ICS612: Segurança cibernética em profundidade para ICS

Malwares e ataques direcionados a sistemas de controle industrial estão aumentando em frequência e sofisticação. É necessário identificar ameaças e vulnerabilidades e conhecer métodos para proteger seu ambiente de ICS. Deixe-nos mostrar como fazer isso!Este é um curso como foco extremamente prático. A configuração do laboratório em sala de aula foi desenvolvida para simular um ambiente do mundo real, onde um controlador está monitorando e controlando dispositivos implantados no campo, juntamente com uma Interface Homem-Máquina (Human-Machine Interface, ou HMI) montada no campo para que o pessoal local possa fazer as mudanças de processo necessárias. Utilizando estações de trabalho do operador em um centro de controle localizado remotamente, os operadores do sistema usam um sistema SCADA para monitorar e controlar o equipamento de campo. Representando um ambiente de ICS real, a configuração da sala de aula inclui uma conexão com a empresa, permitindo a transferência de dados, acesso remoto e outras funções corporativas típicas.Os laboratórios levam os alunos por uma variedade de exercícios que demonstram como um atacante pode atacar um ICS mal projetado (o que, infelizmente, não é incomum) e como os defensores podem proteger e gerenciar o ambiente.”

TODO CONTEÚDO DO CURSO É MINISTRADO EM INGLÊS.O curso ICS612 consiste em instruções e um número significativo de exercícios práticos. Os exercícios são projetados para permitir que os alunos coloquem em prática o conhecimento adquirido ao longo do curso em um ambiente liderado pelo instrutor. Os alunos terão a oportunidade de instalar, configurar e usar as ferramentas e técnicas que aprenderam.NOTA: Não traga um laptop de produção regular para esta aula! Ao instalar software, há sempre uma chance de quebrar algo mais no sistema. Os alunos devem assumir que todos os dados podem ser perdidos.NOTA: É essencial que os alunos tenham acesso de administrador ao sistema operacional e a capacidade de desativar todo o software de segurança instalado. Alterações podem precisar ser feitas nos firewalls pessoais e em outros softwares baseados em host para que os laboratórios funcionem.Os requisitos do laptop incluem o seguinte:A versão mais recente do Windows 10, macOS 10.15.x ou posterior ou Linux que também possa instalar e executar os produtos de virtualização VMware descritos abaixo.Processador de 64 bits com sistema operacional de 64 bitsVT ou outras configurações de virtualização de 64 bits ativadas em seu BIOS para executar VMs de 64 bitsPelo menos 8 GB de RAMPelo menos 120 GB de espaço livre em disco rígidoPelo menos uma porta USBCapacidade de atualizar as configurações de BIOS para habilitar o suporte de virtualização (VT)VMware Workstation Pro 15.5.X+, VMware Player 15.5.X+ ou Fusion 11.5+Acesso a uma conta com permissões administrativas e capacidade para desativar todo o software de segurança no seu laptop, como antivírus e/ou firewalls, se necessário para a aula.Se você estiver usando o Linux para sua máquina hospedeira, precisará instalar drivers ExFAT para ler a unidade USB da classeA conexão a um switch Ethernet físico é necessária, um laptop com uma porta de rede física integrada ou um adaptador Ethernet USB externo suportado serão necessários.Nota: Os sistemas Apple que usam o processador M1 não podem realizar a virtualização necessária no momento e não podem ser usados para este curso.

SEÇÃO 1: Processo local Revisão do ambiente de laboratório Introdução a controladores lógico programáveis (Programmable Logic Controllers – PLCs) Introdução à programação de um PLC Descoberta de serviços em um PLC Introdução a interfaces homem-máquina (Human-Machine Interfaces – HMIs) Entendendo a comunicação entre HMIs e PLCsSEÇÃO 2: Sistema de sistemas Introdução à comunicação ponto-a-ponto Introdução a sistemas SCADA Comunicações OPCSEÇÃO 3: Infraestrutura de rede em ICS Arquiteturas e tecnologias de rede em ICS Firewalls ICS Perímetro em ICS Sistemas do tipo Historian Acesso remoto e jump host com 2FASEÇÃO 4: Gestão de sistemas ICS Monitoramento de sistemas ICS e logging Gestão de ativos ICS Validação de ativos ICSSEÇÃO 5: Resolução de problemas Resolução de problemas e troubleshooting em um ambiente real

O ICS612 é um curso avançado que se concentra na engenharia, implementação e suporte de ambientes de sistema de controle seguro. Os estudantes que fazem o ICS612 devem ter concluído o ICS410 ou ter um forte entendimento dos objetivos ensinados naquele curso. O curso também desenvolve habilidades aprendidas no ICS515 e os alunos do ICS612 devem ter conhecimento prático de técnicas de monitoramento de segurança de rede e coleta de dados.

Ao final do curso, o (a) aluno (a) será capaz de: Aprender métodos ativos e passivos para coletar informações com segurança sobre um ambiente de ICS. Identificar vulnerabilidades em ambientes de ICS. Determinar como os atacantes podem interromper e controlar maliciosamente processos e como construir defesas. Implementar medidas proativas para prevenir, detectar, desacelerar ou interromper ataques. Compreender as operações de ICS e o que é considerado “normal”. Incluir pontos de gargalo em uma arquitetura e determinar como eles podem ser usados para detectar e responder a incidentes de segurança. Gerenciar ambientes complexos de ICS e desenvolver a capacidade de detectar e responder a eventos de segurança do ICS.