Rede plana entre escritório e planta
Sem zonas, conduítes e fronteiras claras, qualquer incidente de TI pode alcançar servidores, IHMs e controladores.
← Voltar ao início
Especialidade · Cibersegurança OT
Cibersegurança OT para proteger produção, pessoas e continuidade operacional.
Estratégia de segurança para ambientes industriais com foco em IACS, segmentação, acesso remoto, hardening, redes industriais e evolução gradual baseada em IEC 62443 e NIST SP 800-82.
- Frameworks
- IEC 62443 · NIST SP 800-82
- Escopo
- CLPs · SCADA · redes · servidores
- Resultado
- Redução de risco sem travar a produção
Risco real
A maior fragilidade de OT quase nunca é uma ferramenta. É arquitetura.
Acesso remoto sem governança
VPNs, fornecedores, notebooks de campo e contas compartilhadas viram portas permanentes para a operação.
Ativos industriais invisíveis
Sem inventário confiável, a planta não sabe quais versões, protocolos, serviços e riscos estão dentro da rede.
Plano de ação
Segurança OT precisa entrar no ritmo da planta.
- Inventário IACS (Purdue Níveis 0–3): mapeamento de CLPs, remotas, IHMs, servidores SCADA/PlantPAx, switches, firmwares, protocolos e dependências operacionais.
- Avaliação de risco e SL-T (IEC 62443-3-2): análise de impacto operacional, segurança física (HSE) e exposição para definir o Security Level Target (SL-T) de cada área.
- Diagrama de Zonas e Conduítes: projeto de microssegmentação com VLANs, firewalls industriais, regras de filtragem de pacotes e isolamento da Zona Desmilitarizada Industrial (IDMZ).
- Acesso remoto seguro na IDMZ: substituição de VPNs diretas por arquitetura de Jump Host com autenticação multifator (MFA), gravação de sessão e privilégio mínimo para terceiros.
- Hardening de servidores e estações OT: bloqueio de portas USB, desativação de serviços desnecessários, controle de contas locais/Active Directory OT e validação de patches.
- Plano de Backup e Recuperação OT: automação de versionamento de projetos de CLPs/SCADA (ex.: FactoryTalk AssetCentre), cópias offline imutáveis e testes periódicos de restauração.
Entregáveis
Entregáveis tangíveis de engenharia em cibersegurança OT.
Inventário de Ativos IACS (Modelo Purdue Níveis 0–3): base estruturada com modelos, revisões de firmware, sistemas operacionais, endereços IP/MAC, protocolos ativos e criticidade de processo.
Diagrama de Zonas e Conduítes (IEC 62443-3-2) e Avaliação SL-T: arquitetura de segmentação com classificação de risco por zona operacional, matriz de conduítes e regras de firewall entre OT, IDMZ e TI.
Baseline de Hardening e Arquitetura de Acesso Remoto Seguro: caderno técnico de configuração segura para servidores SCADA/PlantPAx e estações de engenharia, aliado ao desenho de Jump Host com MFA na IDMZ.
Plano de Backup, Recuperação de Desastres OT e Roadmap de Adequação: procedimentos testados de restauração de programas de CLPs, telas, parâmetros de inversores e servidores, priorizados por impacto e janela de parada.
Perguntas e respostas
Perguntas frequentes sobre Cibersegurança OT.
- O que é cibersegurança OT?
- Qual é a diferença entre segurança OT e segurança de TI?
- Por onde começar um programa de cibersegurança OT?
- Uma VPN resolve a segurança do acesso remoto industrial?
- O que avaliar em uma solução de monitoramento OT?
- Como tratar atualizações e patches em sistemas OT?
- Por que ter backup não basta para recuperar a operação?
- Instalar um firewall entre TI e OT já protege a planta?
O que é cibersegurança OT?
Cibersegurança OT (Operational Technology) é a disciplina de engenharia voltada à proteção de Sistemas de Automação e Controle Industrial (IACS) — incluindo CLPs, DCS/PlantPAx, SCADA, IHMs, instrumentação de segurança (SIS) e redes determinísticas. Diferente da segurança corporativa tradicional, seu objetivo primordial é impedir que incidentes cibernéticos ou falhas de comunicação causem paradas não programadas, danos a equipamentos físicos, contaminação ambiental ou riscos à integridade física dos operadores, estruturando defesas em profundidade alinhadas à norma ISA/IEC 62443 e ao guia NIST SP 800-82.
Referências: 1 · Voltar às perguntas
Qual é a diferença entre segurança OT e segurança de TI?
Em ambientes IACS/OT, a segurança operacional e física das pessoas e do equipamento (Safety/HSE), seguida pela disponibilidade contínua e pela integridade do processo em tempo real, precedem a confidencialidade dos dados — invertendo a tríade clássica da segurança de TI (CIA). Além disso, redes OT operam com protocolos determinísticos sensíveis à latência e jitter, ativos com ciclos de vida de 15 a 20 anos e janelas restritas de parada. Por isso, scanners ativos de vulnerabilidade de TI, reinicializações automáticas de sistemas operacionais ou bloqueios abruptos de tráfego nunca devem ser aplicados diretamente na rede de controle sem validação de engenharia de automação.
Referências: 1 · 5 · Voltar às perguntas
Por onde começar um programa de cibersegurança OT?
Inicie pela construção do Inventário de Ativos IACS (Níveis 0 a 3 do modelo Purdue) combinada ao mapeamento da arquitetura de rede física e lógica. Seguindo a diretriz da CISA e a IEC 62443-3-2, catalogue todos os controladores, cartões de comunicação, versões de firmware, servidores SCADA, estações de engenharia e fluxos de dados usando coleta passiva e inspeção de engenharia, sem impactar o tráfego de controle. A partir dessa visibilidade, agrupe os sistemas em Zonas e Conduítes segundo a criticidade operacional e elimine primeiro as exposições críticas de perímetro e acesso remoto.
Referências: 2 · Voltar às perguntas
Uma VPN resolve a segurança do acesso remoto industrial?
Não. Uma VPN que conecta diretamente o notebook de um integrador ou fabricante à rede de automação cria uma ponte direta de camada de rede capaz de propagar ransomware ou comandos não autorizados aos CLPs. A arquitetura segura de acesso remoto OT exige terminação obrigatória na DMZ Industrial (IDMZ) sobre um servidor intermediário (Jump Host / Bastion Host), autenticação multifator (MFA), credenciais individuais com aprovação por janela de trabalho, restrição estrita aos endereços IP da célula atendida e auditoria completa de sessão.
Referências: 3 · Voltar às perguntas
O que avaliar em uma solução de monitoramento OT?
Exija sensores de inspeção profunda de pacotes (DPI) 100% passivos nos switches de distribuição e acesso (via portas SPAN/TAP), com decodificação nativa dos protocolos industriais utilizados na planta (como EtherNet/IP CIP, Profinet, Modbus TCP e OPC UA). A ferramenta deve detectar alterações de modo de chave do CLP, downloads de lógica, mudanças de firmware, novas conexões não autorizadas na matriz de conduítes e anomalias de processo, encaminhando alertas acionáveis para o SOC e para a equipe de automação.
Referências: 4 · Voltar às perguntas
Como tratar atualizações e patches em sistemas OT?
Nunca habilite atualizações automáticas diretamente em servidores SCADA, PASS ou estações de engenharia em produção. A gestão de patches em OT exige verificar primeiro a matriz de homologação do fabricante do sistema de controle (como o PCDC e os Security Advisories da Rockwell Automation), homologar o pacote em bancada ou máquina virtual de teste e agendar a aplicação para a janela de parada programada. Quando um ativo legado ou crítico não puder ser atualizado de imediato, implemente controles compensatórios: microssegmentação em zona restrita, bloqueio do protocolo vulnerável no firewall e monitoramento de integridade.
Referências: 5 · Voltar às perguntas
Por que ter backup não basta para recuperar a operação?
Backups de TI focados apenas em bancos de dados não reconstroem uma planta industrial. A recuperação operacional OT exige manter cópias íntegras, versionadas e isoladas (offline/imutáveis) dos programas dos CLPs (.ACD), parâmetros de inversores e relés inteligentes, aplicações gráficas do SCADA, configurações dos switches gerenciáveis e imagens das máquinas virtuais, gerenciadas por ferramentas dedicadas como o FactoryTalk AssetCentre. Além disso, o plano de resposta a incidentes deve testar periodicamente o procedimento de restauração a frio para garantir o tempo de retorno (RTO) exigido pela produção.
Referências: 6 · Voltar às perguntas
Instalar um firewall entre TI e OT já protege a planta?
Um único firewall na borda com regras permissivas ("any-to-any" ou portas abertas sem controle de aplicação) ou contornado por modems 4G, redes Wi-Fi de campo e notebooks dual-homed oferece apenas falsa sensação de segurança. A proteção efetiva exige estabelecer uma DMZ Industrial (IDMZ) com dupla barreira de firewall, bloquear toda comunicação direta entre os níveis 4 e 0–3, aplicar regras baseadas em identidade e protocolo (whitelisting explícito) e segmentar internamente a rede OT em zonas independentes por área produtiva para conter qualquer movimentação lateral.
Referências: 3 · 6 · Voltar às perguntas
Para aprofundar
Fontes e documentação técnica.
Na especificação do projeto, valide a revisão normativa e a matriz de compatibilidade de firmware aplicáveis à sua instalação.
- ASD ACSC e parceiros, incluindo CISA — Principles of OT Cyber Security
- CISA e parceiros — Foundations for OT Cybersecurity: Asset Inventory
- CISA — Primary Mitigations to Reduce Cyber Threats to OT
- CISA — Considerations for ICS/OT Cybersecurity Monitoring Technologies
- CISA — Recommended Practice for Patch Management of Control Systems
- CISA — StopRansomware Guide
Próximo passo
Transforme o desafio da planta em um plano de engenharia executável.
Compartilhe o processo, a plataforma atual, as janelas de parada e o objetivo operacional. Estruturamos o escopo técnico com entregáveis claros, do diagnóstico ao startup e operação assistida.
Converse diretamente com Rafhael Feitosa