\u00e1ticas aplic\u00e1veis ao setor fabril, consulte o Cybersecurity Policy Manual<\/a>, documento elaborado pela nossa equipe de P&D com base na norma ISA\/IEC 62443. Recomendamos tamb\u00e9m o acompanhamento das atualiza\u00e7\u00f5es publicadas na nossa p\u00e1gina de Seguran\u00e7a Cibern\u00e9tica<\/a>. Esses materiais ajudam a estruturar ambientes cada vez mais protegidos.<\/p>\n\n\n\nDesafio
da opera\u00e7\u00e3o<\/strong><\/td>Realidade
operacional<\/strong><\/td>Desafio de
cybersecurity<\/strong><\/td><\/tr><\/thead>Ciclo de vida
dos ativos<\/td>Equipamentos projetados para operar por 10 a 25 anos.<\/td> Presen\u00e7a de CLPs legados sem recursos nativos de criptografia ou autentica\u00e7\u00e3o.<\/td><\/tr> Availability
x
Safety<\/td>Opera\u00e7\u00e3o cont\u00ednua onde paradas n\u00e3o programadas geram grandes preju\u00edzos.<\/td> Resist\u00eancia \u00e0 aplica\u00e7\u00e3o de patches e reinicializa\u00e7\u00e3o de controladores em opera\u00e7\u00e3o.<\/td><\/tr> Mito
do Air Gap<\/td>Cren\u00e7a na prote\u00e7\u00e3o baseada na aus\u00eancia de conex\u00e3o direta com a internet.<\/td> Neglig\u00eancia em rela\u00e7\u00e3o a vetores como notebooks de manuten\u00e7\u00e3o, pendrives e modems 4G.<\/td><\/tr> Gest\u00e3o de invent\u00e1rio<\/td> Redes industriais que se expandem ao longo dos anos.<\/td> Falta de visibilidade sobre endere\u00e7os IP, firmwares e pontos de acesso existentes.<\/td><\/tr> Converg\u00eancia TI\/TA<\/td> Integra\u00e7\u00e3o cont\u00ednua de dados da produ\u00e7\u00e3o com sistemas ERP, MES e nuvem.<\/td> Exposi\u00e7\u00e3o de protocolos industriais n\u00e3o criptografados a redes corporativas.<\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n 10 medidas pr\u00e1ticas de ciberseguran\u00e7a para quem utiliza CLP<\/h2>\n\n\n\n
1. Substituir credenciais de f\u00e1brica e fortalecer a autentica\u00e7\u00e3o<\/h3>\n\n\n\n
2. Manter um invent\u00e1rio atualizado dos ativos<\/h3>\n\n\n\n
3. Controlar m\u00eddias remov\u00edveis e computadores de manuten\u00e7\u00e3o<\/h3>\n\n\n\n
4. Revalidar e proteger os acessos remotos<\/h3>\n\n\n\n
5. Segmentar a rede<\/h3>\n\n\n\n
6. Desativar servi\u00e7os, portas e protocolos n\u00e3o utilizados<\/h3>\n\n\n\n
7. Manter rotinas de backup atualizadas e testadas<\/h3>\n\n\n\n
8. Habilitar e acompanhar registros de logs<\/h3>\n\n\n\n
9. Planejar atualiza\u00e7\u00f5es de firmware e software<\/h3>\n\n\n\n
10. Treinar a equipe e estabelecer procedimentos<\/h3>\n\n\n\n
Como os CLPs Altus podem contribuir para a ciberseguran\u00e7a da sua opera\u00e7\u00e3o<\/h2>\n\n\n\n
Firewall integrado<\/h3>\n\n\n\n
Suporte nativo a VPN<\/h3>\n\n\n\n
Gest\u00e3o de usu\u00e1rios e controle de permiss\u00f5es<\/h3>\n\n\n\n
Assinatura de c\u00f3digo e verifica\u00e7\u00e3o de integridade<\/h3>\n\n\n\n
Alinhamento com a Norma ISA\/IEC 62443<\/h3>\n\n\n\n
Requisito
standard<\/strong><\/td>Funcionalidade nos CLPs Altus<\/strong><\/td> Benef\u00edcio
na opera\u00e7\u00e3o<\/strong><\/td><\/tr><\/thead>FR1 \u2013 Controle de autentica\u00e7\u00e3o<\/td> Perfil de usu\u00e1rios no Mastertool e suporte a SNMPv3.<\/td> Garante a identifica\u00e7\u00e3o de quem acessa o controlador.<\/td><\/tr> FR2 \u2013 Controle de uso<\/td> N\u00edveis de permiss\u00e3o para altera\u00e7\u00e3o de l\u00f3gica e par\u00e2metros.<\/td> Restringe modifica\u00e7\u00f5es cr\u00edticas apenas a t\u00e9cnicos autorizados.<\/td><\/tr> FR4 \u2013 Confidencialidade de dados<\/td> Uso de certificados X.509 e criptografia de projeto.<\/td> Protege o c\u00f3digo-fonte e segredos industriais da empresa.<\/td><\/tr> FR5 \u2013 Restri\u00e7\u00e3o de fluxo de dados<\/td> Firewall e VPN embarcados na CPU.<\/td> Isola o tr\u00e1fego de controle e protege acessos remotos.<\/td><\/tr> FR6 \u2013 Resposta a eventos<\/td> Diagn\u00f3sticos de sistema (OTD) e registro de logs.<\/td> Facilita a identifica\u00e7\u00e3o de anomalias e tentativas de acesso.<\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n