Protegendo Sistemas de Controle Industrial e IIoT em Meio a Cenário de Ameaças Crescente

Já não é questão de se um dispositivo ou sensor está conectado — é sobre quem pode acessar os dados operacionais que ele gera e como manter esse dispositivo ou sensor seguro. Este imperativo sustenta os sistemas convergidos que formam a espinha dorsal de nossa infraestrutura crítica.

No início desta semana, tive o privilégio de falar na Conferência de Cibersegurança de Sistemas de Controle Industrial (ICS) da SecurityWeek em Atlanta, GA. O evento reuniu defensores de linha de frente do IIoT — operadores e parceiros de TI trabalhando com SCADA, sistemas de controle de planta, CLPs e outros ambientes de controle industrial. Coincidindo com o Mês Nacional de Conscientização de Cibersegurança, a conferência destacou a necessidade crítica de proteger as indústrias que sustentam nossa sociedade: defesa, geração de energia, transmissão, utilities de água, químicos, óleo & gás, pipelines, data centers, dispositivos médicos e mais.

Cada novo sensor ou dispositivo que se junta à rede expande a superfície de ataque a uma profundidade e amplitude sem precedentes. IIoT não é apenas um punhado de gadgets conectados; é um ecossistema complexo de sensores digitais, controladores, máquinas, software e dispositivos móveis que impulsionam o próprio tecido da sociedade moderna. Segurar estas conexões é, portanto, um desafio em constante crescimento.

Igualmente importante é o ecossistema de terceiros que alimenta o ambiente industrial digital. Fabricantes, distribuidores e provedores de serviços dos componentes que compõem ICC e IIoT — incluindo a convergência de TIC — são integrais ao ciclo de vida do sistema. Segurar este ecossistema é essencial para entregar garantia à infraestrutura crítica.

Protegendo o Ecossistema de Terceiros

Sistemas de controle, dispositivos e sensores são altamente variáveis e frequentemente customizados para feeds de dados especializados e requisitos operacionais. Por exemplo, sistemas de controle do setor de energia têm tolerâncias operacionais únicas e métricas de pico de demanda que são muito diferentes das de um ambiente de saúde conectado. Consequentemente, a gestão e controles desses diversos sistemas variam amplamente.

Segundo artigo recente da EE Times, “Por que o IIoT é tão vulnerável a ciberataques?”, um driver chave desta “tempestade perfeita” é o remendo de sistemas OT e de controle de múltiplos fornecedores, muitos rodando software proprietário e não atualizável. Interfaces homem-máquina, unidades terminais remotas, mestres SCADA e CLPs coexistem em um labirinto de configurações, levantando a pergunta: como gerenciar segurança em tal ambiente?

Ao abordar o ecossistema de terceiros, recomendo cinco passos essenciais:

• Passo 1: Identificar membros do ecossistema, entender o que fornecem e avaliar seu impacto potencial em sua segurança de ICs ou IIoT.
• Passo 2: Avaliar como esses parceiros incorporam segurança nas soluções que se tornam parte de seus sistemas operacionais.
• Passo 3: Implementar uma arquitetura que governe comunicação de dispositivos — aplicar segmentação e princípios de menor privilégio.
• Passo 4: Verificar se componentes de terceiros operam dentro de seus níveis de tolerância de segurança definidos.
• Passo 5: Engajar-se com, e influenciar, as políticas, padrões e orientações que moldam ICs, IIoT e seus ecossistemas, como ANSI/ISA-62443-4-1-2018, NISTIR Draft 8228 e NERC CIP 013-1.

Setores público e privado estão lançando iniciativas para abordar esses riscos. O Departamento de Segurança Interna dos EUA está prestes a lançar sua Força-Tarefa de Cadeia de Suprimentos de TIC, sublinhando a importância crítica de segurar todo o ciclo de vida de dispositivos digitais em nossa infraestrutura. Este esforço colaborativo oferece um caminho esperançoso adiante, unindo diversas indústrias para confrontar o cenário de ameaças em expansão e o crescente ecossistema de terceiros.

Para operadores de ICs, usuários de IIoT e fabricantes, entender quem e o que compõe seu ecossistema de terceiros é mais crucial do que nunca. Segurança abrangente neste ecossistema é primordial. Engaje-se com pares da indústria, mantenha-se informado e colabore entre setores para alcançar sucesso coletivo.

Leitura adicional sobre segurança de infraestrutura crítica, ICs e IIoT:

• Protegendo Infraestrutura Crítica na Era Digital
• Laying the Foundation to Secure Critical Infrastructure – Don’t Let the Lights Go Out on Critical Infrastructure Security