Capítulo 14 — Segurança de TO, IoT e sistemas ciberfísicos: métodos I | Tecnólogo Segurança de OT, IoT e sistemas ciberfísicos

Ensino gratuito e aberto para quem deseja proteger pessoas e tecnologias. Não é preciso criar uma conta para estudar ou consultar as respostas.

Mapa da aula

Aula 14 publicada. Mapa, exemplo, EX040.

flowchart TD
  N0["14.1 Vistoria"]
  N1["14.2 Entrevistas"]
  N2["14.3 Revisão de configuração"]
  N3["14.4 Montando os achados"]
  N4["Síntese"]
  N0 --> N1 --> N2 --> N3 --> N4
  N4 --> EX["Exemplo resolvido"]
  EX --> Q["Exercício EX040"]

Desenho lógico

flowchart LR
  N0["14.1 Vistoria"]
  N1["14.2 Entrevistas"]
  N2["14.3 Revisão de configuração"]
  N3["14.4 Montando os achados"]
  N4["Síntese"]
  N0 --> N1 --> N2 --> N3 --> N4 --> Q["EX040"]

[14.1 Vistoria]
    |
    v
[14.2 Entrevistas]
    |
    v
[14.3 Revisão de configuração]
    |
    v
[14.4 Montando os achados]
    |
    v
[Síntese]
    |
    v
[Exemplo resolvido] --> [Exercício EX040]

Objetivos de aprendizagem

Você vai (1) conduzir uma vistoria estruturada no local; (2) entrevistar operadores e prestadores com eficácia; (3) revisar exportações de configuração com segurança; e (4) montar achados com referências de evidência.

14.1 Vistoria

Percorra o local com alguém que seja responsável por ele. Procure tomadas de rede em lugares estranhos, roteadores celulares dentro de painéis, etiquetas com senhas, laptops deixados conectados, pendrives em HMIs e dispositivos que não estão no inventário. Fotografe só com permissão e evite capturar telas que mostrem dados de clientes. A vistoria de Priya na NCS encontrou o item mais importante desta lista: um pequeno roteador celular no painel MP-2, etiquetado "contractor backup access", instalado dois anos antes durante uma queda da rede e esquecido. Ele oferecia um segundo caminho remoto até o PLC-R2 que nenhuma regra de firewall mostrava.

14.2 Entrevistas

Pergunte aos operadores o que fazem quando a HMI trava, quem chama a empresa contratada e o que mudou recentemente. Pergunte à empresa contratada como se conecta, que ferramentas usa e onde ficam os backups. Perguntas abertas ("me conte passo a passo uma chamada de suporte remoto") revelam mais que checklists de sim/não. Faça anotações com o nome, o papel e a data do entrevistado; separe o que a pessoa disse do que você viu. A entrevista com a empresa contratada explicou o roteador do MP-2 numa frase, registrada como I-04. O técnico disse que o roteador foi instalado durante uma queda de internet de dois dias para que ele ainda pudesse alcançar o PLC-R2, e ninguém o removeu.

14.3 Revisão de configuração

Exporte as configurações por interfaces suportadas, com contas somente leitura: conjuntos de regras de firewall, configurações de VLAN dos switches, listas de usuários da HMI. Revise as exportações na sua própria estação de trabalho, e não no dispositivo. Calcule o hash das exportações como no Capítulo 9. Na NCS, a exportação do firewall veio da interface web do FW-1 com uma conta somente leitura, salva como fw1-0303.txt e com hash registrado como E-014. A lista de usuários da HMI-C veio do mesmo jeito, e é dela que vieram as 11 contas do Capítulo 7. Revisar na estação de trabalho de Priya significou que ela podia buscar e anotar o conjunto de regras sem nenhum risco de salvar por acidente uma mudança no FW-1, e o hash mostra depois que o arquivo que ela revisou é o arquivo que ela exportou.

14.4 Montando os achados

Cada achado: título, IDs de evidência, ativos afetados, ligação com o cenário, recomendação e responsável. Um achado por problema; combinar problemas sem relação os torna impossíveis de fechar. O achado F-07 de Priya segue essa forma: título, roteador celular não documentado no MP-2; evidência, foto E-021 e entrevista I-04; ativo afetado, PLC-R2; ligação com o cenário, o cenário de acesso remoto da empresa contratada, porque é um segundo caminho remoto; recomendação, removê-lo, ou mantê-lo desligado e habilitado só sob pedido com a aprovação do gerente de instalações; responsável, o gerente de instalações. Ele não menciona a senha compartilhada da HMI, que é um achado separado, com outro responsável e outra data de fechamento, mesmo que Priya tenha encontrado os dois na mesma semana.

Exemplo resolvido (NCS sintética)

Durante a vistoria, Priya encontra um pequeno roteador celular no painel MP-2 etiquetado "contractor backup access". A empresa contratada explica que ele foi instalado durante uma queda da rede dois anos atrás e esquecido. Priya o registra como o achado F-07, descrito na seção acima.

Caso sintético — Northgate Cold Storage. Os IDs do painel e do achado são inventados.

Erros e limites

As entrevistas refletem a memória; confirme com evidências. Nunca desligue e religue nem desconecte dispositivos durante uma vistoria, a menos que o responsável peça e a operação concorde.

Exercícios

EX040 — Três alvos de vistoria. Liste três coisas a procurar num painel de controle.
Mostrar critérios de avaliação
Rubrica: 3 = três relevantes (modems, etiquetas com senhas, dispositivos desconhecidos, laptops conectados); 2 = duas; 1 = uma; 0 = nada.
EX041 — Uma pergunta aberta de entrevista. Escreva uma pergunta aberta para a empresa contratada sobre o acesso remoto.
Mostrar critérios de avaliação
Rubrica: 3 = aberta, específica do processo; 2 = aberta mas genérica; 1 = sim/não; 0 = nada.
EX042 — Escrevendo as opções de recomendação do F-07. Dê duas opções aceitáveis para o roteador celular e a condição de cada uma.
Mostrar critérios de avaliação
Rubrica: 3 = remover; ou desligado por padrão com habilitação mediante aprovação; condições declaradas; 2 = só as opções; 1 = deixar como está; 0 = nada.

Síntese

Vistorias, entrevistas e revisões de configuração somente leitura, amarradas por IDs de evidência, encontram as coisas que os diagramas nunca mostram.