A IMPORTÂNCIA DE INVESTIMENTOS EM SEGURANÇA DA INFORMAÇÃO PARA AS OPERADORAS DE SERVIÇO DE SANEAMENTO: UM OLHAR SOB OS INCIDENTES DIVULGADOS
O objetivo deste trabalho é estudar os riscos da automação em plantas indústriais de saneamento e os riscos nos processos dessas empresas em um cenário de internet das coisas. Com o avanço da tecnologia e a convergência entre a Tecnologia da Informação (TI) e a Tecnologia Operacional (TO) plantas industriais, principalmente as relacionadas às infraestruturas críticas ganharam maior atenção, uma vez que permitem a automatização e um potencial aprimoramento de processos; a melhoria da gestão e da qualidade de serviços prestados em razão da geração de dados, sobre os quais é possível extrair decisões estratégicas. O avanço dos meios de comunicação tem permitido a quebra de paradigmas relativos à distância física entre as plantas industriais e os operadores, possibilitando muito mais do que a geração e o envio de dados, mas o controle remoto de estruturas complexas de operação, gerando forte preocupação com a segurança cibernética. Com o acesso e a capacidade de controle de recursos industriais de forma remota exige planejamento e implementação de recursos de segurança adequados, principalmente em se tratando de infraestruturas críticas, com potencial de gerar danos de grandes proporções à sociedade, como o serviço de saneamento, com potencial de causar graves danos ao meio ambiente e à saúde da população. O investimento por empresas de saneamento e a regulamentação de melhores práticas por órgãos estatais competentes, passam a ganhar protagonismo neste ambiente.
A IMPORTÂNCIA DE INVESTIMENTOS EM SEGURANÇA DA INFORMAÇÃO PARA AS OPERADORAS DE SERVIÇO DE SANEAMENTO: UM OLHAR SOB OS INCIDENTES DIVULGADOS
-
DOI: 10.22533/at.ed.8892203059
-
Palavras-chave: Tratamento de Água e Esgoto, Crimes Cibernéticos, Riscos Cibernéticos, Internet das Coisas (IoT), Infraestruturas Críticas
-
Keywords: Water and Sewage Treatment, Cyber Crime, Cyber Risk, Internet of Things (IoT), Critical Infrastructure
-
Abstract:
The goal of this paper is to study the risks on the automation of the sanitation industries plants and the risks on the processes at these companies in a scenario of internet of the things. With the improve of technology and the convergence between Information Technology (IT) and Operational Technology (OT), industrial plants, especially those related to critical infrastructures, have gained greater attention, since they allow automation and a potential improvement of processes; the improvement of the management and quality of services provided due to the generation of data, on which it is possible to extract strategic decisions. The advancement of the means of communication has allowed the challenge of paradigms related to the physical distance between industrial plants and operators, allowing much more than the generation and sending of data, but the remote control of complex structures of operation, generating strong concern with cybersecurity. With access and the ability to control industrial resources remotely, it requires planning and implementation of adequate security resources, especially in the case of critical infrastructure, with the potential to generate large-scale damage to society, such as the sanitation service, with potential to cause serious damage to the environment and the health of the population. Investment by sanitation companies and the regulation of good practices by competent state regulation, start to gain prominence in this environment.
-
Número de páginas: 19
- Carlos Henrique Jorge
- Mariana Espindola de Souza
- André Gambier Campos
- Dalton Issao Ito
