ESTUDO DE CASO Formação de Segurança de Automação Industrial

O Cliente

A Agência Brasileira de Inteligência (ABIN) é o Serviço de Inteligência de Estado do Brasil. A função

principal da ABIN é neutralizar ameaças reais e potenciais, bem como identificar oportunidades de

interesse da sociedade e do Estado brasileiro, e defender o estado democrático de direito e a

soberania nacional. A Inteligência Brasileira tem uma longa trajetória de serviços prestados ao País,

tendo como objetivo a defesa do Estado e da Sociedade. A área de atuação da ABIN é definida pela

Política Nacional de Inteligência, definida pelo Congresso Nacional de acordo com as diretrizes

indicadas pelo Poder Executivo Federal, como de interesse do País.

O Problema

O Sr. Alisson Raposo, Coordenador-Geral de Proteção do Conhecimento Sensível do Departamento

de Contra-Inteligência da ABIN (CGPC/DCI), que integra o Grupo de Trabalho para Segurança de

Infra-Estruturas Críticas do Gabinete de Segurança Institucional da Presidência da República -

GSI/PR entrou em contato relatando que seu grupo desenvolve metodologia para diagnóstico e

análise de risco e que necessitam adaptá-la para aplicação específica nas infra-estruturas nacionais

críticas. Em busca de ampliar o conhecimento de sua equipe nesta área, encontrou na Formação em

Segurança de Automação Industrial da TI Safe uma boa fonte de conhecimento.

A Solução

A TI Safe executou através de seu diretor Marcelo Branquinho (instrutor) a Formação em Segurança

de Automação Industrial com conteúdo específico para a demanda relatada pela ABIN e baseado na

norma ANSI/ISA 99, incluindo os seguintes tópicos:

Introdução à Automação Industrial e Sistemas SCADA

Introdução à segurança de sistemas SCADA e Cyber-terrorismo

Norma ANSI/ISA 99

Análise de Riscos em Sistemas SCADA

Uso de Firewalls e Filtros em segurança SCADA

VPNs e Cifragem em SCADA

Soluções de mercado para segurança industrial

Período de Execução

O Treinamento foi realizado nas instalações da ABIN, em Brasília, nos dias 27 e 28 de Abril de 2009.

Os Benefícios

• Com o treinamento a equipe da ABIN pôde perceber novos aspectos da segurança de sistemas

SCADA e também verificar algumas vulnerabilidades proporcionadas por equipamentos e

aplicações de mercado e também por seus fornecedores.