Cyber Security. Segurança em Sistemas de Controle Industrial (ICS / SCADA) Security University kpmg.com/br/cyber

Transcrição

1 Cyber Security Security University 2014 Segurança em Sistemas de Controle Industrial (ICS / SCADA) kpmg.com/br/cyber

2 Sistema de Controle Industrial (ICS) é um termo geral que engloba diversos tipos de sistemas de controle, Sistemas de Supervisão e Aquisição de Dados (SCADA), Sistema de Controle Distribuído (DCS) e outros tipos de sistemas de controle, como os Controladores Lógicos Programáveis (PLC), frequentemente encontrados nos setores industriais e de infraestruturas críticas. O ICS monitora e controla sistemas industriais em diversos segmentos, como por exemplo: Petróleo e Gás Tráfego terreste e ferroviário Geração e transmissão de energia Gerenciamento, tratamento e distribuição de água Manufatura Automobilística Produção de etanol e açúcar Até poucos anos atrás os Sistemas de Controle Industrial (ICS) não eram considerados como críticos para as análises de riscos das empresas devido ao entendimento de que estavam isolados de comunicação externa. Este entendimento desfavoreceu a aplicação de correções, atualizações e aplicação de políticas de segurança rígidas, tornando o ambiente vulnerável. Há algumas décadas, quando dispositivos industriais foram interligados por meio de redes fechadas de controle, eles usavam protocolos seriais simples, limitados em termos de funcionalidades e de conhecimento restrito. Com a migração dos dispositivos industriais para redes TCP/IP, a mesma utilizada na Internet, os sistemas passaram a ter uma nova e ampliada camada de serviços, conectividade remota e, conseqüentemente, de exposição a novas ameaças. Em muitos casos estes sistemas estão conectados a outros sistemas de negócio, a fim de compartilhar os dados associados como, produção, contabilidade, gestão de mudanças, manutenções, modelagem e otimização de processos. Os Sistemas de Controle Industrial podem ser projetados e reforçados com controles de segurança cibernética, melhorando a confiabilidade, disponibilidade e sua segurança de forma geral. As melhores soluções, resultando em sistemas mais confiáveis, são implementadas por equipes multidisciplinares que estão familiarizadas com redes industriais, protocolos de comunicação e os desafios associados com a integração de segurança da informação em camadas e com os impactos que cada componente pode trazer para o conjunto de controles. Mudança no Código PLC Produção com qualidade ruim Interrupção do Sistema Monitoramento deficiente Custo de Produção Superior Atrasos na produção Maior custo de manutenção Resumidamente - ICS não foi desenvolvido com a preocupação de segurança... mas para prover o desempenho do negócio 1 responsabilidade limitada, e firma-membro da rede KPMG de firmas-membro independentes e afiliadas à KPMG International Cooperative ( KPMG International ), uma entidade suíça. Todos os direitos reservados. Impresso no Brasil.

3 O curso será ministrado na cidade de São Paulo, ocorrerá em 3 dias e pretende oferecer aos participantes desde uma visão geral até testes práticos em uma rede industrial montada com equipamentos que visam fornecer um cenário simulado muito próximo ao encontrado na prática em nossos clientes para ambientes SCADA. O curso será ministrado em inglês, por profissionais altamente qualificados da empresa Red Tiger, especialista em treinamentos em ambientes industrias complexos e parceira da KPMG na capacitação de equipes de Segurança e Tecnologia da Informação. Este conjunto de conhecimentos e práticas é altamente recomendável para todos profissionais de Segurança e Tecnologia da Informação que possuem contato direto ou indireto com sistemas industriais e que tenham responsabilidades sobre a prevenção, identificação ou mapeamento de riscos que possam expor estes ambientes. Para este treinamento forneceremos um ambiente móvel SCADA totalmente funcional, com PLCs, RTUs, controles de automação, computadores de controle (Windows), diversos produtos com tecnologia sem fio como medidores de telemetria e gateways de protocolos. O treinamento será realizado nas dependências da KPMG em nosso prédio localizado à Av. Paulista na cidade de São Paulo. Forneceremos estrutura de sala para 30 participantes, café e almoço no local. O treinamento será realizado através da agregação de conhecimentos teóricos com os práticos que serão desempenhados em sala de aula em ambiente simulado. 2 responsabilidade limitada, e firma-membro da rede KPMG de firmas-membro independentes e afiliadas à KPMG International Cooperative ( KPMG International ), uma entidade suíça. Todos os direitos reservados. Impresso no Brasil. Compreensão da língua inglesa, o curso será ministrado em inglês. Computador pessoal com capacidade mínima requerida para a realização dos exercícios práticos em sala.

4 O conteúdo programado para este curso visa fornecer informações relevantes sobre a arquitetura e os protocolos de rede utilizados pelos sistemas SCADA, bem como prover técnicas de análise e de planejamento para a proteção destas redes: Overview do curso, introdução e regras gerais Overview PCD, Inputs, Outputs e dispositivos embarcados (controladores) PCD (SCADA e ICS) Protocolos e aplicações Exercícios práticos: Protocolo Modbus (TCP) Vulnerabilidades SCADA e Smart Grid Desenho de arquiteturas de PCD Segmentação de redes e acesso remoto Gestão e coleta segura de logs Visão geral de frameworks de segurança que impactam os ICS e SCADA (NIST , NIST , ISA S99, CFATS, NERC CIP) Produtos de segurança para a proteção do SCADA Encerramento do curso, entrega de certificados e considerações finais Técnicas de teste em PCDs (Passivo vs. Ativo) Técnicas de invasão externas Exercício: Reconhecimento externo de ICSs Técnicas de invasão internas Metodologia de análise de vulnerabilidades em SCADA 3 responsabilidade limitada, e firma-membro da rede KPMG de firmas-membro independentes e afiliadas à KPMG International Cooperative ( KPMG International ), uma entidade suíça. Todos os direitos reservados. Impresso no Brasil.

5 Vagas limitadas, oportunidade única na América Latina. Para mais informações entre em contato conosco: Tel.: (11) ou Todas as informações apresentadas neste documento são de natureza genérica e não têm por finalidade abordar as circunstâncias de nenhum indivíduo específico ou entidade. Embora tenhamos nos empenhado em prestar informações precisas e atualizadas, não há nenhuma garantia de sua exatidão na data em que forem recebidas nem de que tal exatidão permanecerá no futuro. Essas informações não devem servir de base para se empreender qualquer ação sem orientação profissional qualificada, precedida de um exame minucioso da situação em pauta. Este documento não poderá ser divulgado, comentado ou copiado, no todo ou em parte, sem o nosso prévio consentimento por escrito. Qualquer divulgação para além da permitida poderá prejudicar os interesses comerciais da KPMG Information Risk Management Ltda.. A KPMG detém a propriedade deste documento, incluindo a propriedade do copyright e todos os outros direitos de propriedade intelectual. responsabilidade limitada, e firma-membro da rede KPMG de firmas-membro independentes e afiliadas à KPMG International Cooperative ( KPMG International ), uma entidade suíça. Todos os direitos reservados. Impresso no Brasil. O nome KPMG, o logotipo e cutting through complexity são marcas registradas ou comerciais da KPMG International.

6 Você está preparado para proteger seus sistemas industriais? Saiba mais aqui