Cibersegurança em redes de dados de automação – desafios e mitigação de riscos conforme norma ISA/IEC 62443

O ambiente com as redes de TI (Tecnologia da Informação) e TO (Tecnologia Operacional) integradas estabelece as condições perfeitas para um ataque cibernético, pois as redes de automação têm pouca maturidade em relação aos controles de segurança cibernética, uma vez que foram originalmente concebidas com a suposição de que não estariam expostas às ameaças. Além da questão de maturidade, as estratégias de segurança para redes de TI diferem das estratégias de segurança para redes de TO. Enquanto a proteção de dados é prioridade em TI, em TO o foco principal é a continuidade do processo e a preservação de vidas e do meio ambiente. Neste sentido, o presente trabalho busca descrever conceitos importantes sobre a cibersegurança em redes de dados de automação, identificar ameaças e vulnerabilidades aos quais as redes de automação estão susceptíveis e propor ações para mitigação dos riscos, usando como pano de fundo a norma ISA/IEC 62443.