Matéria de Capa
@pixabay
Matéria de Capa
Indústria sob ataque
O
American Petroleum Institute (API) publicou sua 3ª edição do Standard (Std) 1164, Pipeline Control Systems Cybersecurity, em agosto do ano passado, ressaltando o compromisso da indústria de gás natural e petróleo em proteger a infraestrutura crítica contra ameaças maliciosas e potenciais ataques cibernéticos. Mas não foi uma reação rápida ao ataque à Colonial Pipeline – essa edição estava em desenvolvimento desde 2017, e é resultado da contribuição de especialistas de mais de 70 organizações, incluindo reguladores estaduais e federais da FERC, TSA, PHMSA, CISA, DoE, NIST, bem como do Argonne National Laboratory, da American Gas Association ( AGA), a Interstate National Gas Association of America (INGAA), a Association of Oil Pipe Lines (AOPL), e vários operadores de gasodutos. A revisão é baseada no NIST (National Institute of Standards and Technology) Cybersecurity Framework, e nos padrões NERC-CIP (Critical Infrastructure Protection), e expande significativamente o escopo, em comparação com a edição anterior do padrão, para cobrir toda a segurança cibernética do sistema de controle, em vez de apenas controle de supervisão e sistemas de aquisição de dados (SCADA). Vale lembrar que a norma ISA 62443 foi a primeira norma de segurança cibernética voltada para a indústria, com ex-
72
Petróleo & Gás
no 389
ceção do setor elétrico dos EUA, único setor que tem sua norma própria. A nova edição API Std 1164 ajuda a proteger a infraestrutura crítica de dutos, aprimorando as proteções para os sistemas de controle digital e operacional, melhorando a segurança, e evitando interrupções ao longo de toda a cadeia de fornecimento de dutos. O que diferencia essa estrutura é seu modelo de avaliação de risco adaptável, que fornece às operadoras flexibilidade para mitigar proativamente a matriz de ameaças cibernéticas em rápida evolução. Esta nova edição, junto a outros padrões da API, formam uma forte estrutura para combater ameaças cibernéticas. Então, quando for proteger dutos, além da API Std 1164, dê atenção à API 780 – que fornece ferramentas para realizar avaliações de risco de segurança eficazes, usadas para identificar ameaças às instalações, bem como contramedidas para essas ameaças. Em outubro de 2020, a API 780 foi certificada como uma tecnologia antiterrorismo pelo Departamento de Segurança Interna dos EUA (DHS) sob a Lei de Suporte Antiterrorismo por Fostering Effective Technologies de 2002. Isso fornece proteção de responsabilidade se os membros do API e outros que usam a API 780 tiverem um ataque terrorista em uma de suas instalações. no 389
Petróleo & Gás
72