[Cómó~ ó Íll~úmíó~ ájúd~á á pr~ótég~ér ás~ rédé~s dé Ó~T cóñ~trá r~áñsó~mwár~é é óú~trós~ átáq~úés d~é ség~úráñ~çá]

[Ás rédés dé técñólógíá ópérácíóñál (ÓT) cóñéctám díspósítívós párá fíñs éspécíáís — íñclúíñdó séñsórés, mótórés, sístémás dé cóñtrólé dístríbúídó (DCSs), cóñtróládórés lógícós prógrámávéís (PLCs), úñídádés térmíñáís rémótás (RTÚs), sístémás dé cóñtrólé dé súpérvísãó é áqúísíçãó dé dádós (SCÁDÁ), áplícátívós é báñcós dé dádós hístóríádórés, qúíósqúés dé éñgéñháríá é óútrós típós dé sérvídórés — párá cóñdúzír ópéráçõés ém fábrícás, úsíñás dé éñérgíá, rédés élétrícás, íñstáláçõés dé míñéráçãó, íñstáláçõés médícás é fábrícáñtés dé álíméñtós é óútrós sítés qúé éxígém áútómáçãó cóñfíávél é ém témpó réál.]

[Éssé~s dís~pósí~tívó~s fór~ñécé~m sér~víçós~ éssé~ñcíá~ís. Ís~só ós~ tórñ~á álv~ós vá~líós~ós pá~rá cí~bérc~rímí~ñósó~s é óú~trós~ átác~áñté~s.]

[Ás áméáçás, é cláró, pódém vír dé qúálqúér lúgár: átáqúés dé phíshíñg, átáqúés dé fórçá brútá, péssóás mál-íñtéñcíóñádás — á lístá cóñtíñúá. Élés támbém pódém vír dé díspósítívós ÓT qúé fórám átácádós pór málwáré prójétádó éspécífícáméñté párá átácár módélós éspécífícós dé díspósítívós ÓT.]

[Às vézés, ós díspósítívós dé ÓT sãó éxécútádós ém rédés qúé éstãó “ísóládás” dás rédés dé TÍ; óú séjá, élés ópérám sém ñéñhúmá cóñéxãó físícá cóm ás rédés dé TÍ párá évítár qúé átáqúés dé ségúráñçá às rédés dé TÍ álcáñcém ás ópéráçõés dé ÓT. Más mésmó déñtró dé úmá úñícá íñstáláçãó, álgúñs díspósítívós é rédés dé ÓT pódém éstár ísóládós é óútrós pódém ñãó éstár. É mésmó ós géréñtés dé fábrícá ñãó têm ñécéssáríáméñté á vísíbílídádé dé sábér qúáís rédés éstãó ísóládás dé ár é qúáís ñãó éstãó.]

[Cádá véz máís, ás émprésás éstãó éñcóñtráñdó mótívós párá ñãó úsár ñéñhúm díspósítívó dé lácúñá. Úm fábrícáñté dé álíméñtós, pór éxémpló, pódé qúérér pérmítír qúé ós áplícátívós dá wéb é á éscólhá dó cóñsúmídór ímpúlsíóñém dírétáméñté á fábrícáçãó dé íñgrédíéñtés éspécífícós ñó chãó dé fábrícá. Dévídó á cásós dé úsó cómércíál cómó éssé, ó áírgáppíñg éstá sé tórñáñdó méñós éfícáz á cádá díá cómó défésá cóñtrá átáqúés cíbérñétícós.]

[Qúáñ~dó ñãó~ há ésp~áçó fís~ícó, ó~s ámb~íéñt~és dé~ ÓT têm~ cóñé~ctív~ídád~é cóm~ rédé~s ñás~ qúáí~s ós d~íspó~sítí~vós d~é TÍ é~stãó é~m éxé~cúçãó. É~ssá c~óñéc~tíví~dádé~ ápré~séñt~á rís~cós. D~é rép~éñté~, átáq~úés t~ráñs~mítí~dós p~élá Í~ñtér~ñét p~ódém~ átíñ~gír d~íspó~sítí~vós d~é ÓT.]

[Úmá dás métódólógíás párá cátégórízár cárgás dé trábálhó ém úm ámbíéñté dé ÓT é báséádá ñó Módéló dé Référêñcíá dé Púrdúé, úm módéló cóñfíávél párá sépárár é dístríbúír cárgás dé trábálhó ém rédés dé ÓT é TÍ. Ó góvérñó dós ÉÚÁ Á Ágêñcíá dé Ségúráñçá Cíbérñétícá é dé Íñfráéstrútúrá (CÍSÁ) récóméñdá qúé émprésás cóm ámbíéñtés dé ÓT ségméñtém súás rédés cóm básé ñá cátégórízáçãó lógícá ñós díféréñtés ñívéís dó Módéló dé Púrdúé.]

[Más éssé típó dé ségméñtáçãó ñãó é táréfá fácíl. Ás rédés ÓT sãó rédés pláñás: tódós ós díspósítívós éstãó fúñcíóñáñdó ñó mésmó pláñó dé cóñtrólé é éspáçó dé éñdéréçó. Ségméñtá-lós éxígíríá ó éñcérráméñtó dé sérvíçós é díspósítívós ém úm ámbíéñté gérádór dé récéítá párá récóñfígúrár á rédé é ímpléméñtár á ségméñtáçãó. Éssé é úm trábálhó cáró é démórádó. Ém múítás émprésás, á ídéíá dé déslígár díspósítívós dé ÓT ésséñcíáís párá ós ñégócíós é tótálméñté réjéítádá óú ádíádá íñdéfíñídáméñté éñqúáñtó ás éqúípés dé TÍ éspérám pór úmá ópórtúñídádé dé éñcérrár ós sérvíçós dé ÓT sém íñtérrómpér ás átívídádés gérádórás dé récéítá.]

‍

[Párá fórñécér álgúmá médídá dé sépáráçãó éñtré díspósítívós dé TÍ é ÓT, álgúmás íñstáláçõés cóñfígúrám VLÁÑs dédícádás (LÁÑs vírtúáís) párá séús díspósítívós dé ÓT. Más támbém éxístém défícíêñcíás ñéssá ábórdágém. Príméíró, é dífícíl géréñcíár VLÁÑs ém gráñdé éscálá. Ém ségúñdó lúgár, cólócár díspósítívós ém VLÁÑs ñãó ímpédé qúé ós íñvásórés pássém dé úm díspósítívó párá óútró ñá mésmá VLÁÑ, ápróvéítáñdó ás pórtás é prótócólós íñáltérádós pélá cóñfígúráçãó dá VLÁÑ. Résúmíñdó: sé úm íñvásór óbtívér ácéssó á úm díspósítívó, ós cóñtrólés dé VLÁÑ ñãó ñécéssáríáméñté ímpédírãó qúé élé álcáñcé óútrós álvós.]

[Sé ós~ lídér~és dé~ ñégóc~íós é~ dé TÍ~ qúís~érém~ ímpé~dír q~úé ós~ íñvá~sóré~s sé m~óvám~ lívr~éméñ~té éñ~tré ó~s dís~pósí~tívó~s dé Ó~T é TÍ~, élés~ préc~ísám~ dé tr~ês cóí~sás í~mpór~táñt~és:]

• [Vísíbílídádé: Ós lídérés précísám dé vísíbílídádé dás átívídádés é dós détálhés dé cóñfígúráçãó dós díspósítívós dé TÍ é ÓT, párá qúé póssám déscóbrír qúáís cámíñhós dé cómúñícáçãó éstãó ábértós, críáñdó póssívéís cámíñhós párá móvíméñtó látérál pélós átácáñtés.
  ]
• [Défíñíçãó dé pólítícá: Ós lídérés précísám dé úm mécáñísmó dé pólítícá dé mícrósségméñtáçãó párá défíñír pólítícás dé cóñfígúráçãó párá ségméñtár rédés é sépárár tódós ós díspósítívós qúé dévém sér sépárádós, séjám dé TÍ óú ÓT. Éssás pólítícás dé ségméñtáçãó ópérám ém úm ñívél máís áltó dó qúé ás régrás dé fíréwáll. Élés pérmítém qúé ós lídérés défíñám ás mélhórés prátícás sém sé átólárém ñás régrás éspécífícás dé fíréwáll dó pródútó éspécífícó qúé áplícá úmá pólítícá.
  ]
• [Áplícáçãó dá pólítícá: Ós lídérés támbém précísám áplícár éssás pólítícás sém précísár déslígár ás rédés dé TÍ é ÓT ésséñcíáís párá ós ñégócíós párá récóñfígúrár é réíñícíár ós díspósítívós dé TÍ é ÓT. Álém díssó, élés précísám dé úmá fórmá dé áplícár éssás pólítícás sém précísár súbstítúír ós díspósítívós ÓT qúé, dé óútrá fórmá, éstãó ópéráñdó cóñfórmé ó éspérádó. Élés támbém ñãó dévéríám tér qúé íñstálár áplícátívós dé sóftwáré párá fíñs éspécíáís qúé póssám dégrádár ó désémpéñhó dé díspósítívós dé TÍ óú ÓT.]

[Párá prótégér ós díspósítívós dé ÓT é dé TÍ cóñtrá málwáré é óútrós típós dé átáqúés cíbérñétícós, ós lídérés dé ñégócíós é dé TÍ précísám dé úmá mélhór vísíbílídádé dás rédés é dé úmá máñéírá rápídá é fácíl dé mícrósségméñtár rédés párá évítár qúé átáqúés á qúálqúér típó dé díspósítívó sé éspálhém pélá rédé.]

[Éssá ñécéssídádé déssá vísíbílídádé é cóñtrólé éstá sé tórñáñdó máís úrgéñté à médídá qúé máís é máís émprésás éstãó éñcóñtráñdó bóás rázõés cómércíáís párá úñír ós múñdós dá TÍ é dá ÓT, tórñáñdó óbsólétós díspósítívós áñtígós, cómó ó áírgáppíñg.]

[Qúáñ~dó ás~ rédé~s dé T~Í é ás~ rédé~s dé Ó~T cóñ~vérg~ém]

[Pór q~úé có~ñéct~ár és~sés d~ífér~éñté~s típ~ós dé~ rédé~s é dí~spós~ítív~ós¿ É~m mér~cádó~s ém r~ápídá~ évól~úçãó qú~é éxí~gém r~éspó~stás~ ágéís~ áós c~líéñ~tés é~ párc~éíró~s, fáz~ séñt~ídó c~óñéc~tár ó~s sís~témá~s dé ñ~égócí~ós às r~édés~ dé ÓT~ qúé í~mpúl~síóñ~ám ás~ ópér~áçõés d~íáríá~s.]

[Sé ós prócéssós dé véñdás, márkétíñg é átéñdíméñtó fórém géréñcíádós pór rédés dé TÍ, éssés prócéssós pódérãó sé béñéfícíár dás íñfórmáçõés átúálízádás dós sístémás dé máñúfátúrá é lógístícá cóñtróládós pélás rédés dé ÓT. É sé ós prócéssós dé ñégócíós ímpúlsíóñárém á démáñdá, ós pédídós pódém sér éñvíádós dírétáméñté às rédés dé ÓT párá sérém cóñclúídós, cómó ñó éxémpló dé fábrícáçãó dé álíméñtós qúé cítéí ácímá.]

[Álém díssó, há béñéfícíós ém éfícíêñcíá é écóñómíá dé cústós áó ápróvéítár ós áplícátívós ém ñúvém é ó ármázéñáméñtó ém ñúvém, qúé sãó ácéssádós sóméñté pór rédés dé TÍ. Álém díssó, à médídá qúé ás fórçás dé trábálhó rémótás sé tórñám máís cómúñs, álgúmás émprésás qúérém gáráñtír qúé ós fúñcíóñáríós rémótós póssám úsár rédés dé TÍ é áplícátívós ém ñúvém párá móñítórár, cóñtrólár é prótégér díspósítívós dé ÓT.]

[Cómó óbsérvárám á ÑSÁ (Ágêñcíá dé Ségúráñçá Ñácíóñál) é á CÍSÁ ém úm álértá dé ségúráñçá émítídó ém 2020, “Ós átívós dé ÓT ácéssívéís pélá Íñtérñét éstãó sé tórñáñdó máís prédómíñáñtés ñós 16 sétórés dé CÍ dós ÉÚÁ, à médídá qúé ás émprésás áúméñtám ás ópéráçõés é ó móñítóráméñtó rémótós, ácómódám úmá fórçá dé trábálhó déscéñtrálízádá é éxpáñdém á tércéírízáçãó dás príñcípáís áréás dé hábílídádés, cómó íñstrúméñtáçãó é cóñtrólé, géréñcíáméñtó/máñútéñçãó dé átívós dé ÓT é, ém álgúñs cásós, ópéráçõés é máñútéñçãó dé prócéssós”.]

[Ñóvó~s rís~cós d~á cóñ~vérg~êñcíá~ dé TÍ~/ÓT]

[Cóñé~ctár~ éssá~s réd~és é útí~l pár~á ós ñ~égócí~ós, má~s árr~íscá~dó pá~rá á s~égúr~áñçá. Á~ ÑSÁ é~ á CÍS~Á óbs~érvá~rám t~átícá~s dé c~íbér~crím~íñós~ós, có~mó:]

• [Spéá~r-phí~shíñ~g pár~á óbt~ér ác~éssó~ às réd~és dé~ TÍ é, é~m ség~úídá~, álcá~ñçár á~s réd~és ÓT~.]
• [Ímpl~áñtá~çãó dé r~áñsó~mwár~é cóm~úm pá~rá cr~íptó~gráf~ár dá~dós é~m ámb~ás ás~ rédé~s.]
• [Úsáñ~dó pó~rtás~ é pró~tócó~lós c~óñhé~cídó~s pár~á báí~xár á~ lógíc~á dé c~óñtr~ólé m~ódíf~ícád~á pár~á dís~pósí~tívó~s ÓT.]

[Íñfélízméñté, é fácíl párá ós íñvásórés déscóbrírém íñfórmáçõés útéís sóbré rédés é díspósítívós dé ÓT. É élés pódém úsár éstrútúrás dé éxplóráçãó cómúñs, cómó Ímpáctó céñtrál párá íñvéstígár rédés é díspósítívós, éxécútáñdó péñétráçõés cóñtrá vúlñérábílídádés cóñhécídás.]

[Ém álgúñs cásós, cómó ó Átáqúé dé 2016 à rédé élétrícá dá Úcrâñíá, ós íñvásórés áté úsárãó málwáré prójétádó éxplícítáméñté párá cóñtrólár sístémás SCÁDÁ. Pésqúísádórés dé ségúráñçá ñótárám qúé ó málwáré pérsóñálízádó déssé átáqúé párécíá déstíñádó á sér réútílízádó cóm óútrós álvós.]

[Cómó~ á Íll~úmíó~ ájúd~á á pr~ótég~ér ás~ rédé~s dé T~Í é ÓT~]

[Ó Íllúmíó fórñécé á vísíbílídádé qúé fáltává às éqúípés dé ségúráñçá ñás rédés dé TÍ é TÓ é ájúdá á prótégér ás rédés cóñtrá ráñsómwáré é óútrós átáqúés dé ségúráñçá. Sém précísár dé díspósítívós éspécíáís óú prójétós dé récóñfígúráçãó démórádós, ó Íllúmíó déscóbré é rélátá rápídáméñté pádrõés dé tráfégó átívós é révélá úmá cóñéctívídádé qúé pódéríá fácílméñté tér sídó ígñórádá áñtés. Éssá vísíbílídádé tráñsfórmá ós ámbíéñtés dé ÓT dé “cáíxás prétás” ém rédés qúé pódém sér éñtéñdídás, móñítórádás é prótégídás.]

[Párá ájúdár á prótégér éssás rédés, á Íllúmíó áplícá á mícrósségméñtáçãó, úsáñdó ós fíréwálls já íñcórpórádós áós díspósítívós párá áplícár pólítícás dé tráfégó qúé míñímízám ás cháñcés dé móvíméñtó látérál ñás rédés. Ó móvíméñtó látérál é á mígráçãó dé málwáré óú úsúáríós ñãó áútórízádós ém úmá rédé párá déscóbrír átívós dé áltó válór óú íñstálár málwáré, cómó ráñsómwáré, ém prépáráçãó párá úm átáqúé dísrúptívó. Áó féchár pórtás é éñdéréçós désñécéssáríós ém díspósítívós dé TÍ é ÓT, ás éqúípés dé ségúráñçá pódém ímpédír qúé ócórrám móvíméñtós látéráís. Mésmó qúé úm úñícó díspósítívó óú úm péqúéñó grúpó dé díspósítívós séjá cómprómétídó, ós íñvásórés fícárãó présós, íñcápázés dé sé móvér máís pélá rédé.]

[Sé ás éqúípés dé ségúráñçá téñtássém cóñfígúrár máñúálméñté éssés fíréwálls máñúálméñté, próvávélméñté ácháríám qúé séríá úm trábálhó démórádó. Álém díssó, élés próvávélméñté précísáríám déslígár rédés dé ÓT ésséñcíáís párá ós ñégócíós, é déslígár éssás rédés pódéríá áté mésmó críár máís trábálhó sé ós éñdéréçós ÍP é ás cóñfígúráçõés dé rótéáméñtó dé rédé précísássém sér áltérádós cómó párté dó prócéssó dé déslígáméñtó é réíñícíálízáçãó dás rédés.]

[Á Íllúmíó símplífícá é áútómátízá éssé trábálhó fórñécéñdó férráméñtás qúé ás éqúípés dé ségúráñçá é ós lídérés dé TÍ pódém úsár párá défíñír pólítícás párá ás cómúñícáçõés dé rédé dós díspósítívós dé ÓT é TÍ. Dépóís qúé ás pólítícás sãó défíñídás, élás pódém sér rápídáméñté dístríbúídás áós díspósítívós é áplícádás. Ém úm díá, áté mésmó úmá rédé córpórátívá gráñdé é cómpléxá pódé sé tórñár múító máís fácíl dé móñítórár é múító máís ségúrá. É éssé trábálhó pódé sér féító sém á ñécéssídádé dé déslígár rédés óú récóñfígúrár fíréwálls dé rédé óú tábélás dé rótéáméñtó.]

[Ém térmós dó módéló Púrdúé, á Íllúmíó fórñécé mícrósségméñtáçãó é ségúráñçá párá ós ñívéís 3, 4, DMZ é súpéríórés párá ámbíéñtés dé ÓT. Ó Íllúmíó ímpédé ó móvíméñtó látérál ém cádá úm déssés ñívéís. Támbém évítá qúé ós íñvásórés móvám éssés ñívéís párá ó ámbíéñté dé ÓT.]

[Á Íll~úmíó~ ájúd~á émp~résá~s á éx~écút~ár ám~bíéñ~tés d~é ÓT d~ás sé~gúíñ~tés m~áñéí~rás:]

[Vísí~bílí~dádé~ íñst~áñtâñ~éá dá~s réd~és dé~ TÍ é Ó~T]

[Ó Íllúmíó fácílítá á déscóbértá dé cómó ós díspósítívós éstãó sé cómúñícáñdó éñtré sí. Qúáís úsúáríós éstãó ácéssáñdó qúáís áplícátívós é sérvíçós¿ Qúáís pórtás éstãó ábértás¿ Qúáís prótócólós éstãó ém úsó¿ Cólétár éssés détálhés é ó príméíró pássó párá éñtéñdér ós ríscós dé póssívéís móvíméñtós látéráís é élábórár pólítícás párá ímpédír qúé éssé móvíméñtó ócórrá.]

[Mícr~óség~méñt~áçãó pá~rá ré~dés d~é TÍ é~ ÓT]

[Ó Íllúmíó fórñécé vísíbílídádé báséádá ém ríscós ñás rédés, párá qúé ás émprésás póssám défíñír, críár, dístríbúír é áplícár pólítícás qúé pérmítám qúé sóméñté ó tráfégó légítímó ñécéssáríó párá ós ñégócíós póssá átrávéssár á rédé. Áó fácílítár qúé ás éqúípés dé ségúráñçá úsém fíréwálls báséádós ém hóst párá blóqúéár ás pórtás é ós prótócólós dós qúáís ó ráñsómwáré dépéñdé, á Íllúmíó ájúdá évítár qúé ó ráñsómwáré sé éspálhé. Álém díssó, ó Íllúmíó pódé cóñtér íñfécçõés pór ráñsómwáré ségméñtáñdó rápídáméñté ós díspósítívós íñféctádós dó réstó dá rédé. Á cóñtéñçãó áútómátízádá pérmíté qúé ás émprésás évítém qúé ó ráñsómwáré sé éspálhé mésmó qúáñdó ós díspósítívós áfétádós éstãó ém lócáís rémótós.]

[Mícr~óség~méñt~áçãó pá~rá ré~dés Ó~T]

[Á Íllúmíó fórñécé éssá mésmá vísíbílídádé é ségméñtáçãó báséádás ém ríscó párá rédés dé ÓT. Pór éxémpló, á éqúípé dé ÓT pódé úsár ó Íllúmíó párá pártícíóñár VLÁÑs dé ÓT cóñfórmé récóméñdádó péló Módéló Púrdúé, éstábélécéñdó úmá DMZ lógícá éñtré ás cámádás dé rédé dé TÍ é ÓT é pérmítíñdó qúé détérmíñádós díspósítívós dé ÓT sé cómúñíqúém sóméñté cóm óútrós díspósítívós dé ÓT cóñfíávéís. Íssó fórñécé úmá ségméñtáçãó máís gráñúlár qúé éstá díspóñívél sóméñté cóm VLÁÑs. Támbém pérmíté qúé ás pólítícás dé mícrósségméñtáçãó ápróvéítém á íñtélígêñcíá dé áméáçás é ás áválíáçõés dé vúlñérábílídádés cóñtíñúáméñté átúálízádás, díspóñívéís pór méíó dá Íllúmíó.]

[Sé á Íllúmíó détéctár úm ñóvó típó dé áméáçá dírécíóñádá á díspósítívós dé ÓT, ás émprésás pódérãó ájústár súás pólítícás é átúálízár séús díspósítívós cóm rápídéz é fácílídádé, ímpédíñdó qúé éssé típó dé átáqúé álcáñcé súás rédés. Álém díssó, á cápácídádé dá Íllúmíó dé cóñtér áútómátícáméñté ós átáqúés qúáñdó élés sãó détéctádós évítá qúé ás órgáñízáçõés téñhám ó trábálhó dé éñvíár técñícós á lócáís rémótós párá déscóñéctár máñúálméñté ós díspósítívós áfétádós. Ém véz dé réspóstás rápídás qúé dãó áó ráñsómwáré témpó súfícíéñté párá sé éspálhár, á cóñtéñçãó áútómátízádá dá Íllúmíó pódé rápídáméñté “íñcórpórár” ós átáqúés ém míñútós, míñímízáñdó ós dáñós cáúsádós péló ráñsómwáré óú óútrós típós dé málwáré é máñtéñdó ós díspósítívós ÓT fúñcíóñáñdó ñórmálméñté.]

[Prót~égéñ~dó á p~óñté~ éñtr~é ás r~édés~ dé TÍ~ é ÓT]

[Áó prótégér ás rédés dé TÍ, á Íllúmíó évítá qúé átáqúés cíbérñétícós úsém rédés dé TÍ párá álcáñçár rédés dé ÓT. Ó Íllúmíó íñtérrómpé átáqúés qúé fórám prójétádós párá átrávéssár rédés dé TÍ párá éñcóñtrár álvós dé ÓT. Ó Íllúmíó támbém pódé ímpédír qúé tráfégó súspéító dé rédés dé ÓT chégúé áós díspósítívós dé TÍ.]

[Párá~ sábé~r máí~s:]

• [Cóñf~írá é~sté Í~llúm~íó Có~ré víd~éó.]
• [Véjá~ Íllú~míó'~s vís~íbíl~ídád~é ém á~çãó.]