O documento discute a necessidade de um Centro de Resposta a Emergências de Segurança de Sistemas de Controle Industrial (ICS-CERT) no Brasil para monitorar e responder a ataques cibernéticos em infraestruturas críticas. Ele apresenta exemplos de ataques a sistemas SCADA e dados sobre ameaças cibernéticas a indústrias brasileiras, e descreve as funções de um ICS-CERT, como análise de vulnerabilidades e coordenação de resposta a incidentes. A apresentação defende a criação de um ICS-CERT

1. TI Safe Segurança da Informação LTDA, 2007-2010.Todos os direitos reservados.
A demanda de um
ICS-CERT Nacional
São Paulo, 20 de maio de 2016
#CLASS2016SP

2. www.tisafe.com TI Safe Segurança da Informação LTDA, 2007-2010.Todos os direitos reservados.
Apresentação
Leonardo Cardoso
leonardo.cardoso@tisafe.com
• Diretor Regional da TI Safe para as regiões N/NE/CO
• Analista de Sistemas, com especialização em segurança da informação, também atua
como perito em TICs junto ao TRT – Região 5
• Com larga experiência adquirida ao longo de 20 anos de atuação na área
• Escreve para mídias como Imasters, Websinder UOL, A Tarde e Bahia Notícias
• Conselheiro do CDI – Comitê para Democratização da Internet

3. www.tisafe.com TI Safe Segurança da Informação LTDA, 2007-2010.Todos os direitos reservados.
Mapa de Atuação
• Escritórios
 Rio de Janeiro
 São Paulo
 Salvador
• Representantes Comerciais
 Porto Alegre
 Brasília
 Goiânia
 Manaus
 Bogotá (Colômbia)

4. www.tisafe.com TI Safe Segurança da Informação LTDA, 2007-2008.Todos os direitos reservados.
Agenda
• Infraestruturas críticas x Ataques e ciberterrorismo
• Segurança Nacional
• O que faz um ICS-CERT
• ICS – CERT NACIONAL
• TI SAFE ICS Security Framework

5. www.tisafe.com TI Safe Segurança da Informação LTDA, 2007-2008.Todos os direitos reservados.
Infraestruturas Críticas x Ataques

6. www.tisafe.com
Vários ataques SCADA ao longo do tempo

7. www.tisafe.com
Portaria 45/2009 - GSI

8. www.tisafe.com
Algo em comum e diferenças de um
ataque em ambientes de TI e TA
TI (informação) TA (automação)
Infecção, domínio e
controle.
Infecção, domínio e
controle.
Lentidão de sistemas. Lentidão de sistemas.
Paralisação de escritórios. Paralisação de plantas.
Perda financeira, danos à
imagem e passivo jurídico.
Perda financeira, danos à
imagem e passivo jurídico.
?
?
?

9. www.tisafe.com
Algo em comum e diferenças de um
ataque em ambientes de TI e TA
TI (informação) TA (automação)
Infecção, domínio e
controle.
Infecção, domínio e
controle.
Lentidão de sistemas. Lentidão de sistemas.
Paralisação de escritórios. Paralisação de plantas.
Perda financeira, danos à
imagem e passivo jurídico.
Perda financeira, danos à
imagem e passivo jurídico.
Explosão e perda de
ativos.
Desastre ambiental.
Morte.

10. www.tisafe.com
As vezes só dá tempo de correr

11. www.tisafe.com TI Safe Segurança da Informação LTDA, 2007-2008.Todos os direitos reservados.
Um fato além do questionamento
Não se trata mais de se
eu for atacado; mas o
que fazer quando for
atacado.

12. www.tisafe.com
Alguns dados
Fonte: Honeywell

13. www.tisafe.com
Alguns dados
Fonte: Honeywell
Uma multinacional Oil & Gas reporta 50.000 ataques por dia.

14. www.tisafe.com
Alguns dados
Fonte: Honeywell
75% das principais indústrias brasileiras JÁ temem estar sob ataque.

15. www.tisafe.com
Alguns dados
90% DOS INCIDENTES SÃO CAUSADOS POR
ESTES DOIS TIPOS DE ELEMENTOS:
Vagabundos Sem noção

16. www.tisafe.com
Relatório Global de Riscos 2015
ALTO IMPACTO
ALTA PROBABILIDADE

17. www.tisafe.com
Hannover Messe 2016

18. www.tisafe.com
Hannover Messe 2016

19. www.tisafe.com
Desafios corporativos - ESG

20. www.tisafe.com TI Safe Segurança da Informação LTDA, 2007-2008.Todos os direitos reservados.
SEGURANÇA NACIONAL
Identificação e resposta em
tempo real

21. www.tisafe.com
Identificação em tempo real

22. www.tisafe.com
Lembram disso?
Fonte: Honeywell
75% das principais indústrias brasileiras JÁ temem estar sob ataque.

23. www.tisafe.com
Identificação em tempo real
Região do maior Polo Petroquímico da América do Sul

24. www.tisafe.com
Identificação em tempo real
Indústrias invadidas por botnets C&C e que ignoravam a invasão

25. www.tisafe.com
Ainda há o risco da falta de capacidade técnica

26. www.tisafe.com TI Safe Segurança da Informação LTDA, 2007-2008.Todos os direitos reservados.
ICS-CERT
INDUSTRIAL CONTROL SYSTEM
CYBER EMERGENCY RESPONSE TEAM

27. www.tisafe.com TI Safe Segurança da Informação LTDA, 2007-2008.Todos os direitos reservados.
ICS- CERT nos EUA
• Opera com o National Cybersecurity & Integration Center (NCCIC)
• Uma divisão do Department of Homeland Security (DHS)
• É estratégico para a segurança de Sistemas de Controles Industriais
• Integra-se com fabricantes e empresas do 2º Setor econômico.
• Integra-se aos CERTs dos sistemas além
• Todos os atores responsáveis por INFRAESTRUTURAS CRÍTICAS
• FBI, CIA,…

28. www.tisafe.com TI Safe Segurança da Informação LTDA, 2007-2008.Todos os direitos reservados.
ICS- CERT nos EUA
FBI e Homeland Security (DHS)
realizam simulado de cyberattack em
Boston no último domingo, 15/05.

29. www.tisafe.com TI Safe Segurança da Informação LTDA, 2007-2008.Todos os direitos reservados.
Spoiler
O que me faz lembrar que a TI SAFE
possui um SECURITY SCADA TEST
BED completo para simulação de
ataques em plantas industriais.

30. www.tisafe.com TI Safe Segurança da Informação LTDA, 2007-2008.Todos os direitos reservados.
A necessidade imediata do
ICS-CERT NACIONAL

31. www.tisafe.com TI Safe Segurança da Informação LTDA, 2007-2008.Todos os direitos reservados.
Renasic
http://www.renasic.org.br/content/files/2014_07_31_3/P
ainel_SCADA_2014_Relat%C3%B3rio_2_Plano_de_ac
oes.pdf
Gerar e endereçar o Plano de Ação Nacional para o cenário SCADA

32. www.tisafe.com TI Safe Segurança da Informação LTDA, 2007-2008.Todos os direitos reservados.
Principais Atividades do ICS-CERT
Abaixo estão os pontos prioritários do plano de ação do
ICS-CERT:
Analisar e responder sobre incidentes aos sistemas de
controles industriais
Conduzir a análise de vulnerabilidades, malware e APTs
em plantas & infraestruturas críticas
Prover serviços e atuação local sobre os incidentes
Coordenar a responsabilidade de mitigação dos riscos
Coordenar o compartilhamento do conhecimento
referente à vulnerabilidades e incidentes reportados
entre as entidades do grupo
Realizar trabalhos colaborativos com outros ICS-CERT
no mundo
Promover treinamento e conscientização para os
integrantes do ICS-CERT e a comunidade industrial.

33. www.tisafe.com TI Safe Segurança da Informação LTDA, 2007-2008.Todos os direitos reservados.
Integrar empresas clientes e
fornecedores, autoridades e
governos certificando a todos
ICS-CERT Nacional

34. www.tisafe.com TI Safe Segurança da Informação LTDA, 2007-2010.Todos os direitos reservados.
Arquitetura de funcionamento do ICS-CERT BA
ICS-CERT
da Bahia
Feeders
Empresa A
Empresa B
Empresa C
Centro de Controle

35. www.tisafe.com TI Safe Segurança da Informação LTDA, 2007-2010.Todos os direitos reservados.
Tecnologia de Segurança do ICS-CERT BA
DETECÇÃO, DEFESA E CONTROLE INTEGRADO DE
AMEAÇAS PARA SISTEMAS INDUSTRIAIS
ANSI/ISA.99
NIST 800-82

36. www.tisafe.com TI Safe Segurança da Informação LTDA, 2007-2010.Todos os direitos reservados.
Foco em Segurança SCADA
• Missão
 Fornecer produtos e serviços
de qualidade para a
Segurança cibernética de
Infraestruturas Críticas
• Visão
 Ser referência de excelência
em serviços de Segurança
cibernética de redes de
infraestruturas criticas
• Equipe técnica altamente
qualificada
• Parceria com grandes fabricantes
mundiais

37. www.tisafe.com TI Safe Segurança da Informação LTDA, 2007-2010.Todos os direitos reservados.
O Que é o ICS.SecurityFramework ?
É a metodologia que propõe organizar, executar e operar a segurança da informação em
sistemas industriais e infraestruturas críticas:
• Implementa as boas práticas descritas no CSMS (Cyber Security Management System)
da norma ANSI/ISA-99 e nas linhas base do guia NIST 800-82.
• Acelera o processo de conformidade da segurança cibernética.
• Atende às necessidades de T.I. e T.A. em um framework único.
• Provê gerenciamento centralizado do monitoramento, defesa e controle de ameaças.
• Garante a atualização das bases de dados de assinaturas e vulnerabilidades para todos
os componentes de segurança.
• Facilita a identificação de ameaças e isolamento de incidentes.
• Produz trilha confiável para rastreabilidade dos eventos.
• Fornece detalhados relatórios de auditoria.

38. www.tisafe.com TI Safe Segurança da Informação LTDA, 2007-2010.Todos os direitos reservados.
Módulos do ICS.SecurityFramework
SEGURANÇA
DE BORDA
SEGURANÇA
DE DADOS
PROTEÇÃO
DA REDE
INTERNA
CONTROLE
DE
MALWARE
MONITORAMENTO E CONTROLE
TREINAMENTO E CONSCIENTIZAÇÃO

39. www.tisafe.com TI Safe Segurança da Informação LTDA, 2007-2010.Todos os direitos reservados.
ART. 1016 CC
NEGLIGÊNCIA, IMPERÍCIA, IMPRUDÊNCIA

40. www.tisafe.com TI Safe Segurança da Informação LTDA, 2007-2010.Todos os direitos reservados.
Contatos