Convergência de TI e TO: impactos na segurança da informação em empresas com manufatura avançada

Abstract

O presente trabalho tem por objetivo identificar, descrever e avaliar os impactos da convergência das atividades de TI e de TO na segurança da informação em empresas que possuem tecnologias características de manufatura avançada implantadas em seu processo produtivo. Foram utilizados três métodos de pesquisa científica: revisão sistemática utilizando o protocolo PRISMA-P para identificação do estado da arte sobre o tema; levantamento do tipo survey; e análise de conteúdo das respostas obtidas por meio da realização de entrevistas semiestruturadas com profissionais de segurança da informação que atuam nas áreas de TI e de TO. Foi utilizada a base de dados Periódicos CAPES na revisão sistemática. Os profissionais para o survey e para entrevista foram identificados por meio da rede LinkedIn, no grupo de profissionais ScadaSecBR e TI Safe Community. Foram identificados 20 estudos relevantes na revisão sistemática da literatura; houve a participação de 33 profissionais das áreas de TI e TO no levantamento tipo survey; e 11 profissionais da área de segurança da informação participaram da etapa de entrevistas. Para a análise dos resultados foram utilizadas técnicas de estatística descritiva e análise de conteúdo. Os resultados indicam que há aceitação da convergência parcial das atividades de TI e de TO pelos profissionais de segurança cibernética industrial, com impactos positivos de prioridade em segurança humana, em infraestrutura e em meio ambiente e impactos negativos, com o aumento da superfície de ataque, proveniente do avanço da IIoT e da interoperabilidade dos dispositivos inteligentes de TI e de TO.

This work focuses to identify, describe and evaluate the impacts of the IT and OT activities convergence on information security in companies that have advanced manufacturing characteristics implanted in their production process. Three scientific methods were used: systematic review using the PRISMA-P protocol to identify the state of the art about the topic; survey-type questionnaire; and content analysis of the answers obtained through semi- structured interviews with information security professionals working in the IT and OT areas. The Periódicos CAPES database was used for systematic review. The professionals for the survey research and for the interview were identified through the LinkedIn network, in the group of professionals ScadaSecBR and TI Safe Community. Twenty relevant studies were identified in the systematic review; thirty tree professionals from the IT and OT areas participated in the survey; and eleven professionals from the information security area participated in the interview stage. Descriptive statistics and content analysis techniques were used to analyze the results. The results indicate that there is acceptance of the partial convergence of IT and OT activities by industrial cybersecurity professionals, with positive impacts of priority on human security, infrastructure and the environment and negative impacts, with the increase of the attack surface, from the advancement of IIoT and the interoperability of intelligent IT and OT devices.