Protegendo Sistemas de Controle Industrial: Estratégias Comprovadas e Melhores Práticas

O Relatório Anual de Segurança Cibernética da Cisco fornece uma visão abrangente sobre tendências globais de segurança e ameaças emergentes. O papel crescente da Internet das Coisas nas indústrias chamou a atenção de vários analistas de segurança e agentes mal-intencionados, tornando-se um tema quente no relatório da Cisco de 2018. Foi relatado que 69% dos entrevistados consideravam seus equipamentos de Tecnologia Operacional (OT) como alvos viáveis de ataque, enquanto 31% dos profissionais de segurança já haviam experimentado algum tipo de ataque cibernético em seus equipamentos de OT.

Então, como um Sistema de Controle Industrial deve ser protegido? Como as organizações podem garantir técnicas de segurança rigorosas para seus equipamentos de Tecnologia Operacional, semelhantes às seguidas pela infraestrutura de Tecnologia da Informação (TI)?

Deve-se entender completamente que, além de serem vulneráveis, os Sistemas de Controle Industrial dão acesso ao hardware operacional de uma empresa que determina diretamente sua produtividade. Embora uma violação em um servidor de arquivos possa ser danosa, uma tomada de ransomware do sistema de controle industrial pode paralisar as operações, ou pior, levar a comportamento operacional anormal que pode causar perigo mortal.

Protegendo a Rede

Primeiro, as organizações industriais devem garantir que têm um bom design de rede, com limites bem definidos. A norma ISA IEC-62443 serve como diretriz prática na segmentação de redes. Em seguida, todas as aplicações sem fio devem ser protegidas, e soluções de acesso remoto devem ser implantadas para realizar tarefas de manutenção e solução de problemas. Em conjunto com isso, todos os equipamentos de infraestrutura de rede devem ser monitorados.

Protegendo Pontos Finais

A maioria dos profissionais de OT está convencida de que os pontos finais de sua infraestrutura estão firmemente protegidos contra ataques digitais através de protocolos especializados, firewalls e anti-malware. No entanto, a borda se erosiona rapidamente e leva à vulnerabilidade quando os funcionários podem trazer seus dispositivos digitais, como laptops, smartphones, etc., para o trabalho e conectá-los à rede da empresa.

Para lidar com este problema, as empresas devem garantir que seus pontos finais estejam seguros, proibindo a equipe de se conectar a redes corporativas. Além disso, políticas digitais devem estar em vigor, como proibição de conectividade USB, pontos de acesso Wi-Fi fantasmas, etc.

Uma empresa pode dar o primeiro passo para proteger seus pontos finais começando com a descoberta de ativos, que ajudaria a realizar um inventário de cada ponto final. Em seguida, podem definir controles e automatizá-los para assegurar a presença de proteção. Finalmente, esses pontos finais podem ser monitorados constantemente, e uma reação pode ser elicita diante de mudanças não autorizadas.

Protegendo Controladores

Ambientes industriais são compostos por sistemas físicos como CLPs, atuadores, sensores, etc. Controladores atuam como computadores especializados para controlar equipamentos industriais altamente diversificados e, devido à sua natureza cada vez mais sofisticada, são propensos a ataques de malware.

Houve casos documentados onde agentes mal-intencionados obtiveram acesso a CLPs, CLPs Programáveis ou PCs Industriais, causando estragos no sistema, até mesmo destruição física. Um dos casos mais infames é o do Stuxnet, quando CLPs da Siemens controlando centrífugas de alta velocidade foram alvos, levando a danos físicos e perda irreversível de produtividade. Mais uma vez, mesmo neste caso, o malware entrou pela rede, e se políticas rigorosas de controle de rede forem estabelecidas, tais episódios podem ser evitados.

Além de firewalls de perímetro e redes privadas virtuais, controle de acesso e registro de atividades devem ser implementados para garantir que apenas certos indivíduos tenham acesso a sistemas de alto nível. Além disso, a presença de software anti-malware pode ajudar a capturar qualquer código perigoso que tenha passado pelas linhas iniciais de defesa.