Como maximizar a segurança e o tempo de atividade da sua rede industrial com firewalls LAN

Hoje em dia, a rede industrial e as aplicações enfrentam uma carga cada vez maior de ameaças cibernéticas, que têm como alvo infraestruturas críticas em diferentes indústrias em todo o mundo, incluindo o setor de manufatura, financeiro e de serviços essenciais, entre outras.

Se bem-sucedidos, esses ataques podem causar danos significativos às organizações com altos custos de recuperação ou atrasos na produção, ou mesmo na interrupção de serviços. Antes de construir redes convergentes de tecnologia da informação (TI) e tecnologia operacional (TO), os gestores de ativos de TI devem definir o nível de segurança alvo de toda a rede industrial e fortalecer medidas para minimizar o impacto de potenciais invasões.

Falhas na segurança na rede industrial expõem ativos críticos a acesso indesejado e permite que agentes mal-intencionados violem sistemas integrados, exatamente quando as organizações industriais estão adotando a transformação digital para obter uma vantagem competitiva e aumentar a receita dos negócios.

E as empresas que tentam otimizar a conectividade de dados para sistemas integrados de TI/TO frequentemente encontram desafios como falta de desempenho, visibilidade limitada da rede e menor segurança de rede da infraestrutura de rede de TO existente. Mas construir uma rede robusta e de alto desempenho para operações diárias que seja fácil de manter requer um detalhado planejamento.

Fortalecer a segurança da rede TO não é tão simples. As soluções de segurança de TI exigem atualizações constantes para garantir que possam proteger a rede industrial contra as últimas ameaças cibernéticas. Aplicar essas atualizações necessárias geralmente significa interromper serviços e sistemas de rede, algo que as operações de TO não podem suportar. Os operadores precisam de uma abordagem de segurança cibernética centrada em TO para proteger suas redes industriais sem sacrificar o tempo de atividade operacional ou de rede.

Normalmente, os padrões e regulamentações de segurança cibernética industrial recomendam estratégias de defesa em profundidade, que envolvem a implementação de múltiplas camadas de proteção para minimizar os riscos de segurança para as organizações.

Os operadores industriais geralmente se concentram em fortalecer a borda da rede e estabelecer zonas de segurança para minimizar potenciais ameaças de acesso externo. No entanto, lidar com ameaças internas é igualmente crítico porque dispositivos internos sem proteção podem comprometer toda a rede. Por exemplo, conectar um dispositivo de armazenamento portátil que carrega malware pode comprometer sua rede industrial.

Portanto, proteger sua rede de ameaças internas e externas é de extrema importância. Firewalls industriais filtram efetivamente o tráfego para evitar potenciais ameaças de acesso interno e externo.

As soluções de firewall desenvolvidas pelo nosso parceiro Moxa possuem certificações IEC 62443-4-2 e IEC 62443-4-1, unindo a segurança cibernética de rede e TO com uma abordagem de camadas de defesa em profundidade. A série de normas IEC 62443 abrange todos os aspectos dos requisitos de segurança na fabricação do produto. Isso simplifica significativamente os processos de aquisição e integração para dispositivos de rede, aplicativos e dispositivos de controle de automação que compõem os sistemas de controle industrial.

Equilíbrio entre segurança e desempenho da rede industrial

Embora a implementação de soluções de firewall aumente o nível de segurança dos processos industriais, essas mudanças podem afetar as operações. Encontrar um equilíbrio entre segurança de rede industrial e desempenho é desafiador.

Ao avaliarem a implementação de soluções de firewall, gestores de ativos, CISOs, integradores de sistemas, administradores de rede TO e especialistas em design de rede industrial geralmente apontam quatro desafios:

1. Adicionar novos dispositivos requer mudanças no design de rede existente
2. Adicionar novos dispositivos afeta o desempenho e os serviços da rede industrial
3. Proteger muitos dispositivos legados é desafiador
4. Monitorar redes e ameaças cibernéticas não é tão simples

Mas os firewalls LAN industriais de última geração superam esses desafios, fortalecendo a segurança da rede industrial e garantindo uma operação ininterrupta.

O design dos firewalls LAN permite as soluções sejam implementadas sem reconfigurar sub-redes IP e são ideais para aplicativos críticos que não podem mudar sua topologia de rede existente. Para simplificar as instalações de rede, firewalls LAN de 2 portas, como os desenvolvidos pelo nosso parceiro Moxa, permitem instalações bump-in-the-wire para que os engenheiros possam simplesmente conectar esses firewalls LAN na frente de ativos críticos sem reconfigurar sub-redes IP. Dessa forma, os firewalls LAN garantem interrupção mínima nas configurações existentes e aumentam a segurança da rede industrial.

Funções de segurança avançadas para a rede industrial

Os firewalls de última geração também apresentam funções de segurança avançadas, como Sistemas de Detecção/Prevenção de Intrusão (IDS/IPS) e Inspeção Profunda de Pacotes (DPI) para fortalecer a proteção da rede industrial contra intrusões, detectando e bloqueando ameaças proativamente.

Os designs IPS de nível industrial garantem a segurança dos dispositivos legados, incluindo CLP e HMI. As funções IPS protegem dispositivos legados de ameaças atuais usando patches virtuais e proteção baseada em padrões, permitindo tempo adicional para atualizar seus sistemas.

Já a tecnologia DPI oferece maior controle sobre a segurança das comunicações industriais. Para manter a integridade dos dados, é possível definir regras que limitam o equipamento Modbus ao acesso somente leitura, por exemplo. Dispositivos legados podem ser facilmente protegidos usando diferentes protocolos com o suporte da tecnologia DPI para vários protocolos industriais e recursos avançados de filtragem de tráfego.

Além disso, firewalls LAN de última geração precisam de apenas 30 segundos de inicialização para serem habilitados. Esse tempo de inicialização rápido garante que, durante uma queda de energia e restauração subsequente, o mecanismo de detecção de anomalias entre o centro de controle e o equipamento CLP do terminal não seja acionado por engano. Além disso, os firewalls LAN têm uma função LAN Bypass que impede que quaisquer anomalias de hardware ou software façam com que a solução interrompa os serviços operacionais. Ambos os mecanismos visam manter as operações ininterruptas.

Entre em contato com os consultores da EDGE Brasil e conheça soluções de rede industrial projetadas para ajudar as empresas a construírem uma infraestrutura que atenda às necessidades atuais e futuras de diferentes aplicações e aproveite ao máximo a integração entre os sistemas de TI e TO.