Cibersegurança em ambientes ICS/SCADA

Neste módulo são apresentados os principais conceitos sobre cibersegurança, as organizações mais importantes, as fontes públicas de pesquisa, o que são os grupos de hackers e como agem.

O que aprenderemos neste módulo:

• Os principais relatórios sobre ICS/SCADA Cybersecurity
• As tendencias da área

Laboratório deste módulo:

• Como pesquisar uma vulnerabilidade
• Entendendo o ecossistema de cibersegurança

As vulnerabilidades estão em todos os locais e dispositivos. Neste módulo, abordaremos as principais vulnerabilidades e como explorá-las.

O que aprenderemos neste módulo:

• Identificação de ameaças
• Identificação das vulnerabilidades
• As fontes publicas
• O que é CVE
• Entendendo o CVSS

Laboratório deste módulo:

• Entendendo as ferramentas
• Práticas de exploração das principais vulnerabilidades

Não tem como avança em cibersegurança sem conhecer a pilha de protocolos IPv4, pois todo o ambiente opera em cima dele e neste módulo abordaremos a pilha IPv4, suas principais características e vulnerabilidades e conceitos de IPv6.

O que aprenderemos neste módulo:

• A pilha de protocolos IPv4
• Conceitos de IPv6
• Analisando um protocolo através do Wireshark

Laboratório deste módulo:

• Entendendo os principais protocolos da pilha IPv4
• Analisando cada protocolo

Os protocolos industriais desempenham um papel fundamental no funcionamento dos sistemas de controle industrial e na comunicação entre os dispositivos e equipamentos presentes em ambientes industriais. Eles são responsáveis por estabelecer as regras e os padrões que permitem a troca de informações entre os diversos componentes de um sistema, garantindo a interoperabilidade e a eficiência operacional.

Embora vejamos os principais protocolos industriais, focaremos no protocolo MODBUS e Ethernet/IP.

O que aprenderemos neste módulo:

• Os principais protocolos industriais
• As vulnerabilidades mais comuns nos protocolos industriais

Laboratório deste módulo:

• Entendendo e praticando as vulnerabilidades do protocolo MODBUS e Ethernet/IP

O Hacking de Sistemas de Controle Industrial, também conhecido como Hacking ICS (Industrial Control Systems), é uma área específica da segurança cibernética que se concentra na análise e exploração de vulnerabilidades em sistemas de controle industrial. Esse tipo de hacking tem como objetivo comprometer a integridade, a disponibilidade e a confidencialidade dos sistemas e dispositivos utilizados em ambientes industriais, como usinas de energia, plantas químicas, sistemas de água e infraestruturas críticas.

O que aprenderemos neste módulo:

• Preocupações e testes em ambientes de produção
• Ferramentas para hacking: NMAP, Metasploit, Sacnners de vulnerabilidades
• Google hacking
• Metodologias de teste

Laboratório deste módulo:

• Utilizando o laboratório ICS
• Praticando com ferramentas de ataque

Neste módulo apresentaremos as principais normas para o ambiente ICS/SCADA e segurança da Informação, como Purdue Model ISO 27001/27002, ISA 99, ISA 62443, NIST 800-82, NERC CIP.

O que aprenderemos neste módulo:

• Os modelos de cibersegurança existentes
• Normas ISO 27001/27002 e o ISMS
• Normas ISA/IEC e o CSMS
• Aplicação das normas ISA/IEC 62443 em um cenário industrial

Laboratório deste módulo:

• Praticando com a ISA/IEC 62443
• Identificando e classificando zonas
• Estabelecendo Zonas e conduítes

Implementar segurança e controle de acesso em um ambiente ICS/SCADA (Controle Industrial/Controle de Supervisão e Aquisição de Dados) é de extrema importância para garantir a proteção dos sistemas e dispositivos utilizados nesse contexto. Essas medidas visam prevenir acessos não autorizados, garantir a integridade dos dados e evitar possíveis ataques cibernéticos que possam comprometer a infraestrutura crítica.

O que aprenderemos neste módulo:

• Os principais dispositivos empregados na cibersegurança
• As principais arquiteturas utilizadas
• Análise de logs
• Resposta a incidentes
• Como operar um ambiente

Laboratório deste módulo:

• Entendendo os dispositivos de segurança e suas topologias
• Firewall, IPS, Honeypots
• Entendendo o SIEM

A avaliação de riscos em ambientes ICS/SCADA (Controle Industrial/Controle de Supervisão e Aquisição de Dados) desempenha um papel fundamental na segurança desses sistemas críticos. É por meio dessa avaliação que é possível identificar e compreender os riscos e vulnerabilidades existentes, permitindo a implementação de medidas adequadas para mitigá-los.

O que aprenderemos neste módulo:

• O que são os riscos
• O que são: apetite para risco, Tolerância ao risco e Risco residual
• Comparação Apetite ao Risco x Tolerância ao Risco
• A equação do risco
• O que é avalição de riscos
• Como fazer uma avaliação de riscos
• Relatórios de avaliação de riscos
• Conceitos de consequência X Impacto

Laboratório deste módulo:

• Realizar uma avalição de riscos em um cenário industrial típico