Há exatos 12 meses, o Operador Nacional do Sistema Elétrico (ONS) publicava uma nova Rotina Operacional (RO-CB.BR.01) para estabelecer controles mínimos de segurança cibernética para o Ambiente Regulado Cibernético. O Manual de Procedimentos da Operação passou a vigorar em 9 de julho de 2021 e, desde então, as empresas de energia têm sido obrigadas a cumprir requisitos mais rigorosos em relação às redes de automação.
Foi a partir desse contexto que o especialista em segurança cibernética do Lactec, Rodrigo Jardim Riella, junto do especialista da TI Safe, Claudio Hermeling, conduziu uma palestra, durante a 4ª Conferência Latino-Americana de Segurança em SCADA – CLASS 2022, realizada esta semana, na sede da Fiep, em Curitiba, em que foi destacada a importância de um laboratório de segurança cibernética industrial para infraestruturas críticas.
Riella explicou que alguns dos requisitos de segurança estabelecidos pelo ONS, que dizem respeito especificamente aos sistemas industriais ou à Tecnologia da Operação (TO), passarão a ser obrigatórios em janeiro e outubro de 2023. “Essa é a parte mais crítica, pois se um hacker invadir essa rede de automação, ele pode operar o sistema elétrico e gerar blackout, por exemplo”, advertiu o especialista.
Riella explicou que alguns dos requisitos de segurança estabelecidos pelo ONS, que dizem respeito especificamente aos sistemas industriais ou à Tecnologia da Operação (TO), passarão a ser obrigatórios em janeiro e outubro de 2023. “Essa é a parte mais crítica, pois se um hacker invadir essa rede de automação, ele pode operar o sistema elétrico e gerar blackout, por exemplo”, advertiu o especialista.Para cumprir essas exigências, as empresas demandarão laboratórios especializados para testes nos equipamentos e treinamentos de pessoal em segurança cibernética. O Lactec e a TI Safe têm um projeto em parceria para estruturação de um laboratório de segurança cibernética para dar suporte às empresas do setor elétrico no cumprimento aos requisitos operacionais do ONS, que abrangem aspectos como a arquitetura tecnológica do ambiente, gestão de vulnerabilidades, gestão de acessos e o monitoramento e resposta a incidentes.
Saiba mais sobre a atuação do Lactec em segurança cibernética.
