0 
0 A segurança cibernética aborda as preocupações de segurança para sistemas físicos usados para manter e implementar soluções de segurança cibernética, incluindo Internet das Coisas, Internet das Coisas Industriais, tecnologia operacional e sistemas de controle industrial. Essas tecnologias e seus dispositivos associados desempenham um papel cada vez mais importante na infraestrutura crítica,governo, empresas, cidades, edifícios, transporte e, finalmente, em nossas vidas cotidianas.
Quando você revisa a arquitetura para qualquer um desses sistemas, você descobre sistemas inteligentes em rede com sensores incorporados, processadores de vários dados e atuadores físicos que sentem e interagem com o mundo físico. Esses sistemas suportam operações em tempo real que ajudam a impulsionar uma missão de segurança para proteger vidas humanas, infraestrutura e investimentos financeiros em equipamentos e operações.
À medida que a transformação digital continua e os funcionários se estabeleceram no novo normal de trabalhar em locais de trabalho domésticos ou híbridos, essas tecnologias ficaram mais baratas, podem ser gerenciadas remotamente e estão desempenhando mais funções do que nunca. Isso inclui ser capaz de detectar e parar uma colisão em um carro (frenagem automática) para ligar automaticamente os postes ao anoitecer versus um tempo fixo. Esses sistemas são eficientes, podem reduzir custos, melhorar a manutenção, salvar vidas e proteger os recursos físicos de danos.
Infelizmente, com toda essa eficiência vem o risco. Esses sistemas são distribuídos, em rede, possuem sistemas operacionais, aplicativos e exigem manutenção e avaliações para garantir que os riscos não sejam absolutos. As consequências de falhas acidentais ou ataques cibernéticos e físicos maliciosos podem ter um impacto severo na vida humana e no meio ambiente. A segurança cibernética é a proteção e estratégias para proteger esses recursos fora da tecnologia da informação tradicional e considera atributos como comunicações celulares, IPv6, condições ambientais, avaliações de segurança e estratégias de gerenciamento e mitigação para garantir operações contínuas e confiáveis.
Atributos únicos
Para começar, quais são alguns atributos únicos que precisam ser modelado e considerados ao proteger a segurança cibernética- física?
Acesso físico: Embora isso possa parecer um requisito simples, um forte acesso físico a botões, portas, cabeamento, conexões de rede e até mesmo energia são absolutamente necessários para garantir que o dispositivo seja fisicamente à prova de adulteração. Isso pode incluir fechaduras de teclas físicas, parafusos à prova de adulteração, arreios de cabo endurecidos e até dispositivos de fiação no lugar de cabos de alimentação padrão.
Ambiental: As condições ambientais que esses dispositivos operam dentro podem colocar uma tensão em suas operações a partir da temperatura, umidade, areia/poeira e até mesmo elementos corrosivos. Para os ambientes mais extremos, considere dispositivos que foram testados contra o padrão MIL-STD-810 para provar que o ambiente não causará uma falha na missão.
Cibersegurança: Uma vez que esses dispositivos são essencialmente sistemas de computador distribuídos, eles podem sofrer das mesmas falhas presentes eletronicamente como qualquer sistema operacional ou aplicativo. Os componentes de software e firmware devem ser submetidos a testes de penetração, avaliações de vulnerabilidades, controle de alterações e gerenciamento de patches para garantir que um ataque cibernético não possa comprometer a missão dos ativos. Isso inclui a manipulação física de dispositivos externos controlados pelo recurso que poderia ser um risco para a vida humana e o ambiente físico.
Planeamento: Devido à natureza dos dispositivos classificados para gerenciamento sob segurança cibernética, os procedimentos operacionais padrão e o planejamento para eles serão definitivamente únicos. Você não pode simplesmente implantar um patch e reiniciar, nem realizar um teste de penetração ativo durante operações normais. Além disso, se um problema for identificado, qualquer paralisação para remediação pode causar outras consequências inesperadas, como um sistema de controle de incêndio estar indisponível dentro de um edifício. Todos os recursos que suportam esses sistemas devem ter planos de backup operacionais, processos para paralisações e tratamento de exceções se forem atacados ou estiverem disponíveis.
Análise de risco: Uma vez que esses dispositivos interagem com o mundo físico, uma avaliação de risco é necessária em cada camada operacional para determinar o impacto potencial e quaisquer estratégias de mitigação para garantir que um evento catastrófico não ocorra. Por exemplo, se uma estação de tratamento de água foi comprometida eletronicamente ou fisicamente,o que impede o envenenamento do abastecimento de água usando sistemas de controle eletrônico?
Privacidade: Esses sistemas podem conter uma infinidade de informações pessoalmente identificáveis, desde gravações de vídeo de câmeras até detalhes dos leitores de cartões de acesso à porta. Dependendo da geolocalização e das leis locais, esses dados exigem criptografia, armazenamento e dados adequados para garantir que as informações privadas sejam protegidas.
Fiabilidade: A confiabilidade desses sistemas é fundamental. Realizar uma reinicialização para limpar um erro simplesmente não é aceitável durante as operações. Além do tempo normal de execução, falhas de energia, recuperação de desastres e alta disponibilidade são fortes considerações de design e implementação para esses sistemas.
Suporte: Uma das considerações mais importantes e muitas vezes negligenciadas é a capacidade de suporte de todos os componentes do sistema. Isso inclui a disponibilidade vitalícia de peças de reposição para componentes físicos, bem como a expectativa de vida para upgrades de software e patches de segurança. Se o sistema usa componentes comerciais fora da prateleira, por quanto tempo o fornecedor planeja suportar o componente ou software antes do fim da vida útil do produto? Uma vez que muitos dos sistemas são implementados para durar mais de uma década, a capacidade de suporte deve exceder qualquer plano de fornecedores para aposentar os produtos contidos dentro. Caso contrário, o sistema pode falhar antes de sua depreciação planejada.
Fora esses traços, a segurança cibernética também pode ter considerações especiais, como segurança da cadeia de suprimentos e suporte à geolocalização, e exigir certificações especiais, dependendo de sua missão. Uma coisa é certa, no entanto: à medida que usamos mais tecnologia em nossas vidas diárias, mais há necessidade de segurança cibernética. Isso nos protege de abusos acidentais e potencialmente maliciosos desses sistemas e recursos e ajuda a garantir que suas missões pretendidas não sejam interrompidas ou comprometidas.
FONTE: DARK READING