Exploração de vulnerabilidades presentes no protocolo modbus utilizado por sistemas de automação industrial

Trabalho de conclusão apresentado ao Curso de Guerra Cibernética para Oficiais – Centro de Instrução de Guerra Eletrônica, Brasília, 2018.

Main Author: Leal, Cristopher Gomes
Other Authors: Silva, Bruno Juventino Silva e
Format: Monografia
Language: pt_BR
Published: 2019
Subjects:
Online Access: http://bdex.eb.mil.br/jspui/handle/123456789/4206
Tags: Add Tag
No Tags, Be the first to tag this record!
id -1234567894206
recordtype dspace
spelling -12345678942062020-07-09T14:18:12Z Exploração de vulnerabilidades presentes no protocolo modbus utilizado por sistemas de automação industrial Leal, Cristopher Gomes Silva, Bruno Juventino Silva e Marques, Thaís Ribeiro Moraes Sistemas de Automação Industrial SCADA Modbus Vulnerabilidade Ataque cibernético Trabalho de conclusão apresentado ao Curso de Guerra Cibernética para Oficiais – Centro de Instrução de Guerra Eletrônica, Brasília, 2018. Potenciais ataques cibernéticos a sistemas de automação industrial, causando danos a infraestruturas críticas de setores como o energético e de transporte, transcendem o espaço cibernético e levam as consequências para o mundo real. Este tipo de cenário caracteriza a guerra cibernética e o ciberterrorismo, onde danos físicos podem ser impressos explorando falhas em sistemas de computadores que controlam processos industriais. O protocolo Modbus, desenvolvido nos anos 70, ainda é o padrão mais adotado na indústria para comunicação entre os Sistemas Supervisórios (SCADA) e os Controladores Lógico Programáveis (PLC). O protocolo não foi desenvolvido com os requisitos atuais de segurança, sendo planejado para ser empregado em redes completamente segregadas, porém é comum encontrar cenários em que a rede de controle esta interligada à rede corporativa da organização e até mesmo à Internet. A inexistência de mecanismos de autenticação entre as entidades que se comunicam por Modbus permite que um computador comprometido na rede possa efetuar ataques contra o sistema de automação, podendo obter controle absoluto da operação industrial. Potential cyber attacks on industrial automation systems, causing damage to critical infrastructures in sectors such as energy and transport, transcend cyber space and bring the consequences to the real world. This type of scenario characterizes cyberwarfare and cyberterrorism, where physical damage can be done by exploiting flaws in computer systems that control industrial processes. The Modbus protocol, developed in the 1970s, is still the industry standard for communication between Supervisory Systems (SCADA) and Programmable Logic Controllers (PLCs). The protocol was not developed with current security requirements and is intended to be used in completely segregated networks, but it is common to find scenarios in which the control network is interconnected with the organization's corporate network and even the Internet. The lack of authentication mechanisms between entities that communicate through Modbus allows a compromised computer in the network to carry out attacks against the automation system, being able to obtain absolute control of the industrial operation. 2019-08-28T16:54:07Z 2019-08-28T16:54:07Z 2018-11-27 Monografia LEAL, Cristopher Gomes. Exploração de vulnerabilidades presentes no protocolo Modbus utilizado por Sistemas de Automação Industrial. 2018. 64 folhas. Monografia (Curso de Guerra Cibernética para Oficiais)- Centro de Instrução de Guerra Eletrônica, Brasília, 2018. http://bdex.eb.mil.br/jspui/handle/123456789/4206 pt_BR Termo de Cessão de Direitos assinado no Centro de Instrução de Guerra Eletrônica
institution BDEx
collection BDEx
language pt_BR
topic Sistemas de Automação Industrial
SCADA
Modbus
Vulnerabilidade
Ataque cibernético
spellingShingle Sistemas de Automação Industrial
SCADA
Modbus
Vulnerabilidade
Ataque cibernético
Leal, Cristopher Gomes
Exploração de vulnerabilidades presentes no protocolo modbus utilizado por sistemas de automação industrial
description Trabalho de conclusão apresentado ao Curso de Guerra Cibernética para Oficiais – Centro de Instrução de Guerra Eletrônica, Brasília, 2018.
author2 Silva, Bruno Juventino Silva e
format Monografia
author Leal, Cristopher Gomes
author_sort Leal, Cristopher Gomes
title Exploração de vulnerabilidades presentes no protocolo modbus utilizado por sistemas de automação industrial
title_short Exploração de vulnerabilidades presentes no protocolo modbus utilizado por sistemas de automação industrial
title_full Exploração de vulnerabilidades presentes no protocolo modbus utilizado por sistemas de automação industrial
title_fullStr Exploração de vulnerabilidades presentes no protocolo modbus utilizado por sistemas de automação industrial
title_full_unstemmed Exploração de vulnerabilidades presentes no protocolo modbus utilizado por sistemas de automação industrial
title_sort exploração de vulnerabilidades presentes no protocolo modbus utilizado por sistemas de automação industrial
publishDate 2019
url http://bdex.eb.mil.br/jspui/handle/123456789/4206
_version_ 1672205009960304640
score 13.657419