Um pequeno passo para segurança industrial

Outro dia, Innopolis (um polo tecnológico que se encontra ao lado da cidade de Kazan, Tatarstan, a 800km ao leste de Moscou) se transformou no “centro mundial de cibersegurança para sistemas industriais”. Estive aqui no começo do ano e fiquei espantado com a velocidade do desenvolvimento e planos almejados para o futuro.

Para começar, por favor permitam que eu faça alguns elogios: tiro meu chapéu para a determinação e a perseverança das autoridades locais, a confiança dos sócios e patrocinadores e, também, pelo profissionalismo dos empreiteiros e de todos os que fizeram parte desse projeto que foi tornar Innopolis uma realidade.

Innopolis foi construída do nada em apenas três anos de acordo com um conceito de alta tecnologia para empresas de tecnologia de ponta: é possível observar uma excelente infraestrutura, tanto para viver, quanto para realizar negócios, uma zona econômica especial, universidade e um aeroporto internacional não estão longe.

Aqui, além das vantagens já mencionadas, os preços são tão atraentes que você poderia considerar deixar tudo para ir para Tatarstan! No inverno há esqui, no verão é o campo de golfe, no outono está crescendo rapidamente a colheita de cogumelos, e durante todo o ano, é possível pescar no rio Volga. Um apartamento de 50 m2 de um quarto custa 7.000 rublos (cerca de 100 €) para alugar e um apartamento com dois quartos custa 10.000 rublos (cerca de 150 €), equipado com elevador, estacionamento subterrâneo, também custa muito pouco ( 1 000 rublos por mês, cerca de 15 €).  Academia e piscina custam apenas 15.000 rublos por ano (220 €)!

Além disso, tudo é novo, brilhante, moderno, elegante e super tecnológico (sem nenhuma relação com os seus arredores rurais e bucólicos).

Há apenas uma coisa que prejudica a boa imagen da cidade: Innopolis é cercado por áreas sujas e locais de construção. Mas, obviamente, não vai ser assim para sempre. Aparentemente, mais apartamentos residenciais modernos e que modificam a paisagem dos bairros serão construídos.

Então, como você pode ver, não há dúvida de que já há fila para vir morar / estudar / trabalhar em Innopolis.

Sabíamos que tínhamos que entrar na fila rápido, por isso estamos agora na dianteira: já cooperamos com a universidade por seis meses. No verão, abrimos o nosso Centro de Segurança industrial; conduzimos sessões de formação regulares sobre proteção contra ameaças virtuais de estruturas industriais, desenvolvemos novas soluções, conferências temáticas e promovemos troca de conhecimento.

Estamos em Innopolis para anunciar a criação do primeiro ICS-CERT comercial na Rússia como foco em segurança industrial!

Mas o que é um CSIRT e por que é necessário?

Um incidente em um computador (seja um ataque de malware ou uma falha do sistema) pode causar ações inadequadas e transformar um mero incômodo em um pesadelo em uma escala colossal. E isso também acontece com instalações industriais em que um ataque pode se tornar uma catástrofe.

A CISRT (Equipe de resposta em emergências computacionais) é um grupo de especialistas de diferentes empresas que recolhem e classificam as informações sobre incidentes de grande relevância na mídia, fornece contenção e coordena as ações de fabricantes de equipamentos e operadores. ICS-CERT (Sistema de Controle Industrial CERT) é uma entidade de um setor específico e independente que pode responder plenamente às perguntas “O que aconteceu?”, “Quem é o responsável?” E / ou “o que fazer?” Se algo desagradável acontece no campo da segurança industrial.

Espere, ainda há mais. No início desta publicação, eu disse que Innopolis havia se tornado um centro global. Não é totalmente um exagero. Quer dizer, na Rússia, nunca vi nada tão especializado, preciso e bem feito, como o que se refere a este tipo de atividade.

A quarta conferência anual sobre cibersegurança industrial também teve lugar para uma pequena exposição de soluções de proteção para processos tecnológicos. Este ano, o evento também teve um toque de “internacional” com a participação de petrolíferas italianas, alemães e até mesmo Texanas.

Também realizamos uma sessão de formação para especialistas, jogamos alguns jogos segurança industrial e lançamos a nova versão do nosso cybermap que mostra os incidentes em sistemas industriais no mundo.

E para a sobremesa, foi a final da nossa competição internacional de descoberta de vulnerabilidades em equipamentos industriais: não consigo pensar em uma maneira melhor de encontrar problemas em nossa proteção industrial, melhorá-la ainda mais para salvar o mundo!

Aconteceram tantas coisas em Innopolis (e todos boas). Claro, é apenas um pequeno passo, mas nos aproxima de uma maior segurança para a humanidade :).