Definição de acesso remoto a ambientes OT. Algumas reflexões

Tendo em conta que durante a III edição do Congresso Ibero-Americano de Cibersegurança Industrial abordaremos o problema de como realizar o acesso remoto e seguro aos ambientes OT, queremos introduzir nesta entrada alguns dos conceitos e reflexões que comentaremos durante o desenvolvimento da palestra que iremos proferir na quinta-feira, 8 de outubro.

O que se entende por acesso remoto ao ambiente OT?

Em ambientes de TI, define-se como a capacidade ou funcionalidade que se oferece aos agentes de uma organização para aceder a recursos de computação, informação e/ou operação não públicos (privados) a partir de localizações externas que não sejam as associadas à própria organização.

Por outro lado, em ambientes OT, define-se como a capacidade ou funcionalidade que se oferece aos agentes de uma organização (internos e externos – engenharias, integradores, contratadas) para aceder a dispositivos de campo, recursos de computação, informação e/ou operação não públicos (privados) que se encontram numa rede dedicada, protegida e segmentada (OT), a partir de um dispositivo que não se encontra localizado nessa rede. Neste caso, considera-se remoto o acesso da rede de TI à rede OT, o acesso de uma WAN à rede OT, bem como o acesso da Internet à rede OT.

Algumas reflexões sobre a gestão do domínio de acesso remoto a ambientes OT

1. A possibilidade de aceder de forma remota segura não pode degradar o desempenho do sistema de gestão em tempo real.
2. A gestão em tempo real requer imediação em muitas ocasiões, ignorando procedimentos de acesso seguro.
3. Os ambientes industriais dificultam a autenticação de utilizadores para um acesso remoto seguro (sujidade, sons…).
4. O ciclo de vida dos dispositivos de controlo não facilita o acesso remoto seguro.

Está de acordo? Se for ao congresso, teremos todo o gosto em comentar consigo estes pontos e conhecer a sua opinião.