Interconexão Segura TI/TO: Superando Ameaças Cibernéticas na Indústria 4.0

O rápido impulso que a Internet Industrial das Coisas e implementações da Indústria 4.0 ganharam durante os últimos anos deu origem a ameaça aumentada de ataques cibernéticos. Existe um vácuo entre tecnologia da informação e tecnologia de operações que precisa ser preenchido por mecanismos de segurança e melhores práticas para garantir que ativos sejam protegidos contra intenções maliciosas.

Engenheiros estão atados ao lado de operações do espectro, focando em produção e técnicas de automação contínuas. Seu objetivo principal é garantir produção, uma parada na qual poderia afetar lucros e ter outros impactos adversos. Tecnologia da informação, por outro lado, não se preocupa com metas de produção e está preocupada com redes, segurança de dados e firewalls.

Anteriormente, ativos de produção não eram conectados à internet, eliminando a necessidade de segurança apertada. As fábricas de hoje, no entanto, incorporam todos os aspectos de um negócio, operacionais e comerciais. Ataques de ransomware são uma das maiores ameaças às implementações da Indústria 4.0, essencialmente bloqueando a produtividade e incorrendo em perdas financeiras para a empresa afetada.

A margem para estes ataques é ampliada pela falta de preocupação mostrada pelo setor industrial que está mais focado em aumentar produtividade através de práticas IIoT. O status quo precisa mudar, forçosamente ou não, pois houve ocorrências crescentes de vírus industriais atacando dispositivos virtualmente desprotegidos como CLPs, SDCDs, sensores inteligentes, etc. Um tal vírus é o Industroyer, possuindo o poder de danificar sistemas de controle industrial. Diz-se que o vírus é altamente personalizável e vai além do padrão tradicional de ransomware de extorquir dinheiro. É capaz de orquestrar ataques de estado-nação que podem interromper infraestrutura crucial pertencente a sistemas de energia, água e aquecimento.

Isso torna claro que as indústrias teriam que intensificar esforços para preencher a lacuna entre as equipes de TI e TO, convergindo ambas as funções e encontrando um equilíbrio entre disponibilidade e segurança.

O primeiro passo para isso é preencher a lacuna técnica entre as duas funções. Engenheiros e gerentes de TI teriam que receber educação sobre a especialização um do outro, trazendo-os para a mesma página. Hardware de firewall de próxima geração precisa ser adaptado que protege equipamentos industriais similar a como redes foram blindadas de ataques externos. As soluções teriam que ser projetadas de maneira que possam suportar as condições ambientais difíceis presentes no chão de fábrica.

Também precisa haver espaço para modos de segurança que permitam equipamentos funcionarem e pararem de forma segura caso uma entidade maliciosa entre no sistema. Por exemplo, sistemas de TI param se um firewall falha, mas o mesmo não seria viável para infraestrutura crítica da indústria. Em vez disso, um modelo pré-definido teria que ser programado ou codificado em hardware nos equipamentos para permitir que cheguem a um estado estável antes de desligar.

No geral, equipes de TO e TI precisam trabalhar juntas em vez de de maneira isolada para combater os riscos de próxima geração associados a avanços em tecnologia.