Uma Abordagem Baseada em Modelo para Modelagem Conjunta de Segurança e Proteção em SCADA: S-Cube

Os sistemas de controle modernos estão se tornando complexos e interconectados à medida que integram cada vez mais novas tecnologias de informação e comunicação. Muitas indústrias, como a automobilística, a aeronáutica e a energética, estão enfrentando grandes desafios, pois seus sistemas estão se tornando menos isolados e vulneráveis a malevolências externas. De fato, ataques cibernéticos direcionados às infraestruturas industriais podem causar impactos significativos na segurança de humanos e do meio ambiente. Nesse contexto, propomos uma nova abordagem baseada em modelo: S-cube para modelagem conjunta de segurança e proteção em SCADA. Essa abordagem fornece uma estrutura de análise de risco que permite avaliar arquiteturas de informação e controle industriais. A partir da descrição do sistema, o S-cube gera automaticamente os diferentes cenários de ataque e falha aos quais está exposto. Essa abordagem é ilustrada em um caso de uso para o qual são apresentados resultados qualitativos e quantitativos.