Detecção Preventiva de Ameaças Cibernéticas em Fábricas Inteligentes: Guia para Proteger a Indústria 4.0

A promessa das tecnologias avançadas de manufatura – também conhecidas como fábricas inteligentes ou Indústria 4.0 – é que, ao conectar nossas máquinas, computadores, sensores e sistemas, permitiríamos a automação, melhoraríamos a segurança e, em última análise, nos tornaríamos mais produtivos e eficientes. E não há dúvida de que a manufatura já se beneficiou dessa transformação.

A conexão de todos esses sensores e dispositivos aos nossos sistemas de controle industrial (ICS), e o aumento do trabalho remoto e monitoramento, resultam em redes de manufatura com maiores vulnerabilidades a ciberataques. Esta é uma dinâmica cada vez mais desafiadora à medida que os fabricantes descobrem como adotar padrões comerciais de tecnologia da informação (TI) compatíveis com seus padrões de tecnologia operacional (TO).

Novas Capacidades Baseadas em Padrões Ajudarão os Fabricantes

O Centro Nacional de Excelência em Cibersegurança (NCCoE) do NIST, em conjunto com o Laboratório de Engenharia do NIST, lançou recentemente um relatório que demonstrou um conjunto de capacidades de detecção de anomalias comportamentais (BAD) para apoiar a cibersegurança em organizações de manufatura. O uso dessas capacidades permite que os fabricantes detectem condições anômalas em seus ambientes operacionais para mitigar ataques de malware e outras ameaças à integridade de dados operacionais críticos.

Em outras palavras, os fabricantes poderão monitorar continuamente os sistemas em tempo real ou quase em tempo real em busca de evidências de comprometimento. O desenvolvimento de controles cibernéticos baseados em padrões é um aspecto importante dos requisitos de segurança dos fabricantes.

Como o Monitoramento BAD se Traduz em Detecção Precoce de Ameaças Cibernéticas

A detecção de anomalias comportamentais envolve o monitoramento contínuo de sistemas em busca de eventos ou tendências incomuns. O monitor busca em tempo real evidências de comprometimento, em vez do próprio ciberataque. A detecção precoce de potenciais incidentes de cibersegurança é fundamental para ajudar a reduzir o impacto desses incidentes para os fabricantes. Violações cibernéticas são normalmente detectadas após o ataque.

Ferramentas BAD são implementadas em ambientes ICS e TO e podem ser monitoradas por uma interface de controle humana, que muitos fabricantes usam para monitorar suas operações. O operador conseguiria ver o tráfego de rede e ser alertado sobre a adição de qualquer dispositivo ou conexão autorizada ou não autorizada.

Por exemplo, o sistema saberia quais comunicações são autorizadas com um controlador lógico programável (CLP), então qualquer novo contato geraria um alerta. Da mesma forma, qualquer comunicação anormal entre máquinas conectadas, modificações na lógica de interface homem-máquina (IHM) ou outras anomalias seriam notadas.

A solução BAD é uma abordagem modular relativamente barata e uma maneira eficiente de detectar anomalias; no entanto, os alertas BAD são passivos por natureza e não necessariamente tomariam ações corretivas, como desligar o processo de produção.

Fabricantes Continuam Sendo Alvo de Ciberataques

Segundo o Departamento de Segurança Interna dos EUA, a manufatura foi a indústria mais visada para ataques de infraestrutura em 2015, e pequenos e médios fabricantes (PMMs) continuam sendo alvos cibernéticos privilegiados.

Há uma demanda maior por cibersegurança devido à crescente dependência dos fabricantes em tecnologia e dados como impulsionadores de produtividade e eficiência. PMMs tradicionalmente enfrentam desafios em como gerenciar preocupações de cibersegurança por várias razões:

• A mistura de tecnologia de manufatura inclui TI (redes e software do lado empresarial, como e-mail, finanças e ERPs) e TO (tecnologia operacional, como máquinas e sistemas de controle).
• A cibersegurança compete com muitas outras áreas em termos de financiamento, conscientização e educação.
• É difícil dedicar recursos especializados para equipe interna.
• A cibersegurança não tem sido prioridade na construção de TO, o que significa que, à medida que TI e TO se conectam, as vulnerabilidades de sistemas legados tornam-se passivos potenciais para toda a rede.

O que Vem a Seguir dos Laboratórios do NIST e NCCoE para Cibersegurança

O trabalho para desenvolver a capacidade BAD usou 16 casos de teste, ou classificações. Alguns eram alertas simples para um evento, como falhas de senha e autenticação, e outros envolviam algum nível de análise, como notificação de instalações de software não autorizadas e alerta de negação de serviço.

O próximo projeto conjunto do NCCoE e do Laboratório de Engenharia do NIST, Proteção da Integridade de Informações e Sistemas em Ambientes de Sistemas de Controle Industrial, adota uma abordagem mais abrangente para proteção contra hacks de integridade de dados. Essas capacidades incluem:

• Monitoramento de incidentes e eventos de segurança;
• Lista de aplicativos permitidos (allowlisting);
• Detecção e mitigação de malware;
• Gerenciamento de controle de mudanças;
• Autenticação e autorização de usuários;
• Controle de acesso com menor privilégio; e
• Mecanismos de verificação de integridade de arquivos

Nove fabricantes e integradores assinaram acordos cooperativos de pesquisa e desenvolvimento (CRADA) com o NCCoE para ajudar a desenvolver a capacidade.

Contate seu Centro MEP Local para Consultoria Especializada em Cibersegurança

Especialistas em cibersegurança que atuam no setor manufatureiro veem a educação como chave para a adoção por PMMs. Mais PMMs estão considerando consultorias de cibersegurança de maneira semelhante a como buscam expertise para finanças ou seguros.

Se você não sabe por onde começar com a cibersegurança para sua empresa de manufatura, confira esta ferramenta de avaliação e a Estrutura de Cibersegurança do NIST. Você também pode navegar pela coleção de recursos de cibersegurança do NIST MEP para fabricantes.

Para necessidades específicas, a rota mais rápida para encontrar a orientação adequada é conectar-se com um especialista em cibersegurança no seu Centro MEP local.