Cibersegurança nas redes GTC - SACE
Automação segura
A crescente necessidade de energia como resultado da revolução energética, e-mobilidade, cenários de casa inteligente e conectividade digital nas cadeias de abastecimento e produção está a aumentar a pressão sobre os operadores de infraestruturas críticas para garantir operações seguras e fiáveis com máxima disponibilidade.
Quando se trata de assegurar operações fiáveis, a simples otimização de sistemas e processos já não é suficiente. A digitalização está a revelar cada vez mais deficiências de segurança no hardware e software dos equipamentos IoT existentes, o que é visível pelo grande número de empresas que, por todo o mundo, têm sido alvo de ataques informáticos.
A Infocontrol como parceiro no seu sistema de segurança da rede SACE
A Infocontrol, em parceria com a Saia Burgess Controls, pode apoiá-lo/a em todas as fases do seu projeto de automação: no planeamento da infraestrutura de automação e IT, na avaliação de riscos ao considerar os sistemas e fluxos de dados, no planeamento de medições específicas e na definição de metas. Quando se trata de implementar tecnologia, a segurança informática começa no nível do controlo.
SOLUÇÕES INFOCONTROL/ SAIA-BURGESS
- Soluções para automação, engenharia, sistemas operacionais on-site e sistemas de gestão adequados com cibersegurança integrada
- Aparelhos equipados com todos os recursos de segurança, oferecendo proteção máxima através de contas baseadas no perfil de utilizador, acesso por password (password strenght), validades limitadas, encriptação de dados, registo de eventos como acesso, erros, ataques, etc.
- Aparelhos com sistema PLC equipado com cibersegurança com a mais recente geração de controladores SAIA PCD criptograficamente seguros para ir ao encontro dos padrões atuais.
- Processos de software e harware seguros para encriptar e e assinar programas e dados do utilizador.
- Vários protocolos IT/OT e Fieldbus via IP e interfaces série podem ser combinados conforme necessário (OPC-UA, MQTT, protocolos IT, Modbus e Profinet, bem como CAN)
- Instalações existentes podem ser atualizadas para oferecer as funções do controlador IEC
- Consolas HMI e aparelhos de medição com cibersegurança para recolha de dados em campo
- O software SAIA PCD Supervisor é escalável e oferece um elevado desempenho, permitindo controlar desde pequenas aplicações de AVAC até sistemas de automação em grandes infraestruturas.
IT Vs OT
A sua rede informática está segura? Excelente. Mas quão segura é a sua rede de SACE?
Tendo em conta a ameaça significativa da insegurança informática, a questão da cibersegurança deu origem a nova legislação para prevenir e desencorajar ataques informáticos. No entanto, essa legislação concentra-se quase exclusivamente nas tecnologias da informação (IT). Uma área crucial foi, portanto, negligenciada: as tecnologias operacionais (OT), juntamente com sistemas de controlo e de automação conectados.
Com duas séries de normas – ISO/IEC 27000 para TI e IEC 62443 – as empresas podem abranger a gestão da informação (IT) e a gestão dos processos físicos em sistemas (OT).
Requisitos de segurança da OT
IEC 62443 e o melhor nível de segurança possível
Ao introduzir medidas, uma coisa é essencial – determinar os próprios requisitos de segurança. A sua determinação começa com a análise de risco e ameaça e com a definição subsequente do nível de segurança adequado, que vai ser a base de todas as medidas necessárias. As ameaças vão desde ataques mais aleatórios (níveis de segurança 1 e 2) até ataques direcionados a um alvo específico com muita preparação e uso significativo de recursos (níveis de segurança 3 e 4). Para que os sistemas de uma empresa sejam corretamente protegidos, tudo deve ser levado em consideração.
Infraestruturas críticas
A fusão da rede elétrica e da Internet para formar redes inteligente oferece portas de entrada para hackers. Se eles atacarem unidades de controlo central de subestações controladas digitalmente ou componentes de regulação de rede inteligente, existe o risco de um apagão. As soluções da Saia Burgess Controls garantem uma interação segura entre os componentes de controlo e os instrumentos de medição. Os sistemas redundantes oferecem segurança adicional e permitem que produtores, fornecedores e consumidores de energia durmam profundamente à noite.
Reservatórios, estações de tratamento de água e barragens, tubagens, canais e sistemas de medição inteligentes: a infraestrutura hídrica é complexa, bem estruturada e cada vez mais conectada. Os sistemas de controlo digital estão a substituir as pessoas e/ou a permitir o trabalho remoto. Com acesso a estes sistemas, a quantidade de produtos químicos na água, por exemplo, pode ser alterada. Os sistemas de cibersegurança da SAIA Burgess Controls evitam manipulações na monitorização da qualidade da água, por exemplo, e garantem que os componentes da infraestrutura física, como bombas ou comportas, funcionam de maneira fiável.
Cada vez são mais utilizados sistemas de controlo industrial para bombas, válvulas e sensores no fornecimento de aquecimento e arrefecimento urbano. Através destas portas de entrada, os hackers podem desligar os sistemas de aquecimento ou ar condicionado em edifícios. Hoje em dia, em que sistemas baseados em inteligência artificial têm acesso aos atuadores de forma independente para controlar a temperatura nos edifícios, reduzir custos e emissões e maximizar as capacidades da rede, os requisitos de segurança estão a aumentar. Os sistemas de cibersegurança da SAIA Burgess Controls vão ao encontro destas necessidades.
Túneis, pontes, centros de controlo de tráfego e outras instalações também se estão a tornar cada vez mais conectadas. Sensores recolhem dados para controlar os sistemas de ventilação e iluminação em túneis, registar danos ou permitir que os sistemas de controlO reajam aos níveis de tráfego. Os sistemas de controlO da SBC são usados para configurar infraestruturas de túnel flexíveis que cumprem requisitos como níveis de arquitetura separados (nível de gestão – nível de controlo – nível de campo) e redundância.
Sistema SAIA PCD Qronox
O primeiro sistema de tecnologia PLC cujo hardware e software cumprem todos os requisitos de cibersegurança de acordo com a IEC 62443, nível de segurança 3.
- Com controlador IEC,este sistema oferece a última geração de controladores SAIA PCD combinados com o software ECS (Engineering and Commissioning Suite)
- Programação em linguagem de alto nível orientada para objetos de acordo com IEC 61131-3
- Compatível com módulos de E/S SAIA PCD3
- Sistema operacional QNX em tempo real
- Inúmeras interfaces e protocolos
- Particularmente adequado para aplicações e infraestruturas críticas nas áreas de abastecimento de água, infraestrutura de túneis, aquecimento e arrefecimento urbano, produção e distribuição de energia
Automação de edifícios
Proteja edifícios inteligentes de forma inteligente com BACnet / SC
Edifícios modernos e conectados, como escritórios, escolas e hospitais, complexos hoteleiros ou de conferências, oferecem um novo nível de conforto, melhorando assim a experiência do utilizador. Ao mesmo tempo, estes edifícios estão cada vez mais expostos a ciberataques direcionados às redes informáticas de às redes de SACE.
No futuro, o novo protocolo de comunicação seguro BACnet Secure Connect (BACnet/SC) permitirá a criação de infraestruturas de automação de edifícios padronizadas muito mais simples. O BACnet/SC será totalmente compatível com implementações existentes de protocolos BACnet anteriores e incentivará aplicações baseadas na cloud.