Use este identificador para citar ou linkar para este item: http://repositorio.utfpr.edu.br/jspui/handle/1/17134
Título: Prospecção de tecnologias para aumentar a segurança em sistemas SCADA
Autor(es): Strehl, Luiz Costa
Orientador(es): Neves Junior, Flávio
Palavras-chave: Segurança de sistemas
Sistemas de controle digital
Sistemas de controle supervisório
System safety
Digital control systems
Supervisory control systems
Data do documento: 29-Nov-2012
Editor: Universidade Tecnológica Federal do Paraná
Câmpus: Curitiba
Citação: STREHL, Luiz Costa. Prospecção de tecnologias para aumentar a segurança em sistemas SCADA. 2012. 63 f. Trabalho de Conclusão de Curso (Especialização) – Universidade Tecnológica Federal do Paraná, Curitiba, 2012.
Resumo: Serviços essenciais para as pessoas como a eletricidade, transporte, abastecimento de água, alimentação e outros, são controlados por sistemas de supervisão e controle. A maioria das pessoas pode não conhecer a importância de tais sistemas, mas o monitoramento e o seu perfeito funcionamento garantem o bem estar, a segurança e a comodidade de todos. A utilização de sistemas de controle e supervisão em ambientes industriais iniciou-se a partir da década de 60 e, desde então, acompanharam o crescimento e a modernização alcançada pela tecnologia computacional. As mudanças sofridas deixaram as soluções proprietárias e evoluíram para sistemas e protocolos abertos, produtos de prateleira e difusão do uso da internet nas comunicações. Criou-se, então, um ambiente com consideráveis possibilidades de ataques a esses sistemas, tornando-os vulneráveis as mesmas ameaças e riscos dessas novas tecnologias. Entretanto, como no ambiente de Automação as prioridades não são as mesmas do ambiente de Tecnologia da Informação, é preciso entender as tecnologias, os prós e contras, antes de implementá-las. Este projeto de dissertação tem como tema prospectar tecnologias para aumentar a segurança de sistema de controle e supervisão. Como resultado da pesquisa, um conjunto de tecnologias é selecionado para aplicação em qualquer rede industrial, independente da área de atuação da empresa. A compreensão do que seriam sistemas de supervisão e aquisição de dados e sua evolução, as principais normas voltadas para o assunto de Segurança da Informação e principais diferenças entre os ambientes de automação industrial e TI são abordados nesse trabalho. As ameaças e vulnerabilidade que acometem nos sistemas e as principais tecnologias e contramedidas são exploradas com base na literatura pesquisada. Com o objetivo de prover um uso prático para esta pesquisa, elaborou-se um questionário que, considerando as tecnologias e contramedidas selecionadas, também fornece insumos para que a empresa, ao utilizá-lo, obtenha uma avaliação de segurança do seu ambiente de automação industrial. O questionário foi aplicado em 10 unidades industriais e obteve, como resultado, um panorama atual da segurança do sistema de controle de cada uma dessas unidades.
Abstract: Essential services for people such as electricity, transport, water supply, food and others are controlled by systems of supervision and control. Most people may not know the importance of such systems, but monitoring and guarantee of perfect performance take us the welfare, safety and good life. The use of supervisory and control systems in industrial environments began from the 60s and has since followed the growth and modernization achieved by computer technology. The changes undergone have evolved to open protocols and systems, COTS products and widespread use of internet communications. Then, it was created an environment with considerable possibilities of attacks on these systems, making them vulnerable to the same threats and risks of these new technologies. However, as the environment of Automation priorities are not the same an environment of Information Technology, one must understand the technologies, the pros and cons before implementing them. The theme of this dissertation is to explore technologies to increase the safety system of control and supervision. As a result of the research, a set of technologies is selected for use in any industrial network, regardless of the area of operations of the company. The understanding of what would be the supervisory and data acquisition and its evolution, the main regulations to the subject of Information Security and key differences between the environments of Industrial Automation and IT are addressed in this work. The major threats and vulnerabilities that affect the systems and key technologies and countermeasures are explained on the basis of literature. With the goal of providing a practical use for this research, a questionnaire was prepared and, considering the selected technologies and countermeasures, also provides inputs for the company, to get a security assessment of your industrial automation environment. The questionnaire was applied in 10 industrial units and obtained, as a result, a current view of system security control of each of these units.
URI: http://repositorio.utfpr.edu.br/jspui/handle/1/17134
Aparece nas coleções:CT - Automação Industrial

Arquivos associados a este item:
Arquivo Descrição TamanhoFormato 
CT_CEAUT_III_2012_15.pdf1,19 MBAdobe PDFThumbnail
Visualizar/Abrir


Os itens no repositório estão protegidos por copyright, com todos os direitos reservados, salvo quando é indicado o contrário.