Interconexão de TI/OT

O rápido impulso que as implementações da Internet das Coisas Industrial e da Indústria 4.0 ganharam nos últimos anos deu origem ao aumento da ameaça de ataques cibernéticos. Existe um vácuo entre a tecnologia da informação e a tecnologia de operações que precisa ser preenchido por mecanismos de segurança e melhores práticas para garantir que os ativos sejam protegidos contra intenções maliciosas.

Os engenheiros estão vinculados ao lado das operações do espectro, concentrando-se em técnicas de produção e automação contínuas. Seu principal objetivo é garantir a produção, uma paralisação que pode afetar os lucros e ter outros impactos adversos. A tecnologia da informação, por outro lado, não se preocupa com metas de produção e se preocupa com as redes, segurança de dados e firewalls.

Anteriormente, os ativos de produção não estavam conectados à Internet, eliminando a necessidade de segurança reforçada. As fábricas de hoje, no entanto, incorporam todos os aspectos de um negócio, operacional e comercial. Os ataques de ransomware são uma das maiores ameaças às implementações da Indústria 4.0, essencialmente bloqueando a produtividade e incorrendo em perdas financeiras para a empresa afetada.

O espaço para esses ataques é ampliado pela falta de preocupação demonstrada pelo setor industrial que está mais focado em aumentar a produtividade por meio de práticas de IIoT . O status quo precisa mudar, com força ou não, pois tem havido crescentes ocorrências de vírus industriais atacando dispositivos praticamente desprotegidos, como PLCs, DCSs, sensores inteligentes etc . Um desses vírus é o Industrover, que detém o poder de danificar os sistemas de controle industrial. Diz-se que o vírus é altamente personalizável e vai além do padrão tradicional de extorsão de dinheiro do ransomware. Ele é capaz de orquestrar ataques de estado-nação que podem interromper a infraestrutura crucial relacionada aos sistemas de energia, água e aquecimento.

Isso deixa claro que as indústrias teriam que avançar para preencher a lacuna entre as equipes de TI e OT, convergindo ambas as funções e encontrando um equilíbrio entre disponibilidade e segurança.

O primeiro passo para isso é preencher a lacuna técnica entre as duas funções. Engenheiros e gerentes de TI teriam que receber educação sobre os conhecimentos um do outro, trazendo-os para a mesma página. O hardware de firewall de próxima geração precisa ser adaptado para proteger os equipamentos industriais de forma semelhante à forma como as redes foram protegidas contra ataques externos. As soluções teriam que ser projetadas de forma que pudessem suportar as duras condições ambientais presentes no chão de fábrica.

Também precisa haver espaço para modos de segurança que permitam que o equipamento funcione e pare com segurança caso uma entidade mal-intencionada entre no sistema. Por exemplo, os sistemas de TI param se um firewall trava, mas o mesmo não seria viável para a infraestrutura crítica do setor. Em vez disso, um modelo predefinido teria que ser programado ou codificado no equipamento para permitir que eles chegassem a um estado estável antes de desligar.

Em suma, as equipes de TO e TI precisam trabalhar juntas, e não isoladas, para combater os riscos da próxima geração associados aos avanços da tecnologia.

Fundamentos dos processos de integração versus processos de autorregulação A ascensão das bibliotecas PLC e IHM de código aberto