ESTUDO DE CASO Formação de Segurança de Automação Industrial
O Cliente
A Agência Brasileira de Inteligência (ABIN) é o Serviço de Inteligência de Estado do Brasil. A função
principal da ABIN é neutralizar ameaças reais e potenciais, bem como identificar oportunidades de
interesse da sociedade e do Estado brasileiro, e defender o estado democrático de direito e a
soberania nacional. A Inteligência Brasileira tem uma longa trajetória de serviços prestados ao País,
tendo como objetivo a defesa do Estado e da Sociedade. A área de atuação da ABIN é definida pela
Política Nacional de Inteligência, definida pelo Congresso Nacional de acordo com as diretrizes
indicadas pelo Poder Executivo Federal, como de interesse do País.
O Problema
O Sr. Alisson Raposo, Coordenador-Geral de Proteção do Conhecimento Sensível do Departamento
de Contra-Inteligência da ABIN (CGPC/DCI), que integra o Grupo de Trabalho para Segurança de
Infra-Estruturas Críticas do Gabinete de Segurança Institucional da Presidência da República -
GSI/PR entrou em contato relatando que seu grupo desenvolve metodologia para diagnóstico e
análise de risco e que necessitam adaptá-la para aplicação específica nas infra-estruturas nacionais
críticas. Em busca de ampliar o conhecimento de sua equipe nesta área, encontrou na Formação em
Segurança de Automação Industrial da TI Safe uma boa fonte de conhecimento.
A Solução
A TI Safe executou através de seu diretor Marcelo Branquinho (instrutor) a Formação em Segurança
de Automação Industrial com conteúdo específico para a demanda relatada pela ABIN e baseado na
norma ANSI/ISA 99, incluindo os seguintes tópicos:
Introdução à Automação Industrial e Sistemas SCADA
Introdução à segurança de sistemas SCADA e Cyber-terrorismo
Norma ANSI/ISA 99
Análise de Riscos em Sistemas SCADA
Uso de Firewalls e Filtros em segurança SCADA
VPNs e Cifragem em SCADA
Soluções de mercado para segurança industrial
Período de Execução
O Treinamento foi realizado nas instalações da ABIN, em Brasília, nos dias 27 e 28 de Abril de 2009.
Os Benefícios
• Com o treinamento a equipe da ABIN pôde perceber novos aspectos da segurança de sistemas
SCADA e também verificar algumas vulnerabilidades proporcionadas por equipamentos e
aplicações de mercado e também por seus fornecedores.