Palestra eb 02 07-19

© 2007-2019 – TI Safe
Todos os direitos reservados www.tisafe.com
A importância da segurança cibernética para o Brasil:
Ataques cibernéticos podem colocar a soberania
nacional em risco?
2 de Julho de 2019
Marcelo Branquinho, CEO daTI Safe
Thiago Branquinho, CTO daTI Safe

© 2007-2019 – TI Safe
QUEM SOMOS NÓS?
ESTABELECEMOS A
SEGURANÇA
CIBERNÉTICA EM
INFRAESTRUTURAS
CRÍTICAS
Energia Água
Óleo e Gás
Química
Manufatura
Saúde
Transporte Financeiro
Agronegócio
Comunicações
Thiago BranquinhoMarcelo Branquinho
• CEO e Fundador da TI Safe
• Formação em engenharia
elétrica
• Especialista em segurança
cibernética de sistemas
industriais
• Membro Sênior da ISA
• CTO e cofundador daTI Safe
• Empreendedor da indústria
4.0
• Especialista em auditoria de
sistemas e gestão de riscos
• Membro da ISACA

© 2007-2019 – TI Safe
AGENDA
A evolução da
guerra
A soberania
nacional em
risco
Medidas de
proteção

© 2007-2019 – TI Safe
"NÃO SEI COMO SERÁ A TERCEIRA
GUERRA MUNDIAL, MAS A QUARTA
SERÁ DE PAUS E PEDRAS"
Albert Einstein, decepcionado com o uso da energia nuclear para a criação de
bombas atômicas

© 2007-2019 – TI Safe
A EVOLUÇÃO DA GUERRA
Pré-história
(2,5 milhões a.C.)
Idade antiga
(4000 a.C.)
Idade Média
(476 d.C.)
Idade Moderna
(1453)
Idade Contemporânea
(1789)
Paus e pedras
Legiões treinadas e
armas brancas
Fortificações e cercos
Navios, canhões,
mosquetes e varíola
Nacionalismo, tanques,
aviões, etc.
O mais forte ganhava O mais organizado ganhava O mais resistente ganhava A superioridade bélica ganhava Inteligência e tecnologia ganham
Terra
Terra
Terra
Mar
Ar
Mar Espaço
Informação

© 2007-2019 – TI Safe
A QUINTA DIMENSÃO
DA GUERRA:
INFORMAÇÃO
• Operações psicológicas
• Contrainformação
• Guerra eletrônica
• Operações computacionais
• Silenciosa e anônima
• Sem território definido
• Sem chance reação
• Pode deixar o inimigo apenas com “paus e pedras”

© 2007-2019 – TI Safe
ATAQUES CIBERNÉTICOS
JÁ SÃO CAPAZES DE
DOMINAR E SUBVERTER
FORÇAS ARMADAS
INIMIGAS

© 2007-2019 – TI Safe
Espionagem
Sabotagem
Desestabilização Dinheiro

© 2007-2019 – TI Safe
GLOBAL RISK REPORT (WEFORUM, 2019)

© 2007-2019 – TI Safe
ATAQUES COMPLEXOS NÃO REQUEREM HABILIDADE
1980 HojeHABILIDADE DO ATACANTE
“Ruído da internet”
Amadores
Atacantes isolados
Organizações privadas
Organizações governamentais

© 2007-2019 – TI Safe
ATAQUES PODEM SER FACILMENTE CONTRATADOS

© 2007-2019 – TI Safe
CAUSAS E CONSEQUÊNCIAS (2018)
Malware comum (vírus, spyware, worms, etc.) (64%)
Causas
Ataques de ransomware (30%)
Falhas de operação (27%)
Consequências Danos aos produtos e/ou qualidade dos serviços (54%)
Perda de confiança (40%)
Dano ambiental (28%)
• Lucro cessante
• Multas
• Aquisições
• Ajuste de conduta
• Marketing

© 2007-2019 – TI Safe
INFRAESTRUTURAS CRÍTICAS SÃO INTERLIGADAS
A perda, interrupção
significativa ou
degradação desses
serviços pode ter
graves
consequências
sociais ou
comprometer a
segurança nacional

© 2007-2019 – TI Safe
25/05/2018
GREVE DOS CAMINHONEIROS

© 2007-2019 – TI Safe
VENEZUELA, 2019

© 2007-2019 – TI Safe
INDÚSTRIA 4.0: NOVA REALIDADE, NOVOS RISCOS
6
Século 18 Século 20 1970s
Hoje
Internet Industrial
Dispositivos
inteligentes, M2M
Ataques
cibernéticos
Roubo ou fraude
de dados
Ruptura de
infraestrutura crítica
Consequências adversas dos
avanços tecnológicos

© 2007-2019 – TI Safe
A EVOLUÇÃO DAS REDES DE ENERGIA
1ª geração
Cabeamento padrão
2ª geração
Conexões ponto-a-ponto
Desde 1985
3ª geração
Subestações
digitais
IHM
Controlador
subestação
Conexão serial
Cabeamento paralelo
Bay
Bay
Parallel wiring
Fault recorder
Protection
RTU
Mimic board
Ancient past
Parallel wiring
1st generation:
Standard cabling
RTU
Registrador
Proteção
Cabeamento paralelo
Centro de Controle
IHM Local
Controlador
subestação
Firewall
IEC 61850
GOOSE
IEC 61850 MMS
PC Engenharia
Firewall
Virtual Private
Network (VPN)
Zona
confiável
Zona não
confiável

© 2007-2019 – TI Safe
SMART GRIDS
Atualmente Com Smart Grid

© 2007-2019 – TI Safe
❖ Conexões não autorizadas
❖ Discos removíveis
❖ SistemasVulneráveis
❖ Suporte Remoto Infectado
❖ Notebooks Infectados
❖ Firewalls mal configurados
❖ Baixa segurança física em
dispositivos remotos
❖ Baixo nível de segurança na
cadeia de fornecimento
❖ Sabotagem
❖ Falha humana
Rede Corporativa
Rede Operacional
Hacker
Hacker
Hacker
Hacker
Potenciais brechas
COMO OCORRE UM INCIDENTE?

© 2007-2019 – TI Safe
ATAQUES CIBERNÉTICOS
PODEM PARALISAR
ESTRUTURAS DE ENERGIA
DIGITAIS

© 2007-2019 – TI Safe
ATINGIR O ALVO
CONQUISTAR
O OBJETIVO
GANHAR
ACESSO
ATACAR O
PERÍMETRO
ENTREGAR O
MALWARE
Internet
Controlador
de domínio
TI TA
WAN
SCADA
SubestaçãoCentro de ControleRede Corporativa
Servidor
Spearphishing
(Black Energy 0-
day)
Roubo de credenciais dos
usuários
Pivot para SCADA
(usando credenciais roubadas) Abertura de chaves elétricas
(protocolos industriais)
IED / RTU
Corrompida a
IHM (malware
conhecido)
Corrompido o
Firmware
(protocolos
industriais)
ANATOMIA DO ATAQUE “BLACK ENERGY”

© 2007-2019 – TI Safe
SISTEMAS INTERLIGADOS – DESLIGAMENTOS EM CADEIA
• Geração e
distribuição
integrados
• Caminhos
críticos em
poucas
subestações
• Exploração de
vulnerabilidades
podem levar a
blackouts
30

© 2007-2019 – TI Safe
1. ANÁLISE
DE RISCOS
2. PSCI 3. SOLUÇÕES
DE
PROTEÇÃO
4.
MONITORAMENTO E
INTELIGÊNCIA
INDUSTRIAL
GOVERNANÇA E
MONITORAMENTO
SEGURANÇA
DE BORDA
PROTEÇÃO DA
REDE INDUSTRIAL
CONTROLE
DE MALWARE
SEGURANÇA
DE DADOS
ACADEMIA
TI SAFE
MONITORAMENTO
CONTÍNUO
INTELIGÊNCIA
INDUSTRIAL
GESTÃO
DE
RISCOS
CAMADAS DE PROTEÇÃO (IEC 62443)

© 2007-2019 – TI Safe
NOVAS ABORDAGENS DEVEM SER CONSIDERADAS
Inteligência artificial e aprendizado
de máquina
Os ataques serão cada vez mais inteligentes e
autônomos
As máquinas serão as infantarias
Maior poder de processamento
Decifrar códigos
Processar eventos
Estabelecer contextos
Definir estratégias
Plataformas automatizadas de
resposta
Estabelecer respostas efetivas na
velocidade da luz

© 2007-2019 – TI Safe
INFRAESTRUTURAS CRÍTICAS SÃO INTERLIGADAS
A segurança
cibernética é um
pilar fundamental
para a garantia da
segurança nacional

Palestra eb 02 07-19

Recommandé

Recommandé

Contenu connexe

Tendances

Tendances (20)

Similaire à Palestra eb 02 07-19

Similaire à Palestra eb 02 07-19 (20)

Plus de TI Safe

Plus de TI Safe (20)

Palestra eb 02 07-19