Como minimizar os riscos na segurança da rede industrial e cumprir a Lei de Resiliência Cibernética da União Europeia (CRA)

A segurança cibernética na automação industrial deixou de ser opcional - hoje, ela é essencial. Com o avanço da Indústria 4.0, os sistemas conectados enfrentam riscos crescentes de ataques cibernéticos e atualizações constantes da regulamentação. Este artigo explora como a Festo garante a conformidade e a confiabilidade na segurança cibernética e na segurança do produto - e por que a Lei de Resiliência Cibernética (CRA) da União Europeia é importante para a segurança da rede industrial.

O que é segurança de TO e por que ela é importante para a segurança cibernética?

A segurança da tecnologia operacional (TO) protege os sistemas que controlam as operações industriais, abrangendo manufatura, robótica, redes de energia e infraestrutura crítica. Visto que a TO gerencia diretamente os processos físicos, sua proteção é vital para a segurança, a confiabilidade e a produção ininterrupta.

Face à crescente sofisticação dos ataques cibernéticos, a segurança do produto agora é crucial para garantir a segurança da OT. Uma violação pode interromper as operações, danificar equipamentos, causar grandes riscos financeiros e de segurança e provocar uma possível perda de dados. Isso torna as estratégias personalizadas essenciais para sistemas legados, demandas em tempo real e a convergência das redes de TI e TO.

Os principais regulamentos e normas que regem a segurança de TO incluem:

• Lei de Resiliência Cibernética (CRA): Estabelece requisitos de segurança mais elevados em toda a UE para produtos com elementos digitais, especialmente dispositivos conectados.
• O Regulamento de Máquinas (UE) 2023/1230, em vigor a partir de 20 de janeiro de 2027, exige que os produtos sejam protegidos contra corrupção e manipulação.
• A Diretiva NIS2 (UE) 2022/2555, em vigor desde 18 de outubro de 2024, estabelece requisitos mais altos de segurança cibernética para entidades essenciais e importantes.
• NIST SP 800-82: Guia do instituto NIST dos EUA com as melhores práticas para arquiteturas de TO, mitigação de ameaças e resposta.
• Uma lista de materiais de software (SBOM), com todas as bibliotecas e dependências presentes em um produto de software para aumentar a transparência e a segurança.
• IEC 62443: Norma internacional para segurança dos sistemas de controle industrial, do projeto ao monitoramento.
• ISA/IEC 61511: Aborda os sistemas instrumentados de segurança que aliam proteção e segurança cibernética.

O que são sistemas de controle industrial (ICS) e por que eles são essenciais para a segurança cibernética?

Os sistemas de controle industrial (ICS) são soluções de hardware e software que monitoram, controlam e automatizam processos nos setores de transformação, energia, tratamento de água e transporte. Os principais componentes incluem sistemas SCADA para supervisão remota, Sistemas de Controle Distribuído (DCS) para controle centralizado da fábrica, CLPs para tarefas específicas da fábrica e HMIs que permitem aos operadores visualizar e gerenciar os processos. Além de garantir operações seguras e eficientes, os ICS são essenciais para a defesa contra ataques cibernéticos que podem causar uma disrupção da infraestrutura essencial. Em resposta à Lei de Resiliência Cibernética (CRA), que destaca essa necessidade urgente, a Festo irá garantir a segurança do produto e oferecer suporte aos clientes com soluções de automação compatíveis e confiáveis.