Segurança Cibernética Industrial

Aprenda a proteger redes de automação industrial contra ataques cibernéticos.

Há alguns anos, a internet se confirmou como uma das grandes revoluções da humanidade. A era digital expandiu-se por todos os ramos da sociedade, tornando-se fundamental em nosso cotidiano. Hoje, viver sem essas transformações tecnológicas é algo impensável. Com o desenvolvimento e a intensificação das comunicações, os seres humanos não apenas aumentaram suas redes virtuais, como também incluíram objetos nelas. A Internet
das Coisas (IoT) permite que diversos utensílios (geladeira, televisão, automóveis etc.) recebam e enviem dados e comandos, integrando-os na rede mundial. As redes de automação, cada vez mais integradas a outras redes e à nuvem, são parte essencial dos processos industriais e o coração dos serviços de infraestruturas críticas (eletricidade, água, combustível etc.) para a população. Esse cenário é bastante vulnerável e um convite para que os hackers atuem. Guiados por fins gananciosos ou terroristas, eles visam as infraestruturas críticas de um país para, com pouco esforço, causar o maior dano possível. Por isso, hoje, a segurança cibernética industrial deve ser a principal preocupação das empresas e dos governos. Este livro pretende alertar sobre esses perigos e demonstrar algumas estratégias e tecnologias para evitá-los. Passando por temas relacionados com a Dark Web, arquiteturas SCADA, análises de riscos, planejamento de segurança cibernética, governança e monitoramento, controle de malware, entre tantos outros, Segurança Cibernética Industrial é uma daquelas raras obras que já nascem clássicas e trazem tecnologia e muita informação.

Este livro apresenta os conceitos da segurança cibernética industrial implementados segundo a metodologia ICS.SecurityFramework ®. A obra inicia com os conceitos de infraestruturas críticas e redes de automação industriais, seus principais ativos e arquiteturas, o que deve ser protegido de ataques cibernéticos e os principais incidentes já documentados. Em seguida são apresentadas as melhores práticas para a realização de análises de riscos e o desenvolvimento de um plano que especificará as soluções de proteção a serem implementadas, subdivididas nos módulos de governança, segurança de borda, proteção da rede industrial, controle de malware, segurança de dados, educação e conscientização. Em uma sequência lógica, é tratado o tema da transformação digital, onde a Internet das Coisas (IoT) e a segurança na nuvem são conceitos fundamentais, compondo os serviços públicos das Smart Cities, cujos riscos e soluções também são apresentados. A conclusão da obra trata do monitoramento contínuo realizado por
meio de um SOC industrial. Além dos serviços básicos de um centro de segurança industrial, são apresentadas técnicas de forense industrial
e estratégias usadas para identificar e antecipar ataques cibernéticos, como os Honeypots. Ao final de cada módulo, o leitor é desafiado com exercícios de revisão para verificar os conhecimentos adquiridos durante a leitura.