Capítulo 1 — O que é a tecnologia operacional numa linha de embalagem
Mapa da aula
Aula 01 publicada. Mapa, exemplo, EX001.
flowchart TD
N0["1.1 A linha como sistema"]
N1["1.2 Por que as prioridades diferem"]
N2["1.3 O que um atacante ou um erro pode mudar"]
N3["Síntese"]
N0 --> N1 --> N2 --> N3
N3 --> EX["Exemplo resolvido"]
EX --> Q["Exercício EX001"]
Desenho lógico
flowchart LR
N0["1.1 A linha como sistema"]
N1["1.2 Por que as prioridades diferem"]
N2["1.3 O que um atacante ou um erro pode mudar"]
N3["Síntese"]
N0 --> N1 --> N2 --> N3 --> Q["EX001"]
[1.1 A linha como sistema]
|
v
[1.2 Por que as prioridades diferem]
|
v
[1.3 O que um atacante ou um erro pode mudar]
|
v
[Síntese]
|
v
[Exemplo resolvido] --> [Exercício EX001]
Objetivos de aprendizagem
Você vai (1) nomear os principais componentes de TO numa linha de embalagem de alimentos; (2) explicar por que as prioridades de TO diferem das da TI de escritório; e (3) descrever o que pode dar errado fisicamente quando um sistema de controle se comporta mal.
1.1 A linha como sistema
Uma linha de embalagem transforma filme, bandejas e produto em embalagens seladas e rotuladas. Os controladores lógicos programáveis (CLPs) leem sensores e acionam motores, aquecedores e válvulas muitas vezes por segundo. Os painéis de operação, chamados interfaces homem-máquina (IHMs), mostram o estado da linha e permitem que os operadores a liguem, parem e ajustem. Uma câmera de visão rejeita as embalagens mal seladas. Um notebook de engenharia guarda os programas e é usado para alterá-los. A NIST SP 800-82r3 chama toda essa família de tecnologia operacional: sistemas que monitoram ou controlam processos físicos.
1.2 Por que as prioridades diferem
Num escritório, perder a confidencialidade de uma planilha é o dano clássico. Numa linha, as primeiras perguntas são: alguém pode se ferir, o alimento ficará inseguro, a linha vai parar? Um aquecedor de selagem que esquenta demais pode queimar um trabalhador ou deixar embalagens sem selagem e contaminadas. É por isso que, aqui, a disponibilidade e o comportamento seguro vêm antes da confidencialidade, e é por isso que você nunca "simplesmente reinicia" um controlador para ver o que acontece.
Na HPFL, essa ordem molda as pequenas decisões. Tomás não desliga a HMI-1 porque ela parece estranha; primeiro pergunta ao supervisor se é seguro parar a linha. Uma correção que protege dados, mas deixa o aquecedor de selagem sem controle, seria a correção errada, por mais sensata que pareça num escritório.
1.3 O que um atacante ou um erro pode mudar
As mesmas mudanças vêm de má-fé ou de erro: um setpoint alterado, um programa substituído, uma IHM bloqueada, uma rede inundada. O MITRE ATT&CK for ICS lista, por exemplo, a T0836 Modify Parameter. O seu trabalho como técnico é perceber essas mudanças, relatá-las e ajudar a restaurar com segurança — não investigar dispositivos por conta própria.
Como a mesma mudança pode vir de qualquer uma das fontes, Tomás registra o que mudou, quando e em qual dispositivo, sem decidir o porquê. Na HPFL, uma velocidade da embaladora alterada pode ser um operador desafogando um acúmulo ou alguém usando indevidamente uma senha; o Capítulo 9 mostra um caso em que foi a primeira hipótese. O relato é igualmente útil nos dois casos.
Exemplo resolvido (HPFL sintética)
No seu primeiro turno, Tomás Reyes percorre a linha com o supervisor e a desenha: enchedora PLC-FILL, embaladora PLC-WRAP, painel HMI-1, câmera de visão VIS-CAM, notebook de engenharia ENG-LT. Ao lado de cada caixa, escreve uma frase sobre o que acontece fisicamente se aquele item falhar. A frase da embaladora diz: "o filme para, as embalagens se acumulam, risco de enrosco na alimentação."
Caso sintético — Harbor Point Food Packaging Line (HPFL). A planta, Tomás Reyes e todos os números deste livro são inventados para fins didáticos.
Erros e limites
Um desenho feito numa única volta é incompleto; painéis de reserva e dispositivos sem fio passam despercebidos com facilidade. As consequências são avaliadas com a equipe de operações, não sozinho.
Exercícios
- EX001 — Nomear as partes. Liste quatro componentes de TO da linha da HPFL e a função de cada um. Rubrica: 3 = quatro componentes, cada um com a função correta; 2 = três; 1 = só os nomes; 0 = nenhum.
- EX002 — Escritório versus linha. Explique em duas frases por que "reinicia e vê" é aceitável para um PC de escritório, mas não para o PLC-WRAP. Rubrica: 3 = consequência física mais argumento de estado seguro/produção; 2 = uma razão; 1 = vago; 0 = nenhum.
- EX003 — Consequência do aquecedor. Descreva dois danos se o setpoint do aquecedor de selagem for elevado muito acima do normal. Rubrica: 3 = risco de queimadura/incêndio e embalagens inseguras ou rejeitadas; 2 = um; 1 = "quebra"; 0 = nenhum.
- EX004 — Uma técnica do ATT&CK. Qual técnica do ATT&CK for ICS descreve um setpoint alterado, e a mesma mudança poderia ser acidental? Rubrica: 3 = T0836 Modify Parameter e sim, por erro; 2 = só a técnica; 1 = ID errado; 0 = nenhum.
Síntese
A segurança de TO numa linha começa pela consequência física: pessoas, alimentos e produção vêm primeiro.
Continue estudando — capítulo 01 de 18
← Página do curso · Índice de capítulos do curso · Capítulo 02 →
Siga para a próxima lição escrita.