Page 46 - RAC_CIAW_ a_I_n_01_2021.pdf

INTRODUÇÃO previsto em estratégias de defesa de diversos países,
existe um conjunto de Infraestruturas Críticas (IC)
A evolução tecnológica dos sistemas de informa- pertencentes a setores estratégicos como energia,
ção (SI) apresentou inovações cada vez mais importan- transporte, abastecimento de água, telecomunicações e
tes e de fácil compreensão para uso de computadores e finanças, os quais são importantes para a estabilidade
dispositivos móveis. Entretanto, mesmo com os vários socioeconômica de um país, devendo ser defendidos e
ganhos de flexibilidade e eficiência em diversas áreas constantemente analisados no que tange a segurança
da sociedade, esta evolução tem sido acompanhada de dos seus sistemas para prognosticar vulnerabilidades.
novos riscos devido a crescente conectividade entre os
computadores, visto que a exposição de vulnerabilida- Por conseguinte, conforme o relatório anual da
des cresceu de forma proporcional em diversas organi- empresa British Petroleum (2019) sobre as estatísticas
zações públicas ou privadas na internet, aumentando o de produção da energia, as usinas termonucleares cor-
número de ataques cibernéticos. respondem por aproximadamente 15% da geração de
energia elétrica mundial e concomitante com outras
Com isso, a atenção à segurança da informação instalações nucleares (IN) são consideradas as IC mais
digital intensificou-se de forma clara e tornou-se o sensíveis a ataques cibernéticos, pois segundo Sklyar
desafio mais importante no desenvolvimento do setor (2012) um ataque bem-sucedido aos SI pode causar
tecnologia da informação (TI). A Guerra Cibernéti- indisponibilidade da geração de energia ou iniciar um
ca tem sido motivo inquietação dos líderes de diver- incidente nuclear que eleva a probabilidade de fatali-
sos países ao redor o mundo, pois o posicionamento dades do público e causar danos ao meio ambiente em
desses é referenciado não apenas para que suas forças suas proximidades.
armadas estejam preparadas para uma luta bélica ou
para aplicações de táticas em defesa, mas também para Cumpre destacar que, conforme a Associação
que detenham o conhecimento no setor de TI aplicado Nuclear Mundial (WNA, 2018) a elevação do índice
à segurança cibernética. de geração de energia proveniente de usinas termonu-
cleares ocorreu de forma diretamente proporcional ao
Segundo a ABNT NBR ISO/IEC 27002:
aperfeiçoamento e a inserção de novas tecnologias do
O valor da informação vai além das palavras setor de TI em IN. Somado a isso, WNA (2019) afirma
escritas, números e imagens: conhecimen- que esse índice de produção tem sido elevado devido
to, conceitos, ideias e marcas são exemplos ao fato que estas usinas geram baixas emissões de dió-
de formas intangíveis da informação. Em xido de carbono e possuem um custo de produção me-
um mundo interconectado, a informação e nor quando comparadas as outras matrizes geradoras
os processos relacionados, sistemas, redes e devido ao alto nível de monitoramento e automação
pessoas envolvidas nas suas operações, são através de sistemas SCADA .
2
informações que, como outros ativos impor- Contudo, ainda que os sistemas SCADA ofereçam
tantes, têm valor para o negócio da organi- aos gestores das IN menor custo e maior eficiência,
zação e, consequentemente, requer proteção gradua-se também de forma exponencial a inseguran-
contra vários riscos. (ABNT, 2013, p. 4) ça dos sistemas devido à presença de diversos contro-
Impende ressaltar que a informação é o ativo mais ladores lógicos programáveis os quais podem sofrer
valioso possuído por uma organização, pois o valor alterações devido a uma inserção bem-sucedida de um
dos documentos físicos ou digitais não é mais subava- código malicioso nos sistemas de informação.
liado por executivos sem uma análise formal e abran- Dessa forma, ressalta-se que órgãos reguladores
gente. Atualmente, esses gestores reconhecem que seus internacionais de segurança nuclear e de segurança ci-
negócios são dependentes desses ativos sejam na forma bernética juntamente com as agências nacionais desses
de dados brutos, sejam expostos de forma refinada. setores estão implementando regulamentações e inspe-
Acresce-se a isso, o fato que segundo Freire (2003) ções mais rigorosas nos sistemas de informação em IN,
a sociedade utiliza a informação como um recurso es- pois segundo a Agência Internacional de Energia Atô-
tratégico para o seu desenvolvimento econômico e mica (IAEA, 2013) as normas regulatórias dos princi-
social, gerenciando sua influência por intermédio dos
avanços tecnológicos desenvolvidos pelo setor de TI. 2 O Supervisory Control and Data Acquisition (SCADA) é um sis-
tema que permite às organizações industriais controlar e monito-
Neste contexto de desenvolvimento, conforme rar remotamente os equipamentos vitais em tempo real.

46 REVISTA ACADÊMICA CIENTÍFICA DO CIAW