Capítulo 13 — Dispositivos IoT no chão de fábrica
Mapa da aula
Aula 13 publicada. Mapa, exemplo, EX049.
flowchart TD
N0["13.1 O que conta como IoT aqui"]
N1["13.2 Uma linha de base para comparar"]
N2["13.3 Conectar com segurança"]
N3["13.4 Fim do suporte"]
N4["Síntese"]
N0 --> N1 --> N2 --> N3 --> N4
N4 --> EX["Exemplo resolvido"]
EX --> Q["Exercício EX049"]
Desenho lógico
flowchart LR
N0["13.1 O que conta como IoT aqui"]
N1["13.2 Uma linha de base para comparar"]
N2["13.3 Conectar com segurança"]
N3["13.4 Fim do suporte"]
N4["Síntese"]
N0 --> N1 --> N2 --> N3 --> N4 --> Q["EX049"]
[13.1 O que conta como IoT aqui]
|
v
[13.2 Uma linha de base para comparar]
|
v
[13.3 Conectar com segurança]
|
v
[13.4 Fim do suporte]
|
v
[Síntese]
|
v
[Exemplo resolvido] --> [Exercício EX049]
Objetivos de aprendizagem
Você vai (1) identificar os dispositivos IoT numa linha; (2) verificá-los contra uma linha de base com as provisões da ETSI EN 303 645; e (3) decidir como conectá-los com segurança.
13.1 O que conta como IoT aqui
Medidores de energia inteligentes, sensores de vibração sem fio, a câmera de visão, uma impressora de etiquetas conectada à nuvem e tablets usados pela equipe de qualidade. Eles muitas vezes chegam pelas compras, e não pela engenharia, então ninguém os verifica antes.
Na HPFL, a equipe de qualidade pediu sensores de vibração sem fio nos motores da embaladora, e a câmera de visão já está instalada. Cada um desses dispositivos deve aparecer no registro de ativos, com um responsável e a rede que usa. As compras devem envolver o dono da rede antes do pedido. Peça às compras que lhe informem sobre todo dispositivo em rede encomendado.
13.2 Uma linha de base para comparar
A ETSI EN 303 645 estabelece provisões básicas de segurança para a IoT de consumo, e a NIST IR 8259 descreve o que os fabricantes devem fazer. Ambas também são listas de verificação úteis para dispositivos de planta. Perguntas a fazer a um fornecedor: há senhas padrão universais? Há uma forma de relatar vulnerabilidades? Serão fornecidas atualizações de software, e por quanto tempo? A comunicação é cifrada? O dispositivo pode ser reinicializado e ter os seus dados apagados?
Envie as perguntas ao fornecedor antes da compra e guarde as respostas com o registro da compra. Onde possível, verifique as alegações na entrega: o dispositivo obriga a trocar a senha na configuração, e ele realmente usa TLS? Uma resposta que não pode ser verificada ainda é útil, mas deve ser marcada como alegação.
13.3 Conectar com segurança
Os dispositivos IoT que conversam com a nuvem de um fornecedor pertencem a um segmento próprio, não à VLAN da linha. Permita apenas os endereços de nuvem de que eles precisam, bloqueie-os de alcançar os CLPs e registre-os no registro de ativos com um responsável e um plano de atualizações.
Na HPFL, o dono da rede escolheu uma nova VLAN de IoT para o gateway dos sensores VIB-1 a VIB-4, em vez da VLAN 20 da linha, porque os sensores relatam a uma nuvem do fornecedor. Depois da instalação, verifique com o dono da rede que o gateway não consegue alcançar os CLPs, por meio de uma revisão das regras, e não sondando.
13.4 Fim do suporte
Quando um fornecedor deixa de publicar atualizações, planeje a substituição. Um sensor barato deixado sem correções por anos na rede da linha é um ponto de apoio fácil.
Registre no registro de ativos o período de suporte declarado pelo fornecedor, para que o fim do suporte possa ser planejado bem antes de chegar. Na HPFL, o fornecedor dos sensores de vibração prometeu atualizações por cinco anos; a data de substituição pertence ao registro, ao lado da entrada do dispositivo. Se um dispositivo precisar ficar depois do fim do suporte, reforce o seu isolamento e registre a decisão com uma data de revisão. Avise o responsável com bastante antecedência, para que o orçamento possa ser planejado.
Exemplo resolvido (HPFL sintética)
A qualidade quer sensores de vibração sem fio VIB-1 a VIB-4 nos motores da embaladora, relatando a uma nuvem do fornecedor. Tomás envia ao fornecedor as cinco perguntas. Respostas: senhas únicas por dispositivo, um endereço de divulgação publicado, atualizações por cinco anos, TLS até a nuvem, reinicialização de fábrica documentada. O dono da rede coloca o gateway dos sensores numa nova VLAN de IoT com permissão apenas para os endereços de nuvem do fornecedor.
Caso sintético — HPFL. Os sensores e as respostas do fornecedor são inventados.
Erros e limites
As respostas dos fornecedores são alegações; verifique o que puder (por exemplo, que o dispositivo obrigou a trocar a senha na configuração). A ETSI EN 303 645 tem como alvo produtos de consumo, então dispositivos industriais podem precisar de requisitos adicionais da IEC 62443-4-2.
Exercícios
- EX049 — Identificar IoT. Liste três dispositivos IoT que poderiam aparecer na HPFL fora dos desenhos de engenharia. Rubrica: 3 = três dispositivos plausíveis; 2 = dois; 1 = um; 0 = nenhum.
- EX050 — Perguntas ao fornecedor. Escreva as cinco perguntas básicas a um fornecedor. Rubrica: 3 = senhas padrão, divulgação, período de atualizações, criptografia, reinicialização/apagamento; 2 = quatro; 1 = duas; 0 = nenhum.
- EX051 — Posicionamento. Onde o gateway dos sensores VIB deve se conectar, e o que deve poder alcançar? Rubrica: 3 = VLAN de IoT separada; só a nuvem do fornecedor; bloqueado para os CLPs; 2 = só separada; 1 = VLAN da linha; 0 = nenhum.
- EX052 — Fim das atualizações. O fornecedor da impressora de etiquetas anuncia o fim do suporte. O que Tomás registra e planeja? Rubrica: 3 = situação no registro, nota de risco, isolamento compensatório, plano/data de substituição; 2 = parte; 1 = ignorar; 0 = nenhum.
Síntese
A IoT do chão de fábrica é verificada contra uma linha de base, isolada ao que precisa e substituída quando o suporte acaba.
Continue estudando — capítulo 13 de 18
← Capítulo 12 · Índice de capítulos do curso · Capítulo 14 →
Siga para a próxima lição escrita.