O ThingsPro Suite é uma plataforma de IIoT (Internet das Coisas Industrial) que faz a coleta automática de dados de dispositivos de Tecnologia Operacional (TO) executados nas instalações industriais e os envia para a nuvem para análises detalhadas. Contudo, embora essas plataformas facilitem a integração e manutenção da IIoT, elas também podem ser perigosas, pois funcionam como um ponto de conexão entre a segurança da TI e de TO. As vulnerabilidades que se encontram nelas permitiam que invasores conseguissem acesso à rede industrial e, por isso, é importante considerar as questões de segurança durante o desenvolvimento e na sua integração.

Para manter os sistemas de controle industrial em segurança, Alexander Nochvay, pesquisador de segurança da Kaspersky Lab, recomenda que as empresas:

• Restrinjam ao máximo o acesso dos dispositivos de gateway da IIoT aos componentes das redes TO e TI da empresa;

• Delimitem ao máximo o acesso da rede corporativa e da internet aos dispositivos de gateway da IIoT;

• Configurem o monitoramento do acesso remoto à rede TO da empresa, além de monitorar o acesso a componentes individuais do ICS (estações de trabalho, servidores e outros equipamentos) dentro da rede TO;

• Usem soluções criadas para analisar o tráfego de rede, detectar e impedir ataques de rede no limite da rede corporativa e no limite da rede TO;

• Usem soluções dedicadas para monitorar e realizar uma análise detalhada do tráfego na rede TO e detectar ataques sobre o equipamento industrial;

• Garantam a segurança dos hosts nas redes de TI e TO da empresa usando soluções que oferecem proteção contra malware e ciberataques;

• Forneçam treinamento de higiene cibernética para os funcionários, parceiros e fornecedores que têm acesso à rede TO da empresa.