Pintura automatizada Dürr - Mecatrônica Atual

um sistema de controle, é recomendável
o acesso somente de pessoas autorizadas
e conscientes das práticas de segurança,
ou seja, a segurança é obtida mediante o
acesso físico a estes equipamentos somente
de pessoas qualificadas. E, quando não
for possível ou não recomendada a modificação
das configurações do sistema,
que este esteja em um segmento isolado
da rede, protegido por firewall e sessões
de autenticação.
Acesso aos recursos
Servidores e demais equipamentos críticos
devem estar localizados em ambientes
com acesso controlado e sua operação restrita
às pessoas autorizadas. Tal recomendação,
somada a não compartilhar os servidores
com estações de trabalho, buscam garantir
também a disponibilidade do equipamento,
já que a parada desta máquina pode
causar a interrupção de um serviço crítico
ao ambiente.
Portas não utilizadas em switches e
hubs podem ser desativadas para evitar a
conexão de equipamentos não autorizados,
dependendo do nível de segurança desejado.
A monitoração do status de cada link das
portas através de recursos SNMP, quando
disponíveis, é uma alternativa à desativação
das portas, pois com o monitoramento
pode ser possível a identificação de algum
usuário não autorizado.
Drives de CD-ROM, disquetes, USB,
entre outros periféricos de estações de
operação e algumas estações de engenharia
podem ser desabilitados ou ter seu acesso
controlado para evitar o uso não autorizado,
porém é preciso sempre avaliar a relação
custo x benefício da solução adotada.
Considerações finais
Não existe uma solução única e ideal
para as questões de segurança no ambiente
de Automação Industrial. Sistemas de TA
já desenvolvidos há algum tempo e que não
possuem recursos nativos de segurança,
por estarem operando em um ambiente
todo interligado, multiusuário, exigem
uma análise detalhada para adequação
à segurança. O caminho é que TI e TA
conheçam melhor as exigências, características
e dificuldades de cada lado e,
unindo esforços, busquem soluções que
satisfaçam as necessidades que cada ambiente
demanda. MA
conectividade
Novembro/Dezembro 2009 :: Mecatrônica Atual
43