Workshops interativos e cases exclusivos apresentados pelos especialistas da TI Safe também foram destaques no último dia de evento
Rafael Roseira Barbosa, gerente de tecnologia de riscos e compliance da Vale, conduziu a primeira palestra de quinta-feira (16), na 5ª edição da CLASS. O foco da apresentação foi a evolução do programa de gerenciamento de riscos da empresa desde 2017 até os dias atuais. Barbosa apresentou uma pesquisa, realizada este ano pela Ernest Young, mostrando que o tema segurança cibernética estava na 9ª posição em uma lista de 10 assuntos considerados mais importantes pelas empresas.
A integração entre TI e TO e o desastre de Brumadinho foram divisores de águas para a companhia começar a desenvolver de forma efetiva e profissionalizada o programa de Gerenciamento de Risco nas operações.
“O programa iniciou em 2016, de forma ainda amadora, por meio de testes de invasão na TO para checar o ambiente e gerar um relatório de vulnerabilidade. A partir dos resultados, o projeto foi criado com um conjunto de serviços divididos entre os pilares análise de segurança, vulnerabilidade, controle, teste de invasão, gestão de riscos (alinhada à metodologia corporativa) e, por fim, a conscientização dos colaboradores da empresa”, explicou o gerente.
A apresentação do case foi uma oportunidade única, que agregou conhecimento a todos os participantes.
Como proteger sistemas industriais legados e suas vulnerabilidades
O tema foi explorado na palestra ministrada pelos especialistas da TI Safe, Yghor Miglio e Ronaldo Gama. Os profissionais trataram sobre as melhores formas de proteção para as estruturas de OT, considerando as vulnerabilidades dos sistemas industriais, devido à falta de atualizações.
Cibersegurança em Subestações Digitais
Julio Oliveira, gerente de tecnologia da Hitachi Energy, fez uma abordagem profunda aos mecanismos de defesa para aplicações do Grid 4.0. O palestrante enfatizou o crescimento das aplicações de Grid 4.0, como subestações digitais na região da América Latina nos últimos 5 anos, considerando o número de projetos que já contemplam a tecnologia. Julio apresentou um case do uso do conceito de defesa implementado em uma subestação digital, um projeto pioneiro na região que combina recursos da norma IEC 61850 e da IEC 62443 no quesito de segurança cibernética. “Em 2018 nós implementamos o primeiro projeto de subestação digital, mas agora, em 2024, já temos 11 aplicações, recortando um quadro da Hitachi Energy”, comenta o profissional.
Marcelo Pessoa e Caio Couto apresentam palestra interativa
Com muito dinamismo e conhecimento, Marcelo Pessoa e Caio Couto, especialistas em OT security da TI Safe, conduzem os participantes a conhecerem o dia-a-dia de um ICS-SOC. Juntos, os profissionais demonstram o processo de monitoramento e respostas de evidências de ameaças cibernéticas e interpretação das informações expostas individualmente, com a execução de formulários interativos.
Aprendizado de Máquina aplicado a ataques furtivos em Sistemas de TO
A última palestra ministrada na CLASS 2024 compilou os conteúdos discutidos durante todo o evento. A apresentação teve foco em aprendizado de máquina aplicado a sistemas de TO e ficou por conta de Leonardo Gomes Tavares, especialista em pesquisas da Lactec, e Charles Bezerra do Prado, pesquisador do Inmetro.
O conteúdo destacou os processos de evolução dessa tecnologia – de teorias fundamentais até suas aplicações práticas atuais no segmento de segurança cibernética. “O treinamento dos modelos de Machine Learning são baseados em dados e, quanto mais dados tivermos, melhor vai ser a habilidade do algorítimo de executar a tarefa designada”, explicou Leonardo.
Os profissionais também pontuaram como os algoritmos de aprendizado de máquina são empregados em ataques furtivos a sistemas de TO, essenciais para infraestruturas críticas de vários setores. “O segredo da grande revolução em inteligência artificial que temos hoje no segmento são os dados e o poder que temos de processar milhões de dados”, destacou Charles.
