Fortalecendo Manutenção Preditiva Escalável: Estratégias-Chave de Segurança para Fábricas Inteligentes

Manutenção Preditiva e outras tecnologias conectadas associadas à revolução da fábrica inteligente oferecem enormes oportunidades para eficiência de produção e visibilidade, mas também trazem um risco operacional adicional – segurança.

Ciberataques estão aumentando, e o setor de manufatura está sendo atingido com roubo de dados, resgates por acesso a dados bloqueados, downtime de maquinário, segurança do local e ameaças à qualidade de construção.

Analisamos as considerações de segurança que organizações devem observar ao implementar um programa escalável de Manutenção Preditiva.

A importância da segurança

Novembro 2019 – Pilz, um dos maiores produtores mundiais de ferramentas de automação, sofreu infecção por ransomware que impactou todas suas localidades em 76 países por mais de uma semana.[1]

Julho 2018 – Um hacker colocou acesso ao sistema de segurança de um aeroporto na dark web para venda por apenas $10.[2]

Março 2018 – A cidade de Atlanta foi atingida por ataque de ransomware, mantendo seus serviços online como refém por $55.000 em bitcoin. Relata-se que a cidade gastou mais de $2,5 milhões se recuperando do ataque.[3]

Junho 2017 – Ransomware atingiu a Cadbury's na Austrália, após interromper Evraz e Rosneft, empresas de aço e petróleo na Rússia.[4] No mesmo mês, a Honda foi forçada a parar produção em uma de suas fábricas no Japão após encontrar malware WannaCry em suas redes internacionais, incluindo Japão, América do Norte, Europa e China.[5]

Maio 2017 - O NHS no Reino Unido foi paralisado pelo ransomware WannaCry, que bloqueou acesso a arquivos até pagamento de resgate. O mesmo ransomware rapidamente atacou várias fábricas mais ao redor do mundo.[6]

Claramente, segurança não pode ser ignorada, mas também não deve ser razão para paralisar inovação. No setor de manufatura, há enorme oportunidade no uso de tecnologia para otimizar produção para economia de custo, qualidade aumentada e visibilidade do início ao fim. Então, o que pode ser feito para minimizar risco de ciberataques?

Nosso Líder de Segurança, Harry Rose, reuniu algumas orientações para empresas considerarem:

1. Avalie o risco

Avaliações de risco são essenciais ao trazer nova tecnologia para um negócio e devem incluir todos os pontos de contato, senhas, acesso de equipe, movimento de dados, segurança de fornecedores, etc.

2. Projete desde o início com segurança utilizável em mente

Segurança é muito mais fácil de implementar quando considerada desde o início. Idealmente, deve ser o mais transparente possível para usuários – se está fazendo seu trabalho corretamente, não será notada, e se atrapalhar, usuários encontrarão um caminho mais fácil.

3. Escolha o fornecedor certo para seu negócio

É crítico ter confiança no fornecedor e seu produto. Informação completa do sistema incluindo segurança deve estar disponível e quaisquer preocupações ou solicitações devem ser tratadas de forma eficiente e inteligente. Procure credenciais como ISO27001 e ISO9001 que mostram que a empresa tem políticas robustas de segurança da informação e qualidade em vigor.

4. Garanta boa criptografia

No mínimo, sempre que dados são transmitidos pela nuvem, devem ser criptografados. Padrões atuais da indústria recomendam TLS1.2 como protocolo criptográfico e suites de cipher baseadas em AES. Em repouso, dados sensíveis também devem ser criptografados, com AES-256 sendo o algoritmo recomendado atualmente pela indústria.

5. Mantenha simples

Sempre procure a opção de 'menor exposição'. Use firewalls para limitar comunicação entre hosts e minimizar sua exposição a redes externas. Muitas empresas também separam maquinário operacional de redes de TI internas. Sempre pergunte se menos contato é possível; isso sempre pode ser aumentado com o tempo conforme a confiança cresce e oportunidades são realizadas.

6. Considere o potencial do projeto

A oportunidade potencial de um projeto só existe com um grau de liberdade e falta de restrições. Enquanto segurança é crítica, é um equilíbrio, e não há razão para que ela paralise inovação.

7. Crie um plano de gestão de incidentes

Se um incidente ocorrer, é importante que todos saibam como responder para que a ameaça possa ser rapidamente contida e gerenciada para minimizar o impacto.

8. Revise segurança continuamente

Segurança não é um trabalho único. A paisagem de ameaças e recomendações de melhores práticas estão sempre mudando. Sua abordagem de segurança deve ser adaptável e ágil.

Segurança com a Senseye

Na Senseye levamos segurança de dados a sério. Dados armazenados na Senseye são criptografados em repouso e em trânsito de acordo com padrões recomendados pela indústria.

O Senseye PdM é regularmente testado e auditado por organizações de segurança independentes, e além disso, todos os funcionários aderem a um conjunto de políticas internas rigorosas de segurança cobrindo tópicos como manuseio de dados, uso de equipamentos e desenvolvimento de software para garantir que dados confidenciais de clientes sejam tratados com a segurança e cuidado apropriados. A Senseye acredita em transparência e disponibiliza todos os resultados e relatórios para clientes.

Conclusão

Segurança é uma grande preocupação para qualquer negócio, e é crucial colocar em prática uma estratégia de segurança completa e robusta para minimizar risco de ciberataque. No entanto, quando uma solução de Manutenção Preditiva baseada em nuvem é projetada com segurança em mente, pode ser mais segura do que ter software de terceiros instalado dentro da rede.

Obter comprometimento total de todos stakeholders, internos e externos, para garantir melhoria contínua, monitoramento de rede contínuo, transparência sobre arranjos de segurança dos provedores de solução e proteção de acesso à rede significa que risco pode ser equilibrado com inovação e oportunidade.

Quer saber mais sobre considerações de segurança para Manutenção Preditiva escalável? Baixe nosso white paper abaixo.

1. https://www.zdnet.com/article/major-german-manufacturer-still-down-a-week-after-getting-hit-by-ransomware
2. https://www.mcafee.com/blogs/consumer/consumer-threat-notices/airport-security-system-dark-web-rdp-shop
3. https://www.wired.com/story/atlanta-spent-26m-recover-from-ransomware-scare
4. https://www.theguardian.com/technology/2017/jun/28/petya-cyber-attack-cadbury-chocolate-factory-in-hobart-hit-byransomware
5. https://www.forbes.com/sites/peterlyon/2017/06/22/cyber-attack-at-honda-stops-production-after-wannacry-worm-strikes
6. https://www.theguardian.com/technology/2017/may/12/global-cyber-attack-ransomware-nsa-uk-nhs