O que é cibersegurança industrial (OT)
A cibersegurança industrial, ou segurança de OT (tecnologia operacional), protege CLPs, IHMs, SCADA, redes de chão de fábrica e sistemas de controle contra ataques, falhas e uso indevido. A prioridade muda em relação à TI de escritório: em OT o que vem primeiro é a disponibilidade e a segurança física do processo, depois a integridade e só então a confidencialidade.
Isso importa porque uma máquina parada ou um comando errado pode machucar pessoas, perder produto e interromper entregas. Conectar a fábrica (Indústria 4.0) aumentou a superfície de ataque de redes que foram projetadas para ser isoladas.
Mapa visual da segurança OT
O mapa mostra as camadas de TI e OT, as zonas e conduítes, o exemplo de priorização e o plano de ação.
OT é diferente de TI
| Aspecto | TI | OT |
|---|---|---|
| Prioridade | Confidencialidade | Disponibilidade e segurança física |
| Vida útil do ativo | 3 a 5 anos | 10 a 30 anos |
| Atualizações | Frequentes, automáticas | Raras, em parada programada |
| Reinício | Aceitável | Pode custar um turno |
| Protocolos | Padrão de internet | Muitos sem autenticação (Modbus, entre outros) |
Por isso copiar a política de TI para o chão de fábrica costuma dar errado: antivírus que trava uma IHM ou varredura de portas que derruba um CLP são riscos reais. A automação com CLP e SCADA precisa de controles próprios.
Camadas: o modelo Purdue
O modelo Purdue organiza a arquitetura em níveis, e é a base para decidir onde ficam os bloqueios:
- Nível 0-1: sensores, atuadores e controladores (CLP).
- Nível 2: supervisão local (IHM, SCADA).
- Nível 3: operações da planta, como o MES e servidores de histórico.
- Nível 3.5: zona desmilitarizada (DMZ) entre OT e TI.
- Nível 4-5: TI corporativa, ERP e internet.
A regra central: nenhuma conexão direta entre TI e níveis 0 a 3. Tudo passa pela DMZ, com origem, destino e porta definidos.
Zonas e conduítes (IEC 62443)
A família de normas IEC 62443 define a segurança de sistemas de automação e controle. Dois conceitos resolvem a segmentação:
- Zona: grupo de ativos com o mesmo nível de risco e requisitos de segurança (por exemplo, a linha de envase).
- Conduíte: caminho de comunicação entre zonas, com regras explícitas e monitoradas.
Cada zona recebe um nível de segurança alvo (SL 1 a 4), de proteção contra violação casual até ataque sofisticado. O ganho de segmentar é conter o dano: um notebook infectado só alcança a própria zona.
Exemplo ilustrativo: rede plana com 120 dispositivos em uma única VLAN. Um notebook comprometido enxerga 119 outros. Divididos em 4 zonas de 30, ele enxerga 29 na mesma zona; o alcance cai 75,6%, e o resto passa por regras de conduíte.
Exemplo: priorizando riscos por ativo
Exemplo fictício. Cada ativo recebe nota de probabilidade (1-5) e de impacto no processo (1-5), como na matriz de risco.
Risco = probabilidade × impacto
| Ativo | Probabilidade | Impacto | Risco | Faixa |
|---|---|---|---|---|
| Notebook de engenharia (programação de CLP) | 4 | 5 | 20 | Alta |
| Servidor SCADA | 3 | 5 | 15 | Alta |
| IHM da linha 2 | 4 | 3 | 12 | Média |
| CLP da linha 2 | 2 | 5 | 10 | Média |
| Câmera IP de inspeção | 4 | 2 | 8 | Média |
Faixas: 15 ou mais = alta; de 8 a 14 = média; abaixo de 8 = baixa. O notebook de engenharia lidera: entra e sai da fábrica, usa pen drive e tem acesso a todos os CLPs. A primeira ação é um notebook dedicado, com controle de mídias removíveis.
Plano de ação em 6 passos
- Inventário: liste todo ativo OT (modelo, firmware, IP, dono). Sem inventário não há proteção.
- Segmentar: separe TI e OT com firewall e DMZ; depois divida por zonas.
- Acesso remoto controlado: fornecedores entram por um único caminho, com autenticação forte, aprovação e registro.
- Contas e senhas: elimine senhas padrão e contas compartilhadas; dê o mínimo de privilégio.
- Backup e recuperação: mantenha cópias offline de programas de CLP e configurações, e teste a restauração.
- Monitorar e responder: registre eventos de rede e defina quem faz o quê num incidente, incluindo o plano de operação manual.
Atualizações e correções de vulnerabilidade entram na programação de manutenção, em parada planejada e após teste. Projetos de IIoT e de manutenção preditiva que levam dados à nuvem devem sair do nível 2 por conduíte aprovado, de um sentido só quando possível. Máquinas novas, como cobots, também precisam entrar no inventário.
Erros comuns
- Achar que a fábrica está isolada: modems, acessos de fornecedores e pen drives criam pontes.
- Aplicar política de TI sem adaptar: patch automático ou varredura ativa podem parar o processo.
- Não ter inventário: o que não se conhece não se protege.
- Rede plana: um incidente vira parada geral.
- Ignorar a equipe: operadores e manutenção precisam saber reconhecer e relatar o anormal.
- Sem plano de operação manual: se o SCADA cair, a equipe precisa saber continuar com segurança.
Perguntas frequentes
O que é segurança OT?
É a proteção de sistemas de controle e automação industrial (CLP, SCADA, redes de chão de fábrica) contra ataques e falhas, priorizando disponibilidade e segurança física.
Qual a diferença entre TI e OT?
TI cuida de dados e escritório; OT controla processos físicos. Em OT, parar um sistema para atualizar pode ser inaceitável.
O que é a IEC 62443?
É uma série de normas internacionais para segurança de sistemas de automação e controle industrial, que define zonas, conduítes e níveis de segurança.
O que é o modelo Purdue?
É um modelo de referência em níveis (0 a 5) que separa o processo físico, o controle, a supervisão, as operações e a TI corporativa.
Como começar a proteger uma fábrica?
Com o inventário de ativos, a separação entre TI e OT por firewall e DMZ, e o controle do acesso remoto de fornecedores.
Antivírus serve para OT?
Pode servir em estações Windows de SCADA e engenharia, se homologado pelo fabricante. Em CLPs e controladores não se aplica; ali valem segmentação e controle de acesso.
Fontes
- ISA/IEC 62443: Security for industrial automation and control systems (série de normas).
- NIST. Special Publication 800-82: Guide to Operational Technology (OT) Security. Gaithersburg: NIST.
- WILLIAMS, T. J. A Reference Model for Computer Integrated Manufacturing (Purdue Reference Model). Purdue University, 1989.
- KNAPP, E. D.; LANGILL, J. T. Industrial Network Security. Waltham: Syngress.
Para estudar mais: fontes e links confiáveis
- Ministério do Trabalho e Emprego: Normas Regulamentadoras (NRs)
- Plattform Industrie 4.0 (em inglês)
- Wikipédia: Gerenciamento de risco
Guarde este endereço: o Manufatura Enxuta é a sua escola de manufatura enxuta. Volte sempre que precisar estudar, com artigo completo, mapa visual e fontes confiáveis. Siga uma das trilhas de estudo ou consulte o glossário A–Z.
Quer um fluxo sem idas e vindas?
Baixe o e-book gratuito "Guia de Bolso Lean" e aprenda a enxergar o fluxo antes de mudar o layout.
Baixar e-book
Sobre o autor
Especialista em Lean Manufacturing e Gestão Comportamental
Mais de 20 anos de indústria automotiva e metalmecânica (GM e Dana), especialista em Lean Manufacturing desde 2006. Instrutor e mentor do SENAI no programa Brasil Mais Produtivo, com consultorias, treinamentos e auditorias em mais de 50 empresas, unindo qualidade, produtividade e desenvolvimento de pessoas.
