O Custo Oculto da Inação: Protegendo Sua Planta de Manufatura de Ameaças Cibernéticas

Fonte: Edreformnow.org

Quando você diz à sua equipe, “Atualizar nossos equipamentos é muito caro e provavelmente causará tempo de inatividade. Vamos apenas mantê-los rodando”, você está tomando uma decisão de risco. Cibersegurança historicamente foi uma preocupação de baixo perfil, mas hoje está entre as principais ameaças às operações de manufatura.

Gestão de risco na manufatura tipicamente equilibra custo contra segurança. Custos incluem tempo de inatividade, roubo de propriedade intelectual, falsificação, erosão de marca, lesão pessoal e até perda de vida. Além disso, ataques cibernéticos em larga escala acionam relatórios obrigatórios em arquivos SEC, adicionando pressão regulatória.

Sistemas desatualizados e segurança limitada expõem plantas a falhas não controladas — colapsos completos de processo, quedas de energia, ou pior, danos físicos a pessoal. Um incidente de 2014 na Alemanha viu um alto-forno hackeado, causando dezenas de milhões em danos sem feridos, mas o custo financeiro foi impressionante.

Muitos fabricantes agora estão adicionando cobertura de ciberataque a seus portfólios de seguro. Embora o seguro mitigue perdas financeiras, é inerentemente reativo e simplesmente o custo de não fazer nada. Uma estratégia abrangente deve combinar seguro robusto com medidas proativas que eliminem ou mitiguem vetores de ataque no chão de fábrica.

Travar a fábrica e restringir conectividade tornaria um negócio não competitivo na economia conectada. Então como você pode se manter seguro enquanto abraça IoT, conectividade externa e máquinas como serviço?

Considere estes passos acionáveis:

1. Atualizar equipamentos legados e sistemas de controle para suportar defesas modernas contra vírus e malware. Se uma atualização completa não for viável, imponha controles estritos em ativos legados e exija que nova automação atenda a padrões elevados de cibersegurança.
2. Eliminar pen drives em todo o chão de fábrica.
3. Virtualizar PCs de chão de fábrica e computadores industriais para reduzir interrupções não planejadas e aumentar a segurança.
4. Implementar capacidades de edge-compute através de plataformas de switching industrial gerenciadas centralmente.
5. Implementar firewalls e tecnologias de gestão de identidade para gerenciar, controlar e auditar acesso a redes de chão de fábrica.
6. Fazer parceria com empresas de segurança líderes — na Cisco empregamos mais de 5.000 especialistas em cibersegurança.
7. Adotar soluções baseadas em plataforma construídas sobre plataformas modulares pré-integradas e seguras. Embora startups de ponta possam prometer inovação, seus custos de integração, estabilidade do fornecedor e obsolescência rápida representam risco significativo de negócios.

Para um mergulho mais profundo, o Instituto Nacional de Padrões e Tecnologia (NIST) lançou um Perfil de Cibersegurança de Manufatura em rascunho que delineia uma estrutura para identificar, proteger, detectar, responder e recuperar de incidentes cibernéticos.

Nosso whitepaper, Segurança Holística para a Fábrica do Amanhã, explora estes tópicos das perspectivas de negócios e tecnologia.

Se você gostaria de discutir estratégias de segurança para sua planta, entre em contato comigo em neheller@cisco.com. Aguardo aprender sobre seus objetivos e explorar como podemos ajudar. Agradecimentos especiais aos colegas Steve Marchewitz, Pat Mitchell e Greg McCarthy por seus insights.

Para mais informações sobre segurança de fábrica: