Fundamentos de sistemas de controle industrial

Os Sistemas de Controle Industrial (ICS) são os computadores e dispositivos que monitoram e operam processos físicos: redes elétricas, tratamento de água, linhas de produção, tubulações e sistemas prediais. Junto com a categoria mais ampla de Tecnologia Operacional (OT), eles conectam os mundos digital e físico.

Uma falha nesse ambiente não significa apenas perda de dados; pode significar paralisação da produção, danos ambientais ou risco à vida humana.

Um Controlador Lógico Programável (PLC) é um computador industrial reforçado que lê entradas de sensores e aciona saídas de atuadores em tempo real. Ele executa a lógica de controle em um ciclo de varredura contínuo: ler as entradas, executar o programa, gravar as saídas e repetir.

• Determinístico e confiável, projetado para ambientes hostis
• Frequentemente programado em lógica de contatos, semelhante a diagramas de relés
• Controla diretamente válvulas, motores, bombas e disjuntores

Dispositivos de campo relacionados ampliam o controle para funções remotas e especializadas.

• RTU (Unidade Terminal Remota) — semelhante a um PLC, mas otimizada para locais geograficamente distribuídos, com telemetria por conexões de longa distância, comum em serviços públicos e tubulações
• IED (Dispositivo Eletrônico Inteligente) — controladores desenvolvidos para fins específicos, como relés de proteção em subestações

Esses dispositivos coletam dados e executam comandos na borda, frequentemente em locais não tripulados.

SCADA (Controle Supervisório e Aquisição de Dados) é o sistema que permite aos operadores monitorar e controlar processos distribuídos a partir de um local central. Ele não controla o processo diretamente; supervisiona os PLCs e RTUs que fazem isso.

• Coleta telemetria de muitos dispositivos de campo
• Apresenta os dados aos operadores e os armazena para histórico
• Envia comandos supervisórios (valores de referência, iniciar/parar)

Pense no SCADA como a cabine de comando e nos PLCs como os motores.

A Interface Homem-Máquina (HMI) é a janela do operador para o processo: telas gráficas que mostram níveis de tanques, temperaturas, vazões e alarmes, com controles para ajustar o processo.

Do ponto de vista da segurança, a HMI é significativa porque seu comprometimento pode permitir que um invasor cegue o operador (mostrando valores normais enquanto o processo é sabotado) ou emita diretamente comandos perigosos.

Um Sistema de Controle Distribuído (DCS) é um parente próximo usado em processos contínuos fortemente acoplados dentro de uma única instalação, como uma refinaria ou uma fábrica de produtos químicos.

• SCADA — distribuído geograficamente, supervisório e tolerante à latência (dutos, redes elétricas)
• DCS — local à planta, focado no controle de processos e com malhas de baixa latência (refinarias, usinas de energia)

Na prática, a distinção é imprecisa, e ambos compartilham as mesmas preocupações de segurança abordadas neste curso.

Um historiador de dados registra dados de processo em séries temporais (leituras de sensores, valores de referência, alarmes) em alta resolução para análise, conformidade e solução de problemas.

Relevância para a segurança:

• Ele frequentemente faz a ponte entre as redes de OT e IT para alimentar análises de negócios, tornando-se um ponto comum para pivotamento
• Seus dados são valiosos para invasores que realizam reconhecimento do processo
• Ele deve ser protegido sem interromper o caminho de controle em tempo real

A Estação de Engenharia (EWS) é usada para programar e configurar CLPs e outros controladores. Ela armazena os arquivos do projeto e o software capaz de carregar, baixar e modificar a lógica de controle.

Isso a torna um dos alvos mais perigosos em OT: um invasor que controla a EWS pode reescrever a lógica que governa equipamentos físicos. O comprometimento de uma EWS esteve na origem de vários ataques de ICS de grande repercussão.

Na extremidade física, dois tipos de dispositivos fecham a malha:

• Sensores medem o processo: pressão, temperatura, nível, vazão, posição
• Atuadores alteram o processo: válvulas, motores, bombas, disjuntores, aquecedores

O controlador lê os sensores, toma decisões e aciona os atuadores. Uma importante percepção de segurança: se um invasor falsificar as leituras dos sensores ou os comandos dos atuadores, a lógica de controle tomará decisões erradas mesmo parecendo estar funcionando normalmente.

Um Sistema Instrumentado de Segurança (SIS) é uma camada independente cuja única função é levar o processo a um estado seguro quando surgem condições perigosas, por exemplo, desligando um reator ao detectar sobrepressão.

O SIS é deliberadamente separado do sistema de controle para que uma falha de controle não possa também neutralizar a segurança. Um ataque notório teve especificamente um SIS como alvo, com o objetivo de desativar as proteções de segurança; por isso, o isolamento e a integridade do SIS são tratados como prioridades máximas.

Uma hierarquia de controle típica, de baixo para cima:

• Sensores e atuadores interagem com o processo físico
• CLPs / UTRs / dispositivos eletrônicos inteligentes executam o controle em tempo real
• SCADA / HMI / DCS supervisionam e permitem a intervenção dos operadores
• Historiador e EWS dão suporte à análise e à engenharia
• SIS protege a segurança de forma independente

Compreender essa estrutura é a base para as diferenças de segurança e as proteções apresentadas no restante do curso.

Associe cada componente à sua importância para a segurança.

Você aprendeu os componentes básicos do controle industrial.

• CLPs, UTRs e dispositivos eletrônicos inteligentes executam o controle em tempo real de processos físicos
• SCADA, HMI e DCS supervisionam e permitem que os operadores monitorem e intervenham
• Historiadores armazenam dados do processo; a EWS programa os controladores
• Sensores e atuadores fecham a malha; falsificá-los induz a lógica ao erro
• O SIS é uma camada independente de segurança e um alvo crítico de proteção

A seguir: por que proteger OT é fundamentalmente diferente de proteger IT.