Segmentação e DMZ industrial
Desacoplar os níveis corporativos (IT) e operacionais (OT) por meio de uma DMZ industrial com terminação de sessão, réplicas de historiador, jump hosts autenticados e proibição de tráfego direto ao chão de fábrica.
← Explorar tecnologias
Guia de arquitetura · Segurança em OT
NIST SP 800-82: entender o ambiente antes de escolher os controles
Aplicar controles de cibersegurança corporativa diretamente em redes de automação pode derrubar controladores e paralisar o processo. O NIST SP 800-82 fornece a referência de engenharia para arquitetar DMZ industrial, segmentação em zonas, telemetria passiva, resposta a incidentes OT e adaptação do catálogo NIST SP 800-53 (OT Overlay) respeitando determinismo e segurança física.
Visão geral
NIST SP 800-82 na engenharia de segurança operacional.
O NIST Special Publication 800-82 (Guide to Operational Technology Security) é a diretriz técnica do National Institute of Standards and Technology para proteção de sistemas de tecnologia operacional (OT), abrangendo DCS, SCADA, CLPs, IIoT e sistemas ciberfísicos. A Revisão 3 (publicada em setembro de 2023) é a edição final vigente, enquanto a Revisão 4 encontra-se em ciclo de preparação. O documento traduz as funções do NIST Cybersecurity Framework (CSF) e inclui o OT Overlay sobre os controles do NIST SP 800-53 Rev. 5, priorizando segurança humana e ambiental (safety), disponibilidade contínua e determinismo de tempo real.
Da tecnologia ao processo
Controles de segmentação, DMZ industrial e resposta a incidentes OT.
Telemetria passiva e OT Overlay
Adaptar controles do NIST SP 800-53 usando monitoramento passivo de rede (SPAN/TAP) e inventário não intrusivo, evitando varreduras ativas agressivas capazes de travar pilhas TCP/IP de CLPs.
Resposta a incidentes e recuperação OT
Estruturar playbooks de contenção (operação ilhada da planta) e rotinas de backup verificadas segundo o NIST SP 1339 para programas de CLP, imagens de servidores SCADA e configurações de switches.
Antes de implementar
Critérios práticos para implantar controles NIST sem degradar o processo.
- Categorização de impacto e OT Overlay: classificar os sistemas OT por impacto físico e operacional (linhas de base Low, Moderate e High do OT Overlay no Apêndice F do SP 800-82 Rev. 3).
- Mapeamento de fluxos e DMZ industrial: mapear todos os fluxos norte-sul e leste-oeste antes de aplicar regras de firewall na DMZ industrial e nos conduítes entre células de manufatura.
- Gestão de patches e mudanças sem interrupção: homologar patches, agentes de proteção e coletores em bancada ou durante paradas programadas, proibindo reinicializações automáticas em servidores SCADA e estações de engenharia.
- Acesso remoto autenticado via DMZ: implementar arquitetura de acesso remoto com autenticação multifator (MFA), salto intermediário na DMZ e gravação de sessão, alinhada às práticas do NIST SP 1800-45.
- Backups OT verificados (SP 1339): integrar o backup de arquivos
.ACD, aplicações HMI, bancos de dados e configurações de rede à gestão de mudanças (MoC), com exercícios periódicos de restauração conforme o NIST SP 1339.
Perguntas e respostas
Perguntas frequentes sobre NIST SP 800-82.
- O que é o NIST SP 800-82?
- Qual é a revisão atual do NIST SP 800-82?
- Qual é a diferença entre NIST SP 800-82 e NIST CSF?
- Como o NIST SP 800-53 se relaciona com o SP 800-82?
- Como começar a usar as referências NIST em uma planta?
- Qual orientação NIST complementa o tema de backup OT?
- O NIST tem exemplos de acesso remoto para OT?
- Um checklist baseado no NIST comprova que a planta está segura?
O que é o NIST SP 800-82?
O NIST SP 800-82 é o guia de referência para segurança cibernética de Tecnologia Operacional (OT), cobrindo sistemas SCADA, DCS, CLPs e IIoT. Diferente das diretrizes voltadas exclusivamente a TI corporativa (onde a confidencialidade lidera as prioridades), o SP 800-82 parte do princípio de que sistemas OT controlam grandezas físicas reais — pressão, temperatura, vazão, reação química e movimento mecânico — onde falhas ou latências introduzidas por controles inadequados podem causar acidentes graves e paradas industriais.
Referências: 1 · Voltar às perguntas
Qual é a revisão atual do NIST SP 800-82?
A edição final vigente é a Revisão 3 (NIST SP 800-82 Rev. 3), publicada em setembro de 2023, que expandiu o escopo de ICS (Industrial Control Systems) para o termo mais amplo de Tecnologia Operacional (OT) e atualizou o alinhamento com o NIST SP 800-53 Rev. 5. O NIST abriu o processo preliminar de consulta pública para a futura Revisão 4 (Pre-Draft Call for Comments), mas projetos de arquitetura, auditoria e governança devem referenciar formalmente a Revisão 3 publicada.
Referências: 1 · 2 · Voltar às perguntas
Qual é a diferença entre NIST SP 800-82 e NIST CSF?
O NIST Cybersecurity Framework (CSF 2.0) estrutura a governança executiva de cibersegurança em seis macrofunções — Govern (Governar), Identify (Identificar), Protect (Proteger), Detect (Detectar), Respond (Responder) e Recover (Recuperar) — fornecendo uma linguagem comum entre diretoria, TI e operação. Já o NIST SP 800-82 detalha a engenharia de aplicação dessas seis funções no chão de fábrica: como desenhar a DMZ industrial, como coletar telemetria sem derrubar controladores e como responder a incidentes preservando a segurança física do processo.
Referências: 3 · 1 · Voltar às perguntas
Como o NIST SP 800-53 se relaciona com o SP 800-82?
O NIST SP 800-53 Rev. 5 é o catálogo mestre de controles de segurança e privacidade. Como muitos controles padrão de TI (como bloqueio automático de conta após poucas tentativas em uma IHM de sala de controle, varredura ativa de vulnerabilidades ou reboot automático de patch) são perigosos em OT, o Apêndice F do NIST SP 800-82 Rev. 3 fornece o OT Overlay: um conjunto de adaptações, suplementações e controles compensatórios para aplicar o catálogo SP 800-53 com segurança em sistemas de controle industrial.
Referências: 4 · 1 · Voltar às perguntas
Como começar a usar as referências NIST em uma planta?
Inicie pelo mapeamento de ativos e fluxos de comunicação (função Identify do CSF), separando claramente a rede corporativa da rede de automação por meio de uma DMZ industrial (Seção 5 do SP 800-82 Rev. 3). Em seguida, elimine conexões diretas da internet ou da TI para os níveis de controle, substitua acessos remotos ad-hoc por jump hosts autenticados na DMZ, estabeleça monitoramento passivo de tráfego industrial e implemente rotinas formais de backup offline dos programas de CLPs e supervisórios.
Referências: 3 · 4 · Voltar às perguntas
Qual orientação NIST complementa o tema de backup OT?
O guia prático NIST SP 1339 (OT Backup Quick Start Guide) complementa diretamente o SP 800-82 na função Recover. Ele enfatiza que o backup em OT vai além de copiar servidores Windows: exige preservar projetos de CLPs e remotas, parâmetros de inversores e relés, configurações de switches/firewalls, arquivos de licença e mídias de instalação das versões exatas do software de engenharia. Todo backup deve ser disparado após mudanças aprovadas (MoC), mantido em cópia isolada de ransomware e validado por testes reais de restauração.
Referências: 5 · Voltar às perguntas
O NIST tem exemplos de acesso remoto para OT?
Sim. O NIST SP 1800-45 documenta arquiteturas de referência do NCCoE para acesso remoto seguro a ambientes OT. Os projetos demonstram como substituir conexões diretas à rede de controle por arquiteturas baseadas em zero trust e DMZ: autenticação multifator (MFA), verificação de postura do endpoint, terminação obrigatória em servidor intermediário (jump host/bastion) e autorização granular por equipamento e janela de manutenção, impedindo que o computador externo enxergue a rede de CLPs diretamente.
Referências: 6 · Voltar às perguntas
Um checklist baseado no NIST comprova que a planta está segura?
Não. O próprio NIST SP 800-53 distingue a simples declaração de um controle da evidência técnica de que ele está implementado, operando corretamente e produzindo o efeito esperado. Em OT, uma planilha de conformidade não impede a propagação lateral se o firewall da DMZ possuir regras any-any temporárias esquecidas ou se os backups de CLP estiverem desatualizados em relação ao código rodando na CPU. A verificação real exige inspeção de regras de rede, análise de tráfego, auditoria de acessos e teste prático de restauração.
Referências: 4 · Voltar às perguntas
Para aprofundar
Fontes e documentação técnica.
Na especificação do projeto, valide a revisão normativa e a matriz de compatibilidade de firmware aplicáveis à sua instalação.
- NIST SP 800-82 Rev. 3 — Guide to Operational Technology Security
- NIST SP 800-82 Rev. 4 — Pre-Draft Call for Comments
- NIST CSWP 29 — The NIST Cybersecurity Framework 2.0
- NIST SP 800-53 Rev. 5 — Security and Privacy Controls
- NIST SP 1339 — OT Backup Quick Start Guide
- NIST SP 1800-45 — OT Remote Access for Water and Wastewater
Próximo passo
Transforme o desafio da planta em um plano de engenharia executável.
Compartilhe o processo, a plataforma atual, as janelas de parada e o objetivo operacional. Estruturamos o escopo técnico com entregáveis claros, do diagnóstico ao startup e operação assistida.
Converse diretamente com Rafhael Feitosa