Fortalecendo a Segurança da Industrial IoT: Estratégias Comprovadas e Melhores Práticas

Está se tornando rapidamente óbvio que segurança industrial e cibersegurança é um problema crescente e que não há soluções claras prontamente disponíveis para resolver as questões.

Isso se deve à natureza complexa das operações industriais. Por exemplo, em um ambiente de fábrica, existem várias questões que se precisa considerar ao configurar uma rede de Internet Industrial das Coisas (IIoT), incluindo que tipos de tecnologia de segurança implementar e onde; também, quais ameaças estes sistemas devem estar preparados para enfrentar.

A autora Ann R. Thryft aponta para o recente Relatório Global de Risco ICS e IIoT da empresa de segurança de tecnologia operacional (OT) CyberX:

Além disso, Thryft aponta que vinte por cento têm pontos de acesso sem fio, que podem ser comprometidos de várias maneiras, incluindo a vulnerabilidade KRACK WPA2 na maioria das redes Wi-Fi, descoberta em outubro passado.

No final do ano passado, o Instituto Nacional de Padrões e Tecnologia (NIST) publicou um perfil de manufatura fornecendo detalhes para implementar seu Framework de Cibersegurança na planta. Adicionalmente, a agência publicou uma revisão de rascunho de sua SP 800-53 Controles de Segurança e Privacidade para Sistemas de Informação e Organizações, focada em como organizações dos setores público e privado podem manter segurança e privacidade em sistemas e dispositivos interconectados como suas redes IoT e IIoT.

Embora os controles tenham sido desenvolvidos para uso pelo governo federal, organizações da indústria também os estão adotando.

Conforme a revisão de rascunho, os controles destinam-se não apenas para IoT e IIoT ou segurança da informação, mas para proteger todos os tipos de plataformas de computação incluindo móvel, nuvem e sistemas de controle industrial.

Um framework de segurança para dispositivos IoT e IIoT embarcados que fornece proteção contra uma ampla variedade de ciberataques. Fonte: Icon Labs

Visando mais especificamente a IIoT, o Framework de Segurança da Internet Industrial (IISF) foi desenvolvido no ano passado pelo consórcio público-privado Industrial Internet Consortium (IIC) para começar a criar consenso da indústria para segurança de sistemas IIoT. Baseia-se na Arquitetura de Referência da Internet Industrial do consórcio, um template arquitetural baseado em padrões e metodologia para fornecer um framework comum e conceitos para arquitetos de sistemas IIoT.

O IISF separa a avaliação de segurança em vários fatores, incluindo endpoints, comunicações, sistemas de gerenciamento e cadeias de suprimentos para os elementos do sistema. Inclui melhores práticas e discussões de padrões, regulamentos e diretrizes existentes para segurança IIoT e cibersegurança.

Em outubro passado, o IIC também lançou o Framework de Análise de Industrial IoT, contendo instruções para arquitetos de sistemas para mapear análises a dados de máquina e processo IIoT.

Leia a história completa em nosso site irmão EETimes.com