Loading
Página inicial da Rockwell Automation
  • Setores
    • Setores Chevron RightChevron Right
      • Automotivo e pneus
      • Química
      • Entretenimento
      • Fibras e têxteis
      • Alimentos e bebidas
      • Utilidades domésticas e cuidados pessoais
      • Infraestrutura
      • Ciências da vida
      • Indústria naval
      • Mineração, metais e cimento
      • Petróleo e gás
      • Geração de energia
      • Gráficas e editoras
      • Celulose e papel
      • Semicondutores
      • Saneamento
      • Exibir todos
    Setores
    Case StudyRockwell Automation's case studies Estudos de caso DistributorDistributor Vendas EventEvent Eventos
  • Recursos
    • Recursos Chevron RightChevron Right
      • The Connected Enterprise®
      • Serviços de consultoria e integração
      • Cibersegurança
      • Transformação digital
      • Controle e automação industrial
      • Manutenção e suporte industrial
      • Redes industriais
      • Serviços de ciclo de vida
      • Fabricantes de máquinas e equipamentos
      • Soluções de processo
      • Soluções de segurança
      • Exibir todos
    Recursos
    Blogs DistributorDistributor Vendas EventEvent Eventos
  • Produtos
    • Hardware Chevron RightChevron Right
    • Software Chevron RightChevron Right
      • Tecnologia de carrinho independente
      • IHM
      • Produção e carga de circuito
      • Dispositivos de conexão
      • Monitoração de energia
      • Sistemas digitais de controle distribuído
      • Inversores e motores
      • Sensores e chaves
      • Infraestrutura e segurança de redes
      • Computadores e monitores industriais
      • Produtos de controle industrial
      • Módulos de entrada/saída
      • Botões pulsadores e dispositivos de sinalização
      • Controladores programáveis
      • Fontes de alimentação
      • Interface de sinal
      • Controle de iluminação
      • Controle de movimento
      • Controle do motor
      • Produtos de segurança
      • Relés e temporizadores
      • Monitoração da condição
      • Sistemas com instrumentos de segurança
      • Exibir todos
    • DesignSuite
      • Dynamic Digital Twin Software
      • Studio 5000 Design Software
    • OperationSuite
      • FactoryTalk Edge Gateway
      • FactoryTalk Batch
      • FactoryTalk Historian
      • FactoryTalk View - HMI Software
      • FactoryTalk Metrics
    • MaintenanceSuite
      • FactoryTalk Analytics for Devices
      • FactoryTalk AssetCentre
      • FactoryTalk Emonitor
      • FactoryTalk Network Manager
      • FactoryTalk TeamONE
      • Fiix CMMS
    • InnovationSuite
      • Augmented Reality
      • FactoryTalk Analytics
      • MES
      • ThingWorx IIoT Platform
    Produtos
    Encontre produtos de nossas marcas: Allen-Bradley FactoryTalk
  • Suporte
    • Product Support Chevron RightChevron Right
    • Product Support Chevron RightChevron Right
    • Documentation Chevron RightChevron Right
    • Knowledgebase Chevron RightChevron Right
    • Treinamento Chevron RightChevron Right
    • Downloads
      • 2D & 3D Drawings
      • Activations
      • Add-on Profiles
      • Application Code Libraries
      • Compatibility & Downloads
      • Drivers & Firmware
      • Electronic Datasheets
      • EPLAN Macros
      • Sample Code Library
      • Software Patches
      • Exibir todos
    • Selection & Configuration
      • Control Systems Configuration Tools
      • Procurement Specifications
      • ProposalWorks Proposal Builder
      • Global Short-circuit Current Ratings Tool
      • Exibir todos
    • Compatibility & Migration
      • Migration & Modernization
      • Lifecycle Status
      • Product Replacement Lookup
      • Exibir todos
    • Downloads
      • 2D & 3D Drawings
      • Activations
      • Add-on Profiles
      • Application Code Libraries
      • Compatibility & Downloads
      • Drivers & Firmware
      • Electronic Datasheets
      • EPLAN Macros
      • Sample Code Library
      • Software Patches
      • Exibir todos
    • Selection & Configuration
      • Control Systems Configuration Tools
      • Procurement Specifications
      • ProposalWorks Proposal Builder
      • Global Short-circuit Current Ratings Tool
      • Integrated Architecture Builder
      • Exibir todos
    • Compatibility & Migration
      • Migration & Modernization
      • Lifecycle Status
      • Product Replacement Lookup
      • Exibir todos
      • Literature Library
      • Instruções de instalação
      • Certificações de produtos
      • Diagramas de produtos
      • Guias de início rápido
      • Especificações técnicas
      • Manuais do usuário
      • Exibir todos
    • Support Center
      • Support Options
      • Search for Answers
      • Chat Online
      • Call Us
      • Exibir todos
    • Online Forum
      • My Inbox
      • My Favorites
      • My Subscriptions
      • Exibir todos
    • My TechConnect
      • Chat History
      • Service Ticket History
      • Manage Your Favorite Answers
      • Field Service Request
      • Exibir todos
      • Cursos de e-learning
      • Instructor-led Courses
      • Training Workstations
      • Cursos de Formação
      • Exibir todos
    Suporte
    Contact Us HelpHelp Get Support LaunchpadTools and applications View All Tools
  • Empresa
    • Eventos Chevron RightChevron Right
    • Notícias Chevron RightChevron Right
    • Careers Chevron RightChevron Right
    • PartnerNetwork Chevron RightChevron Right
    • Sobre nós Chevron RightChevron Right
    • Eventos em destaque
      • Automation Fair
      • Exibir todos
    • Webinars
      • Ao vivo
      • Sob demanda
      • Exibir todos
      • Blogs
      • Estudos de caso
      • The Journal
      • Automation Today
      • Podcasts
      • Comunicados de imprensa
      • Media Contacts
      • Exibir todos
      • View Jobs
      • Teams & People
      • Hackathon
      • Employee Video Spotlight
      • Distribuidores autorizados
      • Parceiros de produtos do Encompass™
      • Desenvolvedores licenciados
      • OEM Partners
      • Parceiros da aliança estratégica
      • Parceiros do integrador de sistemas
      • Portal PartnerNetwork
      • Exibir todos
      • Nossas marcas
      • Our Community
      • Our History
      • Integrity & Sustainability
      • Relações com investidores
      • Exibir todos
    Empresa
    ProductivityProductivity Investor Relations
  • Vendas
  • Vendas
  • Exibir todos
  • Exibir todos
  • Exibir todos
  • Exibir todos
  • Exibir todos
  • Automotivo e pneus
  • Química
  • Entretenimento
  • Fibras e têxteis
  • Alimentos e bebidas
  • Utilidades domésticas e cuidados pessoais
  • Infraestrutura
  • Ciências da vida
  • Indústria naval
  • Mineração, metais e cimento
  • Petróleo e gás
  • Geração de energia
  • Gráficas e editoras
  • Celulose e papel
  • Semicondutores
  • Saneamento
  • Exibir todos
  • The Connected Enterprise®
  • Serviços de consultoria e integração
  • Cibersegurança
  • Transformação digital
  • Controle e automação industrial
  • Manutenção e suporte industrial
  • Redes industriais
  • Serviços de ciclo de vida
  • Fabricantes de máquinas e equipamentos
  • Soluções de processo
  • Soluções de segurança
  • Exibir todos
  • IHM
  • Produção e carga de circuito
  • Dispositivos de conexão
  • Monitoração de energia
  • Sistemas digitais de controle distribuído
  • Inversores e motores
  • Sensores e chaves
  • Infraestrutura e segurança de redes
  • Computadores e monitores industriais
  • Produtos de controle industrial
  • Módulos de entrada/saída
  • Botões pulsadores e dispositivos de sinalização
  • Controladores programáveis
  • Fontes de alimentação
  • Interface de sinal
  • Controle de iluminação
  • Controle de movimento
  • Controle do motor
  • Produtos de segurança
  • Relés e temporizadores
  • Monitoração da condição
  • Sistemas com instrumentos de segurança
  • Exibir todos
  • Exibir todos
  • Exibir todos
  • Exibir todos
  • Literature Library
  • Instruções de instalação
  • Certificações de produtos
  • Diagramas de produtos
  • Guias de início rápido
  • Especificações técnicas
  • Manuais do usuário
  • Exibir todos
  • Exibir todos
  • Instructor-led Courses
  • Training Workstations
  • Cursos de Formação
  • Exibir todos
  • Exibir todos
  • Blogs
  • Estudos de caso
  • The Journal
  • Automation Today
  • Podcasts
  • Comunicados de imprensa
  • Media Contacts
  • Exibir todos
  • View Jobs
  • Exibir todos
  • Distribuidores autorizados
  • Parceiros de produtos do Encompass™
  • Desenvolvedores licenciados
  • OEM Partners
  • Parceiros do integrador de sistemas
  • Portal PartnerNetwork
  • Exibir todos
  • Nossas marcas
  • Our History
  • Relações com investidores
  • Exibir todos
  • Sistemas de rastreamento inteligente iTrak
  • Sistema transportador inteligente MagneMover LITE
  • Sistema transportador inteligente QuickStick
  • Exibir todos
  • Dynamic Digital Twin Software
  • Studio 5000 Design Software
  • FactoryTalk Edge Gateway
  • FactoryTalk Batch
  • FactoryTalk Historian
  • FactoryTalk View - HMI Software
  • FactoryTalk Metrics
  • FactoryTalk Analytics for Devices
  • FactoryTalk AssetCentre
  • FactoryTalk Emonitor
  • FactoryTalk Network Manager
  • FactoryTalk TeamONE
  • Fiix CMMS
  • Augmented Reality
  • FactoryTalk Analytics
  • MES
  • ThingWorx IIoT Platform
  • 2D & 3D Drawings
  • Activations
  • Add-on Profiles
  • Application Code Libraries
  • Compatibility & Downloads
  • Drivers & Firmware
  • Electronic Datasheets
  • EPLAN Macros
  • Sample Code Library
  • Software Patches
  • Exibir todos
  • Control Systems Configuration Tools
  • Procurement Specifications
  • ProposalWorks Proposal Builder
  • Global Short-circuit Current Ratings Tool
  • Exibir todos
  • Migration & Modernization
  • Lifecycle Status
  • Product Replacement Lookup
  • Exibir todos
  • 2D & 3D Drawings
  • Activations
  • Add-on Profiles
  • Application Code Libraries
  • Compatibility & Downloads
  • Drivers & Firmware
  • Electronic Datasheets
  • EPLAN Macros
  • Sample Code Library
  • Software Patches
  • Exibir todos
  • Control Systems Configuration Tools
  • Procurement Specifications
  • ProposalWorks Proposal Builder
  • Global Short-circuit Current Ratings Tool
  • Integrated Architecture Builder
  • Exibir todos
  • Migration & Modernization
  • Lifecycle Status
  • Product Replacement Lookup
  • Exibir todos
  • Support Options
  • Search for Answers
  • Chat Online
  • Call Us
  • Exibir todos
  • My Inbox
  • My Favorites
  • My Subscriptions
  • Exibir todos
  • Chat History
  • Service Ticket History
  • Manage Your Favorite Answers
  • Field Service Request
  • Exibir todos
  • My Training
  • Exibir todos
  • Automation Fair
  • Exibir todos
  • Ao vivo
  • Sob demanda
  • Exibir todos
  • Students & New Grads
  • Exibir todos
  • Hackathon Use Case for Manufacturing Optimization
  • Hackathon Use Case for Sustainability
  • Hackathon Use Case for Visual System Modernization
  • Hackathon Use Case for Dynamic Filtering
  • Exibir todos
  • 24toCode Event Recap - Winter 2019
  • 24toCode Event Recap // IT Internal Hackathon
  • Meet the 2019 IT Summer Interns
  • 24toCode Promo Video
  • Harbor View Plaza Ribbon Cutting
  • Check Your Blind Spots Mobile Tour at Rockwell Automation
  • Mechanic & Tool Apprenticeship at Rockwell Automation
  • Working at Rockwell Automation in Karlsruhe
  • Summer Internships at Rockwell Automation
  • The Intrapreneurial Skills Accelerator at Rockwell Automation
  • Makers Wanted
  • #LifeatROK w Katowicach
  • IT Summer Internship Program
  • #LifeatROK with Diogo
  • Exibir todos
  • Cisco
  • Endress+Hauser
  • FANUC
  • Microsoft
  • Panduit
  • Exibir todos
  • Our Focused Giving
  • STEM Education
  • Lifelong Learning
  • Exibir todos
  • Sustainability Report
  • Our Commitment to Diversity, Equity and Inclusion
  • Environmental, Health, & Safety
  • Ethics & Compliance
  • Global Supply Chain & Sourcing
  • Product Environmental Compliance
  • Sistemas de gestão de qualidade
  • Trust & Security
  • Workforce of Tomorrow
  • Exibir todos
Case StudyRockwell Automation's case studies Estudos de caso DistributorDistributor Vendas EventEvent Eventos
Blogs DistributorDistributor Vendas EventEvent Eventos
Encontre produtos de nossas marcas:
Allen-Bradley FactoryTalk
Contact Us HelpHelp Get Support LaunchpadTools and applications View All Tools
ProductivityProductivity Investor Relations
  • Literature LibraryLiterature Library
    Literature Library

    Access technical and commercial publications for hardware and software products, applications, services and solutions.

    PCDCProduct Compatibility and Download Center
    Compatibilidade e downloads

    Find downloads including firmware, release notes, associated software, drivers, tools and utilities.

    KnowledgebaseKnowledgebase Support Center
    Knowledgebase

    Browse the database of questions and answers on a variety of products and technologies.

    Product ConfiguratorProduct Configurator
    Configuração e seleção

    Configure and select products rapidly.

    Software SubscriptionsSoftware Subscriptions
    Assinaturas de software

    One stop shopping for software and subscription services.

    Desenhos 2D e 3D Lista de materiais CrossWorks Folhas de dados eletrônicas Motion Analyzer Meu equipamento Meu portal de e-learning de treinamento Status do ciclo de vida do produto Registro do produto Sample Code Library Ativações de software Sample Code Library Software Activations Exibir todos
    Ferramentas
    UserUser Sign In/Create an Account
  • User Conta User
Ferramentas
Literature LibraryLiterature Library
Literature Library
PCDCProduct Compatibility and Download Center
Compatibilidade e downloads
KnowledgebaseKnowledgebase Support Center
Knowledgebase
Product ConfiguratorProduct Configurator
Configuração e seleção
Software SubscriptionsSoftware Subscriptions
Assinaturas de software
Desenhos 2D e 3D Lista de materiais CrossWorks Folhas de dados eletrônicas Motion Analyzer Meu equipamento Meu portal de e-learning de treinamento Status do ciclo de vida do produto Registro do produto Sample Code Library Ativações de software Sample Code Library Software Activations Exibir todos
Blog
Recent ActivityRecent Activity

Ameaças cibernéticas: A sua estratégia de segurança industrial é suficiente?

Compartilhar isso:

LinkedInLinkedIn
TwitterTwitter
FacebookFacebook
PrintPrint
EmailEmail
Main Image

Agora que os servidores e equipamentos do cliente voltaram a funcionar normalmente, os sistemas de controle e produção, visualização e batelada reiniciaram as atividades e as fábricas estão produzindo bens novamente, chegou a hora de refletir sobre os eventos recentes.

Lembro-me muito bem de como tudo isto começou. As manchetes na Internet anunciavam “Ransomware!, os sistemas das empresas de manufatura estão desligados e a produção está paralisada!” Ninguém quer ler isso uma manhã de verão.

O culpado foi uma peça de malware denominada Nyetya ou NotPetya. Em um primeiro momento, acreditava-se que era um ransomware, mas o NotPetya acabou sendo um vírus limpador com métodos de propagação semelhantes a um worm.  A partir de agora, chamaremos de WiperWorm.

As equipes com um plano escolheram as ações cuidadosamente e as executaram com um propósito. Uma resposta eficaz geralmente implicava seguir um processo como o mencionado no Guia de gerenciamento de incidentes de segurança informática (Publicação especial do Instituto Nacional de Padrões e Tecnologia, 800-61).

Em primeiro lugar, avaliar a magnitude do impacto e analisar a causa que permitem seguir os passos corretos para controlar o evento. Mas em muitos casos, isso não era possível. 

Para alguns, todo computador Windows conectado à rede do sistema de controle industrial foi afetado pelo WiperWorm NotPetya. Com poucas possibilidades de recuperar os sistemas infectados, o próximo passo lógico era começar a procurar os backups dos sistemas e tentar recuperá-los. Se não existissem backups, todos os sistemas de produção deveriam ser restaurados do zero, um problema caro e demorado. 

Para os sortudos, os backups ofereciam uma esperança, mas uma abordagem disciplinada de recuperação ainda implicava garantir que os sistemas recuperados estivessem em redes isoladas para evitar a reinfecção. A rápida ação de excelentes pesquisadores em cibersegurança e engenheiros forneceu informação chave sobre como impedir a reinfecção.

  • A correção da vulnerabilidade MS17-010 impediu que os exploits EternalBlue e EternalRomance comprometessem um sistema.
  • Desabilitar a wmic.
  • A implantação de uma correção de registro que acaba com todos os compartilhamentos administrativos como C$ e ADMIN$ para eliminar um dos vetores de propagação.

No caminho da recuperação, alguns enfrentaram desafios porque alguns dos métodos de propagação do WiperWorm também eram uma funcionalidade chave das aplicações de produção, portanto, desabilitar ou restringir o acesso nem sempre era uma opção viável.

A lição? A medida de prevenção mais eficaz contra um WiperWorm é a aplicação de uma prática de segurança sólida: “o básico”, se você preferir. Existem inúmeros artigos sobre o assunto, mas alguns pontos chave são:

  • Fortaleça os sistemas antes de colocá-los em produção.
  • Execute com contas de usuários restritas, quando possível.
  • Corrija seus sistemas e invista em um antivírus competente ou uma solução de segurança de pontos finais.

Os serviços de suporte chave podem ajudá-lo a implantar essas práticas sólidas de segurança no ambiente do sistema de controle industrial.

Assinatura aos patches validados do Windows

Esses tipos de serviços de assinatura podem oferecer os patches validados mais recentes do Windows para o seu ambiente informático industrial.  Por exemplo, validamos os nossos em um ambiente de teste robusto para reduzir o risco de impacto na aplicação. Os patches são disponibilizados ao conectar o seu servidor do Windows Server Update Services (WSUS) ao nosso WSUS administrado na nuvem.

Depois de ter os patches em seu WSUS, pode implantá-los nos sistemas de acordo com o seu programa. Os Serviços de Segurança e Rede também podem ajudá-lo a desenvolver/modificar políticas e procedimentos internos de patches industriais, conforme necessário.

Gestão remota de antivírus e patches

Esse tipo de serviço ajuda a reduzir o risco relacionado com os atrasos na implantação de patches do Windows e definições de antivírus, assim como o risco relacionado com um procedimento de correção inadequado.

Por exemplo, estabelecemos uma conexão remota segura com o seu ambiente de informática industrial para monitorar o estado da infraestrutura e as imagens, enquanto administramos as mudanças no ambiente. 

Então, trabalhamos com você para estabelecer um ritmo de atualização de patches e antivírus e procedimentos que testem a funcionalidade das imagens e aplicações antes de retornar à produção.

Gestão remota de backups

Finalmente, esse tipo de serviço ajuda a reduzir os riscos relacionados com a falta de backups ou acesso remoto a suporte para ajudar na rápida recuperação dos serviços. O serviço fornece capacidade robusta de backup para monitorar a integridade e realizar a restauração.  Como um exemplo, o nosso pode:

  • Implantar um dispositivo de backup no ambiente de informática industrial, configurado para atender aos requisitos de retenção e frequência de backup do sistema.
  • Realizar a monitoração remota do estado dos dispositivos e backups.
  • Fornecer serviços de recuperação remota sob demanda para recuperar as imagens ao estado conhecido “Bom”.

Na defesa contra um WiperWorm, RansomWare ou qualquer outro surto de malware, a estratégia mais eficaz continua sendo estar preparado!

Implante patches e fortaleça os sistemas para impedir um surto, e se não puder evitá-lo, então assegure-se de estar preparado para recuperar os sistemas críticos da produção a partir de um backup.

Estar preparado poderia representar a diferença entre estar em funcionamento e ter que refazer completamente os sistemas de produção.

Proteja as operações contra ameaças à segurança com nossos serviços de segurança industrial.

Webinar: Protect Your Plant and Enterprise from Ransomware with Security Solutions. Join us Tuesday, August 10, 2017 from 12:00 p.m. - 1:00 p.m. CT.
eBook: Industrial Security: Protecting networks and facilities against a fast-changing threat landscape.

Publicado 8 de Agosto de 2017


Subscribe

Subscribe to Rockwell Automation and receive the latest news, thought leadership and information directly to your inbox.

Subscrição

Recomendado para você

Loading
  • Questão técnica
  • Suporte técnico por chat
  • Suporte telefônico
  • Fale com o departamento de vendas
  1. Chevron LeftChevron Left Início Chevron RightChevron Right
  2. Chevron LeftChevron Left Empresa Chevron RightChevron Right
  3. Chevron LeftChevron Left Notícias Chevron RightChevron Right
  4. Chevron LeftChevron Left Blogs Chevron RightChevron Right
Descobrir
  • The Connected Enterprise
  • Criar sua conta
  • Estudos de caso
  • Eventos
Informações para…
  • Distribuidores
  • OEM
  • Integradores de sistemas
  • Parceiros Encompass
  • Investidores
  • Buscar carreiras
Fale conosco
  • Questões gerais
  • Sessões técnicas
  • Escritórios de vendas e serviços locais
  • Preços e disponibilidade
  • Informar preocupações éticas
  • Pesquisa de experiência do cliente
Informações do local
  • Jurídico
  • Política de privacidade
  • Preferências de cookies
  • Termos de uso
  • Marcas comerciais
Change Country Site SelectionChange RockwellAutomation.com site selection to a different country, region or language Alterar país
Portugal/Português

Mantenha-se atualizado conosco

Inscreva-se para receber as últimas notícias gratuitamente.

Informe-se agora
Siga-nos
BlogRockwell Automation's Blog
Copyright © 2021 Rockwell Automation, Inc.
Início