Capítulo 10 — Segurança de TO, IoT e sistemas ciberfísicos: orientação

Mapa da aula

Aula 10 publicada. Mapa, exemplo, EX028.

flowchart TD
  N0["10.1 Três termos que se sobrepõem"]
  N1["10.2 A malha de refrigeração"]
  N2["10.3 Mapa das orientações"]
  N3["10.4 A segurança física fica separada"]
  N4["Síntese"]
  N0 --> N1 --> N2 --> N3 --> N4
  N4 --> EX["Exemplo resolvido"]
  EX --> Q["Exercício EX028"]

Desenho lógico

flowchart LR
  N0["10.1 Três termos que se sobrepõem"]
  N1["10.2 A malha de refrigeração"]
  N2["10.3 Mapa das orientações"]
  N3["10.4 A segurança física fica separada"]
  N4["Síntese"]
  N0 --> N1 --> N2 --> N3 --> N4 --> Q["EX028"]

[10.1 Três termos que se sobrepõem]
    |
    v
[10.2 A malha de refrigeração]
    |
    v
[10.3 Mapa das orientações]
    |
    v
[10.4 A segurança física fica separada]
    |
    v
[Síntese]
    |
    v
[Exemplo resolvido] --> [Exercício EX028]

Objetivos de aprendizagem

Você vai (1) definir TO, IoT e sistemas ciberfísicos nos termos da NCS; (2) descrever a malha de controle da refrigeração; (3) nomear os principais documentos de orientação e para quem eles servem; e (4) explicar por que os sistemas de segurança física ficam fora das mudanças de segurança.

10.1 Três termos que se sobrepõem

A tecnologia operacional monitora e controla processos físicos — aqui, compressores, ventiladores de evaporadores e válvulas. Dispositivos IoT são sensores e atuadores conectados à rede — aqui, os registradores de temperatura sem fio e as câmeras. Um sistema ciberfísico é a malha de medir, computar e agir sobre o mundo físico. A NCS é as três coisas ao mesmo tempo. Na NCS, a sobreposição fica visível numa única sala: a sonda da Freezer-2 alimenta o PLC-R1, enquanto um registrador sem fio na mesma sala reporta pelo GW-LOG à nuvem. Um é TO, o outro é IoT, e os dois descrevem a mesma temperatura física, o que torna possível a comparação de duas sondas do Capítulo 24.

10.2 A malha de refrigeração

Uma sonda de temperatura na Freezer-2 reporta −21 °C; o PLC-R1 a compara com o setpoint de −22 °C e aumenta a capacidade do compressor; mais refrigerante evapora, a sala esfria e a sonda reporta de novo. Um atacante que mude o setpoint, falsifique a sonda ou sobreponha o comando do compressor quebra a malha. O T0836 Modify Parameter do ATT&CK for ICS cobre o caso do setpoint. O mapa de Priya dessa malha, sonda TT-F2 → PLC-R1 → compressor C-1 → evaporador → sala → TT-F2, acrescenta dois caminhos independentes: a segunda visão da temperatura dada pelo registrador sem fio e o painel de detecção de gás que aciona a ventilação sem o PLC-R1.

10.3 Mapa das orientações

O NIST SP 800-82r3 orienta programas de segurança de TO para proprietários de ativos como a NCS. A série IEC 62443 cobre sistemas de automação e controle industrial para proprietários, integradores e fornecedores de produtos. O NIST IR 8259 descreve atividades de cibersegurança para fabricantes de dispositivos IoT, e a ETSI EN 303 645 define uma linha de base para produtos IoT de consumo — útil como checklist para comprar registradores e câmeras. Priya usa a EN 303 645 exatamente com esse propósito: o seu questionário de fornecedor para os registradores faz as perguntas de 5.1, 5.2, 5.3, 5.5 e 5.8 antes de a NCS comprar mais. As respostas então decidem se é necessário um controle compensatório, como comparar as sondas dos registradores e dos CLPs.

10.4 A segurança física fica separada

A detecção de gás amônia e a ventilação de emergência são sistemas de segurança da vida. O trabalho de segurança pode observá-los e reportar sobre eles, mas as mudanças passam pelo responsável pela segurança física e pelo engenheiro de refrigeração, nunca como efeito colateral de um projeto de firewall. Na NCS, essa regra se aplica diretamente ao trabalho de firewall de Priya. Quando ela moveu as câmeras da doca para uma zona própria, confirmou com o engenheiro de refrigeração que o painel de detecção de gás não tinha nenhuma conexão de rede que a mudança pudesse afetar. Se tivesse, a mudança teria ido primeiro ao responsável pela segurança física. Os relatórios dela podem anotar que o painel de detecção de gás aciona a ventilação sem o PLC-R1, o que reduz vários cenários cibernéticos, mas ela não o testa nem o reconfigura.

Exemplo resolvido (NCS sintética)

Priya mapeia a malha da Freezer-2: sonda TT-F2 → PLC-R1 → compressor C-1 → evaporador → sala → TT-F2. Ao lado, ela anota os caminhos independentes: os registradores sem fio dão uma segunda visão da temperatura na nuvem, e o painel de detecção de gás aciona a ventilação sem o PLC-R1. Os dois reduzem a chance de que um único comprometimento esconda um problema.

Caso sintético — Northgate Cold Storage. Os nomes de tags são inventados.

Erros e limites

Normas de IoT de consumo não se aplicam automaticamente a dispositivos industriais; use-as como perguntas de referência. Diagramas de malha simplificam; sistemas reais têm cascatas e intertravamentos.

Exercícios

• EX028 — Três pontos de ataque na malha da Freezer-2. Cite um por elemento: sensor, controlador, atuador.
  Mostrar critérios de avaliação

  Rubrica: 3 = três pontos plausíveis; 2 = dois; 1 = um; 0 = nada.
• EX029 — Escolhendo um checklist de compra. Qual documento você usaria para escrever perguntas de compra para novos registradores de temperatura?
  Mostrar critérios de avaliação

  Rubrica: 3 = ETSI EN 303 645 (ou NIST IR 8259 para as atividades do fabricante), com razão; 2 = só o nome; 1 = só o SP 800-82; 0 = nada.
• EX030 — Por que os registradores ajudam a integridade. Explique como os registradores na nuvem reduzem o impacto de uma leitura falsificada da TT-F2.
  Mostrar critérios de avaliação

  Rubrica: 3 = um caminho de medição independente revela a divergência; 2 = parcial; 1 = vago; 0 = nada.

Síntese

Orientar-se significa enxergar a malha física, saber qual orientação serve a qual papel e manter os sistemas de segurança física longe dos efeitos colaterais da segurança cibernética.