Panorama da segurança cibernética das redes de automação brasileiras

© 2007-2018 – TI Safe Segurança da Informação
Todos os direitos reservados www.tisafe.com
TI Safe
Panorama atual de segurança cibernética das redes de
automação brasileiras e novidades do CLASS 2018
Marcelo Branquinho e Leonardo Cardoso, Maio de 2018

• Pesquisa - Panorama atual de segurança cibernética das redes de automação brasileiras (2016-2017)
• Metodologia da pesquisa
• Público entrevistado
• Resultados obtidos
• Governança e Monitoramento
• Segurança de Borda
• Proteção da rede industrial
• Controle de Malware
• Segurança de Dados
• Treinamento e Conscientização
• Conclusão da pesquisa
• Novidades do CLASS 2018
• Visita ao ICS Village - PMA
• Workshop ICS Cybersecurity
• Workshop ICS-SOC
• Quiz TI Safe
• Visita ao HPC e laboratórios do CIMATEC
• Dúvidas
Agenda

Panorama atual de
segurança cibernética
das redes de automação
brasileiras (2016-2017)

Introdução
• Pesquisa realizada em parceria com equipe do
curso Superior de Tecnologia em Segurança da
Informação da Universidade do Vale do Rio dos
Sinos – UNISINOS.
• O objetivo da pesquisa é identificar o nível de
aderência de infraestruturas críticas brasileiras de
acordo com as recomendações de segurança do
NIST através das publicações 800-50, 800-82 e 800-
83 R1 e da norma ANSI/ISA-99 (atual IEC 62443).
pesquisa.tisafe.com

Metodologia da pesquisa
As respostas foram organizadas de acordo com
os níveis de maturidade do COBIT:
(a) Item Inexistente
(b) Item em Desenvolvimento
(c) Item Executado
(d) Item Estabelecido
(e) Item Gerenciado
(f) Item Otimizado.
Pilares da pesquisa:

Público entrevistado
• O público alvo da pesquisa é
composto por Analistas,
Coordenadores/Supervisores,
Gerentes/Gestores, Diretores e Chief
Security Officer (CSO) de empresas
da infraestrutura crítica nacional
clientes da TI Safe.
• Em virtude do termo de sigilo
acordado com os entrevistados,
alguns (36,84%) optaram por não
informar o cargo.
• A pesquisa foi disponibilizada via
formulário on-line e enviada para
profissionais que se enquadravam
no perfil do público alvo.

Alcance da pesquisa
Porte das Empresas:
Empresas por região:

Atividade econômica das empresas pesquisadas

Resultados Obtidos

Governança e Monitoramento
• Política de segurança
(média = 1,45 de 5).
• Plano de contingência
(média = 1,89 de 5).
• Detecção de alterações não
autorizadas (média = 1,08
de 5).
• Instalação periódica de
atualizações (média = 1,79
de 5).
• Auditoria de logs (média =
1,39 de 5).

Política de segurança de TA
84,20% das empresas que
participaram da pesquisa
não possuem política de
segurança para a área de
automação ou a política
não se encontra
implementada.

Plano de Contingência
Apenas 13% das
companhias contam com
plano de contingência.
Cerca de 66% responderam
que não existe plano de
contingência e 21% possui
o documento parcialmente
implementado e testado.

Detecção de alterações não autorizadas
42,11% das empresas
afirmaram que não
acompanham nem
conseguiriam conter
alterações não autorizadas
nos dispositivos e nos
sistemas de supervisão e
controle.

Instalação periódica de atualizações
34,21% das empresas fazem
atualização de software
contra falhas e
vulnerabilidades de maneira
muito inicial e com gestão
manual, e 21,05% não fazem
atualização de seus sistemas
deixando seu ambiente muito
vulnerável.

Auditoria de Logs
31,58% das empresas tem
mecanismos rudimentares
de auditoria de log e em
26,32% delas não existe
nenhum tipo de auditoria
implementada.

Segurança de borda
A segregação entre as redes de
Tecnologia da Informação (TI) e
Tecnologia da Automação (TA) é
fundamental para evitar que ataques
a uma rede interfiram na outra.
68,42% das empresas pesquisadas
não tem segregação entre as redes
de TI e TA e em apenas 21% das
empresas existem Firewalls de
próxima geração.

Proteção Física
52,63% das empresas
possuem proteção física como
item estabelecido, gerenciado
ou otimizado, o que denota um
bom grau de amadurecimento
no controle sobre a proteção
física do ambiente industrial.

Redundância de equipamentos
39,47% das empresas
possuem equipamentos
sobressalentes para
substituição, porém não existe
um procedimento para a
rápida substituição em caso
de falha o que pode contribuir
consideravelmente para um
tempo alto de retorno em caso
de falha

Controle de Malware
55,27% não possuem controle
contra malware - softwares
maliciosos - ou possuem mas
não é realizada a atualização
periódica da base de dados
desta solução, o que torna a
área de automação suscetível
a ataques de simples
complexidade e já conhecidos.

Autenticação
31,58% das empresas não
possui nenhum tipo de
autenticação para o acesso às
máquinas da rede de
supervisão e controle,
enquanto 23,68% tem
autenticação fraca, o que que
indica uma grande fragilidade
no acesso à rede industrial.

Backup
44,74% das empresas realiza
backup das máquinas e
sistemas críticos, porém ainda
de maneira manual, além de
não haver testes de
restauração. Em 10,53% das
empresas não existe qualquer
rotina de backup na rede de
TA.

Treinamento e Conscientização
• Existe documentação atualizada e
treinamento periódico para operadores e
outras funções que lidam com os sistemas
de supervisão e controle no intuito de
minimizar erros operacionais e prevenir
incidentes? (média = 2,37 de 5)
• Como é realizada a conscientização do
pessoal da automação sobre temas como
engenharia social, proteção contra malware,
respostas a incidentes e normas de
segurança cibernética em infraestruturas
críticas? (média = 1,21 de 5).

Conclusão
• A pesquisa indica o estado
geral da cibersegurança
industrial no Brasil possui nível
de maturidade de 1,8 de média
(em 5).
• Esse resultado indica que
grande parte das empresas,
considerando os 13 itens de
controle analisados,
encontram-se nos níveis iniciais
de maturidade em segurança
cibernética industrial.

Novidades do CLASS 2018

Visita ao ICS Village Planta de Manufatura Avançada
Térreo - CIMATEC 1

Workshop ICS Cybersecurity Laboratório
Segundo andar – CIMATEC 1

ICS-SOC Experience Laboratório
Segundo andar – CIMATEC 1

Quiz TI Safe
Nos intervalos haverá Quiz com
brindes no stand da TI Safe.
Limite de 20 pessoas por Quiz.

Visita ao HPC e laboratórios do
CIMATEC
Agendar visita no stand do
SENAI-CIMATEC na área de
exposição.

Vale a pena lembrar que...
• Dentro da sacola do evento existe uma ficha de avaliação. Favor preenche-la e entrega-la
ao final do evento.
• Para almoçar existem restaurantes na praça de alimentação do CIMATEC e também food
trucks na área externa do evento.
• A Agenda do evento está na sacola do evento e o mapa com os locais das atividades se
encontra impresso atrás do seu crachá

Aproveitem o evento!
Rio de Janeiro
Estrada do Pau Ferro 480, B1 Loja R
+55 (21) 3576-4861
São Paulo
Rua Dr. Guilherme Bannitz, 126, 2º andar, cj 21
+55 (11) 3040-8656
Salvador
Av. Tancredo Neves 450, 16º andar
+55 (71) 3340-0633
@tisafe

Panorama da segurança cibernética das redes de automação brasileiras

Recomendados

Recomendados

Mais conteúdo relacionado

Mais procurados

Mais procurados (20)

Semelhante a Panorama da segurança cibernética das redes de automação brasileiras

Semelhante a Panorama da segurança cibernética das redes de automação brasileiras (20)

Mais de TI Safe

Mais de TI Safe (20)

Panorama da segurança cibernética das redes de automação brasileiras