Capítulo 1 — O que são a segurança de TO, de IoT e ciberfísica
Mapa da aula
Aula 01 publicada. Mapa, exemplo, EX001.
flowchart TD
N0["1.1 Três termos que se sobrepõem"]
N1["1.2 Uma usina solar com baterias"]
N2["1.3 Prioridades"]
N3["1.4 Por que é uma preocupação real"]
N4["1.5 O mapa das orientações"]
N5["Síntese"]
N0 --> N1 --> N2 --> N3 --> N4 --> N5
N5 --> EX["Exemplo resolvido"]
EX --> Q["Exercício EX001"]
Desenho lógico
flowchart LR
N0["1.1 Três termos que se sobrepõem"]
N1["1.2 Uma usina solar com baterias"]
N2["1.3 Prioridades"]
N3["1.4 Por que é uma preocupação real"]
N4["1.5 O mapa das orientações"]
N5["Síntese"]
N0 --> N1 --> N2 --> N3 --> N4 --> N5 --> Q["EX001"]
[1.1 Três termos que se sobrepõem]
|
v
[1.2 Uma usina solar com baterias]
|
v
[1.3 Prioridades]
|
v
[1.4 Por que é uma preocupação real]
|
v
[1.5 O mapa das orientações]
|
v
[Síntese]
|
v
[Exemplo resolvido] --> [Exercício EX001]
Objetivos de aprendizagem
Você vai (1) definir tecnologia operacional, IoT e sistemas ciberfísicos; (2) identificá-los numa usina solar com baterias; (3) explicar por que as suas prioridades de segurança diferem das da TI de escritório; e (4) nomear as principais orientações públicas.
1.1 Três termos que se sobrepõem
A tecnologia operacional (TO) é o hardware e o software que monitoram ou controlam equipamentos e processos físicos; o NIST SP 800-82r3 é o principal guia dos EUA para protegê-la. A Internet das Coisas (IoT) são dispositivos em rede que percebem o mundo ou agem sobre ele, muitas vezes pequenos e conectados à nuvem. Um sistema ciberfísico (SCF) é qualquer sistema em que a computação e os processos físicos estão fortemente ligados. Uma usina de energia moderna é as três coisas ao mesmo tempo.
Os termos são úteis porque apontam para preocupações diferentes. Chamar um dispositivo de TO chama a atenção para o processo que ele controla; chamá-lo de IoT chama a atenção para o seu tamanho pequeno, as suas configurações padrão e a sua ligação com a nuvem; chamar a usina inteira de SCF lembra que uma falha de software pode virar calor, movimento ou perda de energia.
1.2 Uma usina solar com baterias
Fileiras de painéis solares alimentam inversores que transformam a corrente contínua na corrente alternada da rede. Um sistema de armazenamento de energia em baterias (BESS) guarda energia, gerenciado por um sistema de gerenciamento de baterias que vigia as temperaturas e as tensões das células. Um controlador da usina decide quando carregar e descarregar, seguindo uma agenda e as instruções do operador da rede. Estações meteorológicas, câmeras e o painel de detecção de incêndio completam o quadro. Muitos dispositivos também reportam a nuvens de fornecedores.
Cada uma dessas partes pode falhar ou ser mal utilizada de um jeito diferente. Uma configuração errada de um inversor muda quanta energia chega à rede; um sistema de gerenciamento de baterias silencioso esconde uma célula superaquecendo; um controlador da usina confuso carrega na hora errada. Saber o que cada parte faz é o que permite a Jonah perceber quando algo se comporta de forma estranha.
1.3 Prioridades
Na TI de escritório, proteger dados confidenciais muitas vezes vem primeiro. Numa usina de energia, as primeiras prioridades são a segurança física — as baterias podem superaquecer e pegar fogo — e manter o processo estável e disponível. A integridade dos comandos importa enormemente: um falso "descarregar agora" pode danificar equipamentos ou perturbar a rede. A confidencialidade ainda importa, mas raramente em primeiro lugar.
Essa ordem muda como é uma boa resposta. Desligar um dispositivo para proteger os seus dados pode ser sensato num notebook de escritório, mas na Elmstead poderia deixar uma bateria sem gerenciamento ou derrubar energia com a qual o operador da rede contava. Por isso, o trabalho de segurança na usina começa perguntando o que o equipamento está fazendo e se pará-lo é seguro.
1.4 Por que é uma preocupação real
Os dispositivos industriais e de IoT muitas vezes foram projetados para redes fechadas e usuários confiáveis. Hoje eles são alcançáveis por acesso remoto, nuvens e redes compartilhadas. A CISA publica alertas sobre produtos industriais toda semana, e botnets de IoT como a Mirai, estudada por Antonakakis e colegas, mostraram quantos dispositivos podem ser tomados por meio de senhas padrão.
Uma usina de energia muitas vezes combina os dois tipos de risco: controladores industriais que esperam tráfego confiável e pequenos dispositivos conectados, como câmeras, que saem de fábrica com configurações fracas. Um estagiário não precisa acompanhar todos os alertas, mas deve saber que fraquezas nesses equipamentos são encontradas e publicadas regularmente, e que corrigi-las depende de saber quais dispositivos a usina realmente tem.
1.5 O mapa das orientações
A IEC 62443 é a série internacional para a segurança da automação industrial; o NIST IR 8259 e a ETSI EN 303 645 definem linhas de base para produtos de IoT; o MITRE ATT&CK for ICS cataloga técnicas de adversários; os alertas da CISA relatam fraquezas e incidentes reais.
Você não precisa ler tudo isso antes de começar. Trate essas fontes como lugares para consultar quando surgir uma pergunta: a IEC 62443 ao decidir como dividir a rede de uma usina, as linhas de base de IoT ao comprar uma câmera ou um sensor, o ATT&CK for ICS ao descrever o que você observou, e os alertas da CISA ao perguntar se um produto que vocês têm possui uma fraqueza conhecida. Os capítulos seguintes usam cada uma delas dessa forma.
Exemplo resolvido (Elmstead sintética)
Jonah Park entra na Elmstead Solar and Battery Site como estagiário. Numa visita, ele lista: os inversores INV-01 a INV-04, o BESS com o seu sistema de gerenciamento de baterias, o controlador da usina SC-1, uma conexão com o operador da rede, duas câmeras e um portal de monitoramento do fornecedor. Ao lado de cada item, escreve uma consequência física da falha.
Caso sintético — Elmstead Solar and Battery Site. A usina, Jonah Park e todos os números deste livro foram inventados para o ensino.
Erros e limites
Essas definições se sobrepõem; as organizações as usam de maneiras diferentes. Este livro é introdutório e não concede autorização para acessar nenhuma instalação real.
Exercícios
- EX001 — Definir TO. Dê uma definição de uma frase de tecnologia operacional. Rubrica: 3 = sistemas que monitoram/controlam processos físicos, hardware+software; 2 = parcial; 1 = "computadores de fábrica"; 0 = nenhum.
- EX002 — IoT com as suas palavras. O que distingue um dispositivo de IoT de um notebook de escritório? Rubrica: 3 = percebe/age sobre o mundo físico, muitas vezes pequeno, em rede/nuvem; 2 = parcial; 1 = vago; 0 = nenhum.
- EX003 — Exemplo de SCF. Dê um exemplo de sistema ciberfísico fora do setor de energia. Rubrica: 3 = exemplo válido, com a ligação entre computação e mundo físico explicada; 2 = só o exemplo; 1 = não é SCF; 0 = nenhum.
- EX004 — Papel do inversor. O que um inversor faz na Elmstead? Rubrica: 3 = converte a CC dos painéis na CA da rede; 2 = "converte energia"; 1 = armazena; 0 = nenhum.
- EX005 — Gerenciamento de baterias. Nomeie duas coisas que o sistema de gerenciamento de baterias vigia. Rubrica: 3 = temperatura e tensão das células (ou estado de carga); 2 = uma; 1 = errado; 0 = nenhum.
- EX006 — Decidir os horários de carga. Que dispositivo decide quando a bateria carrega e descarrega? Rubrica: 3 = o controlador da usina SC-1, seguindo a agenda/o operador da rede; 2 = só SC-1; 1 = inversor; 0 = nenhum.
- EX007 — Primeira prioridade. Enuncie a primeira prioridade de segurança numa usina com baterias e diga por quê. Rubrica: 3 = segurança física, risco de incêndio/superaquecimento da bateria para as pessoas; 2 = só segurança física; 1 = confidencialidade; 0 = nenhum.
- EX008 — Descarga falsa. Descreva o dano de um falso comando "descarregar agora". Rubrica: 3 = esforço/dano ao equipamento, perturbação da rede, descumprimento da agenda; 2 = um; 1 = vago; 0 = nenhum.
- EX009 — Lição da botnet. O que a botnet Mirai mostrou sobre os dispositivos de IoT? Rubrica: 3 = muitos dispositivos tomados por meio de senhas padrão, em grande escala; 2 = parcial; 1 = "vírus"; 0 = nenhum.
- EX010 — Associar orientações. Que fonte atende a cada necessidade: (a) série de segurança da automação industrial; (b) linha de base de IoT de consumo; (c) técnicas de adversários? Rubrica: 3 = IEC 62443, ETSI EN 303 645, ATT&CK for ICS; 2 = duas; 1 = uma; 0 = nenhum.
- EX011 — Alertas. Quem publica alertas sobre fraquezas em produtos industriais nos EUA? Rubrica: 3 = a CISA (com os fornecedores); 2 = "o governo"; 1 = errado; 0 = nenhum.
- EX012 — Listar a usina. Liste cinco componentes da Elmstead vistos na visita. Rubrica: 3 = cinco corretos; 2 = quatro; 1 = dois; 0 = nenhum.
- EX013 — A sua autorização. Terminar este livro permite a Jonah entrar nos inversores da Elmstead? Explique. Rubrica: 3 = não; precisa de autorização do dono/de um cargo; o livro não concede nenhuma; 2 = só "não"; 1 = sim; 0 = nenhum.
Síntese
TO, IoT e SCF unem a computação a equipamentos físicos; numa usina de energia, a segurança física e a integridade dos comandos vêm primeiro.
Continue estudando — capítulo 01 de 04
← Página do curso · Índice de capítulos do curso · Capítulo 02 →
Siga para a próxima lição escrita.