Por meio do TI Safe Lab, passamos a oferecer projetos de pesquisa e desenvolvimento ao mercado.

Pioneira em pesquisa e desenvolvimento na área de segurança cibernética industrial, a TI Safe criou, há mais de 10 anos, o seu laboratório de testes. O que começou como uma pequena bancada com um simulador cresceu e ao longo do tempo veio ganhando mais funções, até se tornar uma nova empresa, o TI Safe Lab.

O ICS-SOC da TI Safe é responsável por monitorar, detectar, investigar e responder a ameaças de segurança em tempo real. “Os casos mais complexos de incidentes que extrapolam a esteira de atendimento do SOC, seguem para uma análise detalhada no laboratório. Nesse ambiente controlado, os especialistas da TI Safe investigam os artefatos maliciosos, que são detectados nos clientes, e realizam uma série de testes para descobrir do que se trata e como pode ser combatido”, detalha Thiago.

Dessa forma, o laboratório da TI Safe foi se capacitando para desenvolver uma espécie de BI. Só que no lugar de inteligência de negócios o foco é em inteligência de ameaças. Além de usar como fonte de informação os conteúdos internos dos testes, o time do laboratório, também, realiza um trabalho minucioso de análise avançada de mercado, apurando onde e quais tipos de ataques estão sendo executados no Brasil, no mundo e em quais segmentos.

A equipe verifica, ainda, os indicadores do acumulado de ataques. Esses levantamentos periódicos ganham uma pontuação, o TI Safe Score. Esses dados municiam o repositório da ferramenta  Incident hub, criada para uso de toda a comunidade do setor de segurança cibernética. A curadoria de conteúdo do hub é feita integralmente no laboratório.

Outra função do TI Safe ICS Lab é a execução de projetos especiais. “Lembrando que somos uma empresa de processos. Por isso, a construção de produtos pontuais, bem como roteirização de scripts de atendimentos para incidentes, ficam por conta da equipe do Lab”, conta o  CTO da TI Safe.

O TI Safe ICS Lab tem, ainda, diversos simuladores físicos modularizados com os quais a equipe reproduz ambientes industriais. “Os simuladores são usados para demonstrações em eventos próprios e dos quais participamos, além de funcionarem como bancadas de testes nas aulas da Academia, tanto nos treinamentos internos quanto para as capacitações que promovemos para as equipes dos parceiros, clientes e para o mercado em geral”, destaca Thiago.

No laboratório, também, são simulados ambientes industriais para realização de testes prévios de atualização. Como detalha Thiago, no ambiente de automação a atualização precisa ser realizada de forma muito controlada, de acordo com a especificação do fabricante e, nesse sentido, os testes são fundamentais. “É bem diferente atualizar um sistema de computador convencional e o do controlador de uma caldeira, por exemplo”, diz  o CTO da TI Safe.

Instituto de Pesquisa sem fins lucrativos

Segundo Thiago, todas as funções descritas acima são atividades  padrões do laboratório para suportar  os serviços prestados pela TI Safe.  Contudo, numa perspectiva de atender o mercado externo, o laboratório se separou física e organizacionalmente, agora sendo constituído juridicamente como um Instituto de Pesquisa sem fins lucrativos.

Nessa modalidade, o TI Safe ICS Lab oferece o desenvolvimento de projetos de P&D e Inovação. “Existem fundos setoriais como, por exemplo, o regulado pela Agência Nacional de Energia Elétrica (Aneel), que é compulsório e cuja finalidade é a pesquisa tecnológica. Contudo, geralmente por falta de propostas de projetos das empresas contribuintes, os recursos acabam não sendo executados. O nosso intuito é, por meio do Instituto, ajudar a reverter, em benefício do próprio setor, os aportes nos fundos.”, informa Thiago.

Também a Associação Brasileira de Pesquisa e Inovação Industrial (Embrapii), a Financiadora de Estudos e Projetos (Finep), entre outros órgãos e entidades, poderão se beneficiar de parcerias com o TI Safe ICS Lab para o desenvolvimento de softwares e hardwares para segurança industrial. “A planta de automação do Senai-Cimatec na Bahia, por exemplo, é um primeiro caso de projeto de P&D que integramos a  parte de segurança”, destaca Thiago.

Outros importantes serviços oferecidos pelo TI Safe ICS Lab  são o de  forense digital com coleta de evidências; consultoria estratégica de alto nível em prevenção, detecção e resposta de incidentes e elaboração de  estudos técnicos específicos sobre conformidades e ameaças.

Para realização do trabalho de fomento à pesquisa, o TI Safe ICS Lab conta parcerias com a feita com o Senai-Cimatec e o Lactec. “Também estamos buscando parcerias com universidades que geram muito conhecimento e, muitas vezes, precisam de um auxílio para tornar tangível”, explica Thiago.

O terceiro pilar da atuação do laboratório é o de realização de testes com a finalidade de homologação de novas tecnologias e de implementação de  contramedidas de segurança e definição de modelos de defesa.

Por dentro  TI Safe ICS Lab: liberdade criativa 

Bancada no laboratório

Hoje o  TI Safe ICS Lab fica alocado em um segundo prédio da empresa em Jacarepaguá ocupando duas salas com bancadas de testes e de eletrônica. A equipe fixa é de quatro pessoas e a previsão é de aumentar mais três posições, englobando coordenação e pesquisa acadêmica, até o fim de 2023.

Além do envolvimento estratégico, Marcelo Branquinho e Thiago Branquinho, sócios-fundadores e respectivamente CEO e o CTO da TI Safe, participam ativamente da coordenação das pesquisas e das atividades desenvolvidas no laboratório.

Thiago conta que o perfil dos profissionais que atuam no TI Safe ICS Lab é essencialmente de curiosos e empolgados com o que fazem. “Do ponto de vista da gestão nós damos o direcionamento, mas eles são livres para criar, desenvolver, propor experimentações e coisas novas”, ressalta.

Luiz Fernando Roth, coordenador da equipe do laboratório, graduado em engenharia de computação, entrou na empresa no fim de 2019 como estagiário, e se considera um profissional livre para inventar. “Com o laboratório assumindo a função de Instituto de Pesquisa, a equipe amplia as perspectivas para atuação. Aqui colocamos em prática o que os hackers tentam implementar. Na oficina emulamos ataques em placas eletrônicas, por exemplo. Também usamos o braço robótico e os simuladores de subestações elétricas, de planta de gás, entre outros equipamentos, para criar cenários de invasões muito reais. Agora estamos na fase de expandir com a criação de novos simuladores de testes”, diz o coordenador do TI Safe ICS Lab.

Matheus Tourinho, técnico em mecânica e mecatrônica, que veio integrar a equipe do Lab no fim de 2021 como pesquisador, avalia que uma das melhores coisas do trabalho é justamente a liberdade para propor coisas novas. Para ele, a parte mais interessante de trabalhar no laboratório da TI Safe é o da descoberta diária. “Muitas vezes vejo coisas fora, pesquiso soluções em casa  e trago para o laboratório para testar. É o que eu gosto de fazer, tentar coisas novas que as pessoas ainda não pensaram e ver aquilo funcionando. A visão precisa ser ampla, não limitada ao trabalho convencional”, revela Tourinho.

Apesar de cada membro da equipe exercer uma função específica dentro do TI Safe ICS Lab, há também uma troca efetiva por conta das especialidades individuais. “A soma do que cada um traz do seu melhor gera o resultado de excelência que temos”, conclui Thiago Branquinho.

Para saber mais: www.lab.tisafe.com