WEBVTT

1
00:00:08.240 --> 00:00:10.519
Fabricantes no mundo todo estão adotando
[Texto na tela: CIP Security]

2
00:00:10.519 --> 00:00:12.669
uma estratégia de transformação digital para
[Texto na tela: CIP Security]

3
00:00:12.669 --> 00:00:15.400
modernizar suas operações e torná-las duradouras.
[Texto na tela: Defesa em profundidade]

4
00:00:16.289 --> 00:00:18.379
Um dos principais componentes dessa estratégia é a
[Texto na tela: Defesa em profundidade
Dispositivo, Aplicação, Computador, Rede, Físico, Políticas, procedimentos e conscientização]

5
00:00:18.379 --> 00:00:20.440
cibersegurança por meio de
[Texto na tela: Defesa em profundidade
Dispositivo, Aplicativo, Computador, Rede, Físico, Políticas, procedimentos e conscientização]

6
00:00:20.440 --> 00:00:21.789
princípios de defesa em profundidade.
[Texto na tela: Defesa em profundidade
Dispositivo, Aplicativo, Computador, Rede, Físico, Políticas, procedimentos e conscientização]

7
00:00:22.250 --> 00:00:23.280
O que isso significa?
[Texto na tela: Defesa em profundidade
Dispositivo, Aplicativo, Computador, Rede, Físico, Políticas, procedimentos e conscientização]

8
00:00:23.850 --> 00:00:26.059
Estão incluídas políticas sólidas, proteções
[Texto na tela: Defesa em profundidade
Dispositivo, Aplicativo, Computador, Rede, Físico, Políticas, procedimentos e conscientização]

9
00:00:26.059 --> 00:00:28.649
físicas, infraestrutura de rede
[Texto na tela: Defesa em profundidade
Dispositivo, Aplicativo, Computador, Rede, Físico, Políticas, procedimentos e conscientização]

10
00:00:28.750 --> 00:00:30.449
e a segurança do seu equipamento.
[Texto na tela: Defesa em profundidade
Dispositivo, Aplicativo, Computador, Rede, Físico, Políticas, procedimentos e conscientização]

11
00:00:31.260 --> 00:00:33.369
O primeiro passo para a segurança do seu equipamento é
[Texto na tela: Você precisa de equipamentos com segurança integrada]

12
00:00:33.369 --> 00:00:35.420
definir o grau de segurança atual de suas máquinas
[Texto na tela: Como você avalia a segurança?]

13
00:00:35.420 --> 00:00:37.929
por meio da IEC 62443-3-3,
[Texto na tela: IEC 62443-3-3 define níveis de segurança]

14
00:00:40.829 --> 00:00:42.880
o padrão de segurança mais confiável,
[Texto na tela: Você precisa de equipamentos com segurança integrada
Como você avalia a “segurança”?
IEC 62443-3-3 define níveis de segurança]

15
00:00:43.429 --> 00:00:45.780
que tem definições e métricas comuns
[Texto na tela: Melhores práticas e padrões de cibersegurança
IEC 62443]

16
00:00:45.789 --> 00:00:47.789
para quantificar a cibersegurança
[Texto na tela: Melhores práticas e padrões de cibersegurança
IEC 62443]

17
00:00:47.799 --> 00:00:50.219
de sistemas de controle e automação
[Texto na tela: Melhores práticas e padrões de cibersegurança
IEC 62443]

18
00:00:50.219 --> 00:00:50.929
industrial.
[Texto na tela: Melhores práticas e padrões de cibersegurança
IEC 62443]

19
00:00:51.840 --> 00:00:54.560
Este padrão destaca requisitos fundamentais,
[Texto na tela: Melhores práticas e padrões de cibersegurança
Exemplo de requisitos da IEC 62443-3-3]

20
00:00:54.619 --> 00:00:57.490
como identidade, integridade,
[Texto na tela: Melhores práticas e padrões de cibersegurança
Exemplo de requisitos da IEC 62443-3-3
SR 1.2: processo de software e identificação e autenticação de dispositivo
SR 3.1: integridade e autenticidade de comunicação
SR 4.1: proteção de confidencialidade em trânsito via redes não confiáveis
Requisitos e níveis de segurança do sistema]

21
00:00:57.890 --> 00:01:00.600
autenticidade e confidencialidade.
[Texto na tela: Melhores práticas e padrões de cibersegurança
Exemplo de requisitos da IEC 62443-3-3
SR 1.2: processo de software e identificação e autenticação de dispositivo
SR 3.1: integridade e autenticidade de comunicação
SR 4.1: proteção de confidencialidade em trânsito via redes não confiáveis
Requisitos e níveis de segurança do sistema]

22
00:01:01.700 --> 00:01:03.759
Os padrões de comunicação industrial
[Texto na tela: Melhores práticas e padrões de cibersegurança
Exemplo de requisitos da IEC 62443-3-3
SR 1.2: processo de software e identificação e autenticação de dispositivo
SR 3.1: integridade e autenticidade de comunicação
SR 4.1: proteção de confidencialidade em trânsito via redes não confiáveis
E muitos outros requisitos relacionados…
Requisitos e níveis de segurança do sistema]

23
00:01:03.759 --> 00:01:05.769
são necessários para a comunicação correta
[Texto na tela: Melhores práticas e padrões de cibersegurança
Exemplo de requisitos da IEC 62443-3-3
SR 1.2: processo de software e identificação e autenticação de dispositivo
SR 3.1: integridade e autenticidade de comunicação
SR 4.1: proteção de confidencialidade em trânsito via redes não confiáveis
E muitos outros requisitos relacionados…
Requisitos e níveis de segurança do sistema]

24
00:01:05.769 --> 00:01:07.189
entre fornecedores de dispositivos,
[Texto na tela: Melhores práticas e padrões de cibersegurança
Exemplo de requisitos da IEC 62443-3-3
SR 1.2: processo de software e identificação e autenticação de dispositivo
SR 3.1: integridade e autenticidade de comunicação
SR 4.1: proteção de confidencialidade em trânsito via redes não confiáveis
E muitos outros requisitos relacionados…
Requisitos e níveis de segurança do sistema]

25
00:01:07.750 --> 00:01:10.000
de forma que é quase impossível que qualquer
[Texto na tela: Requisitos exigentes
Como solucionar esses desafios?]

26
00:01:10.000 --> 00:01:11.549
desenvolvedor de sistema de controle
[Texto na tela: Requisitos exigentes
Como solucionar esses desafios?]

27
00:01:11.980 --> 00:01:14.359
implemente comunicações seguras sem
[Texto na tela: Requisitos exigentes
Como solucionar esses desafios?]

28
00:01:14.370 --> 00:01:16.750
a ajuda de seus fornecedores de dispositivos de automação.
[Texto na tela: Requisitos exigentes
Como solucionar esses desafios?]

29
00:01:17.340 --> 00:01:18.849
Faça parte da ODVA.
[Texto na tela: Requisitos exigentes
ODVA]

30
00:01:19.739 --> 00:01:22.030
A ODVA é uma associação global
[Texto na tela: Requisitos exigentes
ODVA]

31
00:01:22.049 --> 00:01:24.120
que reúne as principais empresas de automação
[Texto na tela: Requisitos exigentes
ODVA]

32
00:01:24.120 --> 00:01:24.799
do mundo.
[Texto na tela: Requisitos exigentes
ODVA]

33
00:01:25.340 --> 00:01:27.780
Está na liderança de organizações de desenvolvimento
[Texto na tela: Requisitos exigentes
ODVA]

34
00:01:27.780 --> 00:01:29.980
de padrões na integração de mecanismos de
[Texto na tela: Requisitos exigentes
ODVA]

35
00:01:29.980 --> 00:01:32.480
cibersegurança a suas redes de
[Texto na tela: Requisitos exigentes
ODVA]

36
00:01:32.480 --> 00:01:33.180
automação
[Texto na tela: Requisitos exigentes
ODVA]

37
00:01:33.549 --> 00:01:35.579
para garantir a segurança do equipamento.
[Texto na tela: Requisitos exigentes
ODVA]

38
00:01:36.290 --> 00:01:38.480
Com sua comunidade de membros, a ODVA
[Texto na tela: Requisitos exigentes
ODVA]

39
00:01:38.480 --> 00:01:40.549
desenvolveu a CIP Security.
[Texto na tela: Requisitos exigentes
CIP Security]

40
00:01:41.459 --> 00:01:43.870
Para ajudar os usuários finais a implementar medidas de
[Texto na tela: Requisitos exigentes
CIP Security]

41
00:01:43.870 --> 00:01:45.879
cibersegurança com mais abrangência e rapidez,
[Texto na tela: Requisitos exigentes
CIP Security]

42
00:01:46.230 --> 00:01:48.560
a ODVA e seus membros produziram
[Texto na tela: Requisitos exigentes
CIP Security]

43
00:01:48.560 --> 00:01:51.159
e lançaram a especificação CIP Security
[Texto na tela: Requisitos exigentes
CIP Security]

44
00:01:51.250 --> 00:01:52.579
na EtherNet/IP,
[Texto na tela: Requisitos exigentes
CIP Security, EtherNet/IP ODVA]

45
00:01:53.010 --> 00:01:55.480
uma das maiores redes de automação industrial
[Texto na tela: Requisitos exigentes
das redes CIP Security, EtherNet/IP ODVA]

46
00:01:55.480 --> 00:01:56.200
.
[Texto na tela: Requisitos exigentes
CIP Security, EtherNet/IP ODVA]

47
00:01:57.140 --> 00:01:59.530
Este vídeo destaca os recursos do
[Texto na tela: Requisitos exigentes
CIP Security, EtherNet/IP ODVA]

48
00:01:59.530 --> 00:02:01.650
Perfil de confidencialidade EtherNet/IP.
[Texto na tela: Requisitos exigentes
CIP Security, EtherNet/IP ODVA]

49
00:02:02.640 --> 00:02:05.269
Sistemas bancários e de email têm métodos
[Texto na tela: Identidade de dispositivo
Mecanismos padrão de confiança da indústria]

50
00:02:05.280 --> 00:02:07.409
duradouros e comprovados para o estabelecimento de confiança
[Texto na tela: Identidade de dispositivo
Mecanismos padrão de confiança da indústria]

51
00:02:07.409 --> 00:02:08.469
criptograficamente.
[Texto na tela: Identidade de dispositivo
Mecanismos padrão de confiança da indústria]

52
00:02:09.039 --> 00:02:11.169
Sistemas de controle industrial usam
[Texto na tela: Identidade de dispositivo
Mecanismos padrão de confiança da indústria]

53
00:02:11.169 --> 00:02:12.349
os mesmos métodos.
[Texto na tela: Identidade de dispositivo
Mecanismos padrão de confiança da indústria]

54
00:02:13.069 --> 00:02:15.409
A maioria dos fornecedores que usa a CIP Security
[Texto na tela: Identidade de dispositivo
A maioria dos dispositivos terá certificados X.509v3 padrão da indústria instalados ao serem produzidos]

55
00:02:15.419 --> 00:02:17.490
insere um certificado no dispositivo para
[Texto na tela: Identidade de dispositivo
A maioria dos dispositivos terá certificados X.509v3 padrão da indústria instalados ao serem produzidos]

56
00:02:17.490 --> 00:02:18.439
identificá-lo.
[Texto na tela: Identidade de dispositivo
A maioria dos dispositivos terá certificados X.509v3 padrão da indústria instalados ao serem produzidos]

57
00:02:18.789 --> 00:02:21.099
O certificado representa uma fonte
[Texto na tela: Identidade de dispositivo
A maioria dos dispositivos terá certificados X.509v3 padrão da indústria instalados ao serem produzidos]

58
00:02:21.099 --> 00:02:22.050
verificável de confiança.
[Texto na tela: Identidade de dispositivo
A maioria dos dispositivos terá certificados X.509v3 padrão da indústria instalados ao serem produzidos]

59
00:02:22.969 --> 00:02:25.030
Ao configurar seu sistema, você pode
[Texto na tela: Identidade de dispositivo
Muitas maneiras de estabelecer confiança entre dispositivos, zonas e fornecedores]

60
00:02:25.030 --> 00:02:27.129
escolher em quais máquinas ou sistemas
[Texto na tela: Identidade de dispositivo
Muitas maneiras de estabelecer confiança entre dispositivos, zonas e fornecedores
Fornecedor A
Fornecedor B
Fornecedor C]

61
00:02:27.129 --> 00:02:27.840
confiar,
[Texto na tela: Identidade de dispositivo
Muitas maneiras de estabelecer confiança entre dispositivos, zonas e fornecedores
Fornecedor A
Fornecedor B
Fornecedor C]

62
00:02:28.460 --> 00:02:30.599
como um outro dispositivo único ou
[Texto na tela: Identidade de dispositivo
Muitas maneiras de estabelecer confiança entre dispositivos, zonas e fornecedores
Fornecedor A
Fornecedor B
Fornecedor C]

63
00:02:30.599 --> 00:02:33.110
uma infraestrutura de chave pública em nível de empresa
[Texto na tela: Identidade de dispositivo
Muitas maneiras de estabelecer confiança entre dispositivos, zonas e fornecedores
Fornecedor A
Fornecedor B
Fornecedor C]

64
00:02:33.180 --> 00:02:34.800
ou qualquer outro intermediário.
[Texto na tela: Identidade de dispositivo
Muitas maneiras de estabelecer confiança entre dispositivos, zonas e fornecedores
Fornecedor A
Fornecedor B
Fornecedor C]

65
00:02:35.400 --> 00:02:37.550
Quando a conexão é iniciada, um
[Texto na tela: Identidade de dispositivo
Método 1. Identidade baseada em certificado]

66
00:02:37.550 --> 00:02:39.900
"reconhecimento TLS" é usado para transferir
[Texto na tela: Identidade de dispositivo
Método 1. Identidade baseada em certificado]

67
00:02:39.900 --> 00:02:40.750
o certificado.
[Texto na tela: Identidade de dispositivo
Método 1. Identidade baseada em certificado]

68
00:02:41.330 --> 00:02:43.650
É similar à forma como os navegadores da Web funcionam.
[Texto na tela: Identidade de dispositivo
Método 1. Identidade baseada em certificado]

69
00:02:44.340 --> 00:02:46.389
Esses certificados são usados para identificar o
[Texto na tela: Identidade de dispositivo
Método 1. Identidade baseada em certificado]

70
00:02:46.389 --> 00:02:48.629
dispositivo e determinar se deve haver confiança
[Texto na tela: Identidade de dispositivo
Método 1. Identidade baseada em certificado]

71
00:02:48.639 --> 00:02:49.819
entre os dispositivos.
[Texto na tela: Identidade de dispositivo
Método 1. Identidade baseada em certificado]

72
00:02:50.539 --> 00:02:52.849
Ao final do processo, os dispositivos
[Texto na tela: Identidade de dispositivo
Método 1. Identidade baseada em certificado]

73
00:02:52.849 --> 00:02:55.060
compartilham uma chave secreta que pode ser usada
[Texto na tela: Identidade de dispositivo
Método 1. Identidade baseada em certificado]

74
00:02:55.060 --> 00:02:56.699
para comunicações seguras.
[Texto na tela: Identidade de dispositivo
Método 1. Identidade baseada em certificado]

75
00:02:57.759 --> 00:02:59.990
Ao delegar o sistema ou substituir
[Texto na tela: Identidade de dispositivo
Método 2. Estabelecimento manual de confiança]

76
00:02:59.990 --> 00:03:01.620
um dispositivo durante a manutenção,
[Texto na tela: Identidade de dispositivo
Método 2. Estabelecimento manual de confiança]

77
00:03:01.909 --> 00:03:03.889
você precisa estabelecer sua identidade.
[Texto na tela: Identidade de dispositivo
Método 2. Estabelecimento manual de confiança]

78
00:03:04.669 --> 00:03:07.000
Para estabelecer a identidade, você pode usar
[Texto na tela: Identidade de dispositivo
Método 2. Estabelecimento manual de confiança]

79
00:03:07.000 --> 00:03:08.449
o certificado dos dispositivos
[Texto na tela: Identidade de dispositivo
Método 2. Estabelecimento manual de confiança]

80
00:03:08.840 --> 00:03:10.259
ou um método manual,
[Texto na tela: Identidade de dispositivo
Método 2. Estabelecimento manual de confiança]

81
00:03:10.539 --> 00:03:12.860
que estabelece a confiança por meio de chaves
[Texto na tela: Identidade de dispositivo
Método 2. Estabelecimento manual de confiança]

82
00:03:12.870 --> 00:03:13.479
pré-compartilhadas.
[Texto na tela: Identidade de dispositivo
Método 2. Estabelecimento manual de confiança]

83
00:03:14.460 --> 00:03:16.810
Esse método manual pode ser mais simples de implementar
[Texto na tela: Identidade de dispositivo
Método 2. Estabelecimento manual de confiança]

84
00:03:16.810 --> 00:03:19.009
em sistemas muito pequenos, embora
[Texto na tela: Identidade de dispositivo
Método 2. Estabelecimento manual de confiança]

85
00:03:19.009 --> 00:03:20.949
exija mais planejamento inicial.
[Texto na tela: Identidade de dispositivo
Método 2. Estabelecimento manual de confiança]

86
00:03:21.710 --> 00:03:23.759
Qualquer que seja o método, a chave secreta
[Texto na tela: Autenticação de dispositivo e integridade de dados]

87
00:03:23.759 --> 00:03:26.199
pode ser usada para autenticar que cada mensagem
[Texto na tela: Autenticação de dispositivo e integridade de dados
EtherNet/IP ODVA
Algoritmo hash com chave secreta]

88
00:03:26.199 --> 00:03:28.030
tenha sido enviada do dispositivo correto
[Texto na tela: Autenticação de dispositivo e integridade de dados
EtherNet/IP ODVA
Algoritmo Hash com chave secreta]

89
00:03:28.400 --> 00:03:30.400
e que os dados não tenham sido modificados.
[Texto na tela: Autenticação de dispositivo e integridade de dados
EtherNet/IP ODVA
Algoritmo hash com chave secreta
CIP Security]

90
00:03:31.050 --> 00:03:33.050
O padrão CIP Security usa o
[Texto na tela: Autenticação de dispositivo e integridade de dados
EtherNet/IP ODVA
Algoritmo Hash com chave secreta
CIP Security]

91
00:03:33.050 --> 00:03:35.319
Código de autenticação de mensagem Hash,
[Texto na tela: Autenticação de dispositivo e integridade de dados
EtherNet/IP ODVA
Algoritmo Hash com chave secreta
CIP Security]

92
00:03:35.409 --> 00:03:36.409
ou HMAC,
[Texto na tela: Autenticação de dispositivo e integridade de dados
EtherNet/IP ODVA
Algoritmo Hash com chave secreta
CIP Security]

93
00:03:36.689 --> 00:03:38.849
geralmente usado em comunicações TLS
[Texto na tela: Autenticação de dispositivo e integridade de dados
EtherNet/IP ODVA
Algoritmo Hash com chave secreta
CIP Security]

94
00:03:38.860 --> 00:03:40.860
e DTLS.
[Texto na tela: Autenticação de dispositivo e integridade de dados
EtherNet/IP ODVA
Algoritmo Hash com chave secreta
CIP Security]

95
00:03:42.039 --> 00:03:44.150
Se um dispositivo impostor tentar enviar
[Texto na tela: Autenticação de dispositivo e integridade de dados
EtherNet/IP ODVA
Algoritmo hash com chave secreta
CIP Security]

96
00:03:44.150 --> 00:03:46.169
os dados ou se um terceiro
[Texto na tela: Autenticação de dispositivo e integridade de dados
EtherNet/IP ODVA
Algoritmo Hash com chave secreta
CIP Security]

97
00:03:46.169 --> 00:03:47.689
tentar modificá-los,
[Texto na tela: Autenticação de dispositivo e integridade de dados
EtherNet/IP ODVA
Algoritmo Hash com chave secreta
CIP Security]

98
00:03:47.979 --> 00:03:49.669
o HMAC não será válido.
[Texto na tela: Autenticação de dispositivo e integridade de dados
EtherNet/IP ODVA
Algoritmo Hash com chave secreta
CIP Security]

99
00:03:50.520 --> 00:03:52.659
Nem todos os dados de automação na rede
[Texto na tela: Confidencialidade de dados
Switch de rede]

100
00:03:52.659 --> 00:03:53.919
precisam ser criptografados.
[Texto na tela: Confidencialidade de dados
Switch de rede]

101
00:03:54.250 --> 00:03:56.629
Dessa forma, para evitar atrasos na comunicação de
[Texto na tela: Confidencialidade de dados
Switch de rede
CIP Security]

102
00:03:56.629 --> 00:03:58.750
processo, a criptografia é opcional.
[Texto na tela: Confidencialidade de dados
CIP Security com HMAC proporciona autenticação
CIP Security
Switch de rede]

103
00:03:59.639 --> 00:04:02.039
Se você tem informações processuais confidenciais
[Texto na tela: Confidencialidade de dados
Dados secretos
CIP Security
CIP Security com HMAC proporciona autenticação
CIP Security
Switch de rede]

104
00:04:02.039 --> 00:04:03.280
ou receitas secretas,
[Texto na tela: Confidencialidade de dados, Dados secretos, CIP Security]

105
00:04:03.599 --> 00:04:05.680
você pode proteger cada pacote com a
[Texto na tela: Confidencialidade de dados
Dados secretos
CIP Security
CIP Security com HMAC proporciona autenticação
CIP Security
Switch de rede]

106
00:04:05.680 --> 00:04:07.750
criptografia TLS e DTLS.
[Texto na tela: Confidencialidade de dados
CIP Security
CIP Security com HMAC proporciona autenticação
CIP Security
Switch de rede]

107
00:04:08.759 --> 00:04:10.800
Dispositivos habilitados com a CIP Security
[Texto na tela: Confidencialidade de dados
Dados secretos]

108
00:04:10.800 --> 00:04:13.039
tem um papel importante
[Texto na tela: Confidencialidade de dados
CIP Security
CIP Security com HMAC proporciona autenticação
CIP Security
Switch de rede
Dados secretos]

109
00:04:13.039 --> 00:04:14.159
em uma estratégia de profundidade,
[Texto na tela: Confidencialidade de dados
CIP Security
CIP Security com HMAC proporciona autenticação
CIP Security com criptografia adiciona confidencialidade à autenticação
CIP Security
Switch de rede
CIP Security]

110
00:04:14.530 --> 00:04:16.610
ajudando a fortificar o último nível do
[Texto na tela: Confidencialidade de dados
CIP Security
CIP Security com HMAC proporciona autenticação
CIP Security com criptografia adiciona confidencialidade à autenticação
CIP Security
Switch de rede
CIP Security]

111
00:04:16.610 --> 00:04:17.750
sistema de controle.
[Texto na tela: Confidencialidade de dados
CIP Security
CIP Security com HMAC proporciona autenticação
CIP Security com criptografia adiciona confidencialidade à autenticação
CIP Security
Switch de rede
CIP Security]

112
00:04:19.329 --> 00:04:21.410
Para aprender a deixar seus produtos ou
[Texto na tela: Saiba mais:]

113
00:04:21.410 --> 00:04:23.490
sistemas mais seguros, entre em contato com a
[Texto na tela: Saiba mais: entre em contato com a ODVA]

114
00:04:23.490 --> 00:04:25.990
ODVA ou acesse
[Texto na tela: Saiba mais: ou acesse www.ODVA.org]

115
00:04:25.990 --> 00:04:28.089
www.odva.org.
[Texto na tela: Ou acesse www.ODVA.org]