Visão Geral

O Curso Ciberseguranca para Ambientes Industriais Fundamentals apresenta os principais conceitos, práticas, tecnologias e estratégias de proteção aplicáveis a ambientes de Tecnologia da Informação (IT) e Tecnologia Operacional (OT).

O treinamento aborda os desafios específicos de segurança em ambientes industriais, incluindo sistemas SCADA, PLCs, RTUs, HMIs, redes industriais, sistemas de controle, IIoT e infraestrutura de automação, considerando requisitos de disponibilidade, segurança operacional e continuidade dos processos produtivos.

Os participantes aprenderão a identificar ameaças e vulnerabilidades, compreender ataques direcionados a ambientes industriais, aplicar controles básicos de segurança e desenvolver uma visão estruturada para proteção de infraestruturas industriais conectadas.

Objetivo

Após realizar este curso Fundamentos de Cibersegurança para Ambientes Industriais, você será capaz de:

• Compreender os fundamentos da cibersegurança aplicada à indústria
• Diferenciar ambientes IT e OT e compreender seus requisitos específicos
• Identificar os principais componentes de uma infraestrutura ICS/SCADA
• Reconhecer ameaças e vulnerabilidades comuns em ambientes industriais
• Compreender os principais tipos de ataques contra sistemas industriais
• Identificar riscos relacionados à conectividade entre redes corporativas e industriais
• Aplicar conceitos básicos de segmentação e segurança de redes OT
• Compreender o funcionamento de firewalls e controles de acesso em redes industriais
• Conhecer conceitos de monitoramento e detecção de ameaças em ambientes OT
• Compreender os fundamentos de gestão de vulnerabilidades industriais
• Aplicar boas práticas de gerenciamento de usuários, autenticação e privilégios
• Compreender os princípios de resposta a incidentes em ambientes industriais
• Desenvolver uma visão básica de gestão de riscos cibernéticos industriais
• Contribuir para a criação de uma estratégia de segurança para ambientes ICS/OT

Publico Alvo

• Profissionais de Tecnologia da Informação (TI)
• Profissionais de Tecnologia Operacional (OT)
• Engenheiros de automação e controle
• Engenheiros eletricistas e de produção
• Analistas de infraestrutura e redes
• Administradores de sistemas
• Profissionais de cibersegurança
• Analistas SOC
• Profissionais envolvidos com sistemas SCADA e ICS
• Administradores de redes industriais
• Profissionais de manutenção industrial
• Gestores de TI, OT e automação
• Profissionais envolvidos em projetos de Indústria 4.0 e IIoT

Pre-Requisitos

• Conhecimentos básicos de informática e redes de computadores
• Conhecimentos básicos de sistemas operacionais
• Desejável familiaridade com ambientes industriais e automação
• Conhecimentos básicos de TCP/IP são recomendados
• Não é necessário conhecimento prévio em cibersegurança industrial

Materiais

Conteúdo Programatico

Módulo 1 – Fundamentos de Cibersegurança Industrial

1. Conceitos fundamentais de cibersegurança
2. Segurança da informação
3. Confidencialidade, integridade e disponibilidade
4. Conceito de risco, ameaça e vulnerabilidade
5. Ataques cibernéticos
6. Superfície de ataque
7. Segurança preventiva, detectiva e responsiva
8. Particularidades da segurança industrial

Módulo 2 – IT x OT

1. Conceitos de IT e OT
2. Diferenças entre ambientes corporativos e industriais
3. Requisitos de segurança em IT
4. Requisitos de segurança em OT
5. Disponibilidade e continuidade operacional
6. Segurança versus disponibilidade
7. Ciclo de vida dos equipamentos industriais
8. Sistemas legados
9. Desafios de atualização e aplicação de patches
10. Convergência IT/OT

Módulo 3 – Arquitetura de Ambientes Industriais

1. Conceitos de ICS
2. Sistemas SCADA
3. PLC
4. RTU
5. HMI
6. DCS
7. Historians
8. Servidores industriais
9. Estações de engenharia
10. Redes industriais
11. Sensores e atuadores
12. IIoT
13. Arquitetura de referência de ambientes industriais
14. Fluxo de comunicação entre sistemas

Módulo 4 – Redes Industriais e Protocolos

1. Fundamentos de redes TCP/IP
2. Ethernet industrial
3. VLANs
4. Roteamento
5. Comunicação entre redes IT e OT
6. Protocolos industriais
7. Modbus TCP
8. OPC UA
9. MQTT
10. DNP3
11. Conceitos de comunicação SCADA
12. Riscos associados aos protocolos industriais

Módulo 5 – Principais Ameaças aos Ambientes Industriais

1. Malware
2. Ransomware
3. Phishing
4. Engenharia social
5. Ataques à infraestrutura de rede
6. Exploração de vulnerabilidades
7. Credenciais comprometidas
8. Acesso remoto indevido
9. Insider threats
10. Ataques à cadeia de suprimentos
11. Ataques direcionados a sistemas industriais
12. Impactos operacionais e financeiros

Módulo 6 – Vulnerabilidades em Sistemas ICS/SCADA

1. Vulnerabilidades de sistemas legados
2. Configurações inseguras
3. Serviços desnecessários
4. Credenciais padrão
5. Falhas de autenticação
6. Falhas de segmentação
7. Sistemas sem atualização
8. Exposição de serviços industriais
9. Vulnerabilidades em dispositivos IoT/IIoT
10. Inventário de ativos
11. Gestão de vulnerabilidades

Módulo 7 – Segmentação e Arquitetura de Segurança OT

1. Conceito de defesa em profundidade
2. Segmentação de redes
3. VLANs
4. Firewalls
5. DMZ industrial
6. Zonas e conduítes
7. Controle de comunicação entre segmentos
8. Separação IT/OT
9. Acesso remoto seguro
10. Bastion Hosts
11. Jump Servers
12. Princípio do menor privilégio

Módulo 8 – Identidade, Autenticação e Controle de Acesso

1. Gerenciamento de identidades
2. Contas administrativas
3. Princípio do menor privilégio
4. Controle de acesso baseado em funções
5. Senhas e políticas de autenticação
6. MFA
7. Contas de serviço
8. Acesso de fornecedores
9. Acesso remoto de terceiros
10. Auditoria de acessos

Módulo 9 – Monitoramento e Detecção

1. Monitoramento de redes industriais
2. Análise de tráfego
3. Logs
4. Eventos de segurança
5. IDS/IPS
6. SIEM
7. SOC
8. Detecção de anomalias
9. Indicadores de comprometimento
10. Monitoramento de ativos OT
11. Identificação de comportamentos suspeitos

Módulo 10 – Gestão de Riscos em Ambientes Industriais

1. Conceitos de gestão de riscos
2. Identificação de ativos críticos
3. Identificação de ameaças
4. Análise de vulnerabilidades
5. Avaliação de impacto
6. Probabilidade e criticidade
7. Matriz de riscos
8. Priorização de riscos
9. Tratamento de riscos
10. Continuidade operacional

Módulo 11 – Resposta a Incidentes em Ambientes Industriais

1. Conceitos de incident response
2. Identificação de incidentes
3. Classificação de incidentes
4. Contenção
5. Erradicação
6. Recuperação
7. Preservação de evidências
8. Comunicação durante incidentes
9. Plano de resposta a incidentes OT
10. Ransomware em ambientes industriais
11. Continuidade e recuperação operacional

Módulo 12 – Boas Práticas e Frameworks de Segurança Industrial

1. Fundamentos do NIST Cybersecurity Framework
2. Conceitos do NIST SP 800-82
3. Princípios da IEC 62443
4. Defesa em profundidade
5. Gestão de ativos
6. Gestão de vulnerabilidades
7. Controle de acesso
8. Segmentação
9. Monitoramento
10. Gestão de incidentes
11. Políticas e procedimentos de segurança OT

Módulo 13 – Laboratório Prático de Cibersegurança Industrial

1. Construção de uma rede OT simulada
2. Identificação dos ativos industriais
3. Análise da topologia
4. Captura de tráfego com Wireshark
5. Identificação de dispositivos e serviços com Nmap
6. Análise de protocolos industriais
7. Identificação de vulnerabilidades
8. Implementação de segmentação de rede
9. Configuração de firewall
10. Simulação de comunicação IT/OT
11. Simulação de acesso remoto seguro
12. Identificação de comportamento anômalo
13. Análise de logs
14. Simulação de incidente de segurança
15. Aplicação de medidas de contenção
16. Elaboração de recomendações de segurança