O nosso artigo “Como proteger um Sistema de Controlo Industrial? [Parte 1]“, abordou aspectos relativos a tipos de indústrias que devem estar particularmente preocupadas com a segurança das suas informações, bem como os tipos de ataques existentes para os sistemas de controlo industrial.

Nesta segunda parte, iremos abordar aspectos relativamente a segurança dos sistemas de controlo industrial, bem como os parâmetros a seguir para manter manter seguro o sistema.

Existem quatro facilitadores de incidentes possíveis em um ambiente de sistema de controlo industrial:

1. Malware genérico que entra para uma rede industrial e atinge computadores Windows. Por exemplo, epidemias recentes do WannaCry e do Exanser Ransomware incidentalmente danificaram muitos andares industriais ao redor do mundo;
2. Ataques específicos como Stuxnet, Havex ou Industroyer, plataformas de malware e cadeias de matar especificamente projectadas para penetrar sistemas de controlo industrial;
3. As ações fraudulentas de iniciantes que danificam suas organizações industriais sem usar qualquer tecnologia de hackers, apenas o conhecimento de sistemas de controlo industrial. Este é frequentemente o caso no sector de petróleo e gás;
4. Erros de software / hardware nos sistemas de controlo industrial e configuração errada.

Qual é a solução para estes problemas?

O primeiro passo que é de extrema importância,  consiste em aumentar a consciencialização da segurança cibernética entre os trabalhadores do piso industrial. Na maioria dos casos, os ataques começam com essas pessoas. O treinamento de segurança cibernética e segurança é uma obrigação para qualquer empresa industrial.

Do ponto de vista tecnológico, é importante reconhecer que as soluções convencionais de segurança de TI não são adequadas para redes industriais. As soluções convencionais são projectadas com alta tolerância para falsos dispositivos, consumo notável de recursos e conexão constante à Internet como requisito essencial. Esses aspectos não se encaixam em especificações dos sistemas de controle industrial, o que significa que a instalação de protecção de ponto final convencional para um ambiente industrial pode realmente ser perigosa, pode levar a uma interrupção do processo industrial.

De modo a evitar problemas, é importante frisar que as indústrias devem apenas usar soluções industriais específicas de segurança cibernética. Eles incluem o endurecimento de pontos de extremidade industriais (a listagem de aplicativos é uma obrigação aqui neste aspecto) e monitoramento passivo de rede industrial que inclui inspecção de pacotes profundos industriais (DPI) capaz de encontrar anomalias dentro do fluxo de comando do processo industrial. Para isso, eles eles devem ser certificados por fornecedores de automação industrial de empresas como Siemens, ABB e Emerson.

Esse artigo ilustrou-lhe como proteger o seu sistema de controlo industrial?

Actualmente algumas indústrias, funcionam com os sistemas de controlo industrial, de modo a inteirar os nossos leitores, antes de abordarmos como protege-los, é importante saber o que são, para podermos entrar em mais detalhes.

O que é um Sistema de Controlo Industrial?

Os sistemas de controlo industrial englobam diferentes sistemas e tecnologias de informação, a título de exemplo podemos usar o SCADA (serve para controlo de supervisão e aquisição de dados), DCS (sistemas de controlo distribuído), e PLC (controladores lógicos programáveis), quem tem como objectivo principal: fornecer o gerenciamento e controlo de processos industriais. Sistemas de informação convencionais.

Portanto, os sistemas de controlo industrial, gerem processos físicos, para se ter uma ideia, esses sistemas são usados na pratica em muitas indústrias de petróleo e gás, redes eléctricas, fabricação, edifícios inteligentes e cidades, e muito mais.

Quais são as indústrias que devem estar particularmente preocupadas com a segurança das suas informações e por quê?

Todas as infraestruturas críticas estão em risco, mas especialmente a geração, transmissão e distribuição de energia eléctrica, todos os tipos de utilidades, todos os fluxos de petróleo e gás. Além de infraestruturas tão sensíveis, as organizações industriais “não críticas” também sofrem de ataques cibernético habilitados por  terem alta conectividade com redes externas.

Quando falamos sobre a segurança nos sistemas de controlo industrial, devemos dizer “segurança cibernética” em vez de “segurança da informação“, porque na maioria dos casos, nos referimos à segurança de processos ou activos ciberfísicos, e não informações.

Quais são os tipos de ataques existentes para esses sistemas?

No geral, os sistemas de controlo industrial tem dois vectores de ataque principais. Os hackers podem ter acesso à infraestrutura industrial através de redes externas de limites (por exemplo, uma rede corporativa com ERP que troca dados com redes industriais para manutenção preditiva), ou ou podem tentar infiltrar-se directamente através um domínio do sistema, usando o descuido dos funcionários ou até subornando um trabalhador. Por exemplo, um engenheiro pode trazer uma pen drive ou um dispositivo pessoal infectado directamente em uma rede em dando acesso aos hackers.

54% das organizações industriais tiveram mais de um incidente cibernético nos últimos 12 meses.

É importante perceber que, hoje em dia ainda existem muitas redes verdadeiramente abertas, mesmo em infraestruturas críticas. As redes industriais devem uma parte da sua maior conectividade às mal configuradas e a baixa consciencialização dos funcionários, visto que de um jeito ou outro,  a equipe pode de forma involuntária deixar isso acontecer.

Na segunda parte do nosso artigo, vamos explicar como proteger um Sistema de Controlo Industrial.