Por que a fragmentação entre fabricantes de SCADA e PLC representa um desafio para a automação industrial

Francisco Galisteo explica por que a automação industrial depende do gerenciamento da combinação de sistemas SCADA e PLC que uma organização já possui, com padrões comuns para integração, segurança e crescimento.

AutomaçãoAplicativos empresariaisSegurança cibernéticaTransformação digitalTI/OT
Operador da sala de controle usando fones de ouvido e monitorando várias telas, com colegas em suas estações de trabalho atrás dele.

Sempre que converso com um cliente sobre automação industrial, a conversa quase sempre começa da mesma maneira: qual fabricante de SCADA ou PLC é “o melhor”? É uma pergunta natural, mas que deixa de lado uma questão mais urgente: como gerenciar os sistemas já instalados, de forma segura e em grande escala.

Termos-chave: SCADA, PLC, OT, TI e ICS

Alguns termos utilizados neste artigo:

  • SCADA — controle de supervisão e aquisição de dados: sistemas que coletam dados de PLCs e outros dispositivos, os apresentam aos operadores por meio de interfaces homem-máquina e permitem o controle de supervisão.
  • PLC — controlador lógico programável: um controlador que recebe entradas de equipamentos e executa uma lógica programada para controlar processos, geralmente em tempo real.
  • OT — tecnologia operacional: sistemas e dispositivos que monitoram ou controlam equipamentos e processos físicos.
  • TI — tecnologia da informação: sistemas utilizados para processar, armazenar e trocar informações em toda a organização.
  • ICS — sistemas de controle industrial: termo coletivo para designar os sistemas utilizados para monitorar e controlar processos industriais, incluindo sistemas SCADA e sistemas de controle baseados em PLC.

Por que as instalações industriais acabam utilizando vários fabricantes de sistemas SCADA e PLC?

A fragmentação é um dos maiores problemas da automação industrial atualmente. Muitas instalações industriais acabam, com o passar do tempo, operando subsistemas de diferentes fabricantes — Siemens em uma área, Rockwell em outra e Schneider Electric em uma terceira.

Isso costuma refletir a forma como as instalações crescem, em fases e com ampliações decididas em momentos diferentes. O resultado é um ambiente tecnológico fragmentado, no qual o monitoramento e a supervisão de toda a operação se tornam cada vez mais complexos.

Quando um diretor de operações industriais avalia um fornecedor para lidar com a fragmentação entre fabricantes de sistemas SCADA e PLC, um importante fator diferenciador é a capacidade de integrar e gerenciar sistemas de diversos fabricantes dentro de uma estrutura de supervisão compartilhada.

Como a Getronics aborda a integração de sistemas SCADA e PLC de diversos fornecedores?

Na Getronics, nosso foco vai além de um único fabricante e abrange o próprio problema da fragmentação.

Nossa abordagem de integração de TI/TO conecta sistemas industriais e dados operacionais à tecnologia corporativa, possibilitando um monitoramento e uma supervisão mais consistentes.

O ponto de partida é compreender os subsistemas já existentes: suas interfaces, dependências, requisitos operacionais e restrições de suporte. A partir daí, definimos como eles podem ser integrados a um ambiente de supervisão comum.

O objetivo é proporcionar maior consistência à operação, respeitando os requisitos de controle e segurança de cada sistema. É necessário avaliar a compatibilidade e o escopo de integração dos equipamentos e softwares envolvidos.

Qual é a diferença entre OT e TI no setor industrial?

Para entender por que essa integração é complexa, é importante reconhecer as diferentes prioridades operacionais envolvidas.

Tanto a OT quanto a TI enfrentam ameaças à segurança cibernética, utilizam ambientes tecnológicos mistos e exigem uma governança eficaz. Na OT, no entanto, as decisões relacionadas à segurança e à integração também devem levar em conta os efeitos diretos sobre os processos físicos, incluindo segurança, disponibilidade e tempos de resposta.

As orientações do NIST sobre segurança de OT reconhecem esses requisitos de desempenho, confiabilidade e segurança.

Aspecto

OT — tecnologia operacional

Foco principal

Monitoramento e controle de processos físicos, muitas vezes com requisitos rigorosos de tempo

Protocolos

Uma combinação de protocolos industriais abertos e proprietários, incluindo implementações legadas

Parque tecnológico

Vários fabricantes e gerações de equipamentos, muitas vezes com longos ciclos de vida útil

Considerações sobre riscos

As ameaças cibernéticas podem afetar processos físicos, a segurança e a disponibilidade operacional

Preparação para a IA

Depende da qualidade dos dados, da conectividade, das medidas de segurança e das consequências de se agir com base nos resultados

Aspecto

TI — tecnologia da informação

Foco principal

Processamento, armazenamento e troca de informações para apoiar as atividades comerciais

Protocolos

Uma combinação de padrões abertos e tecnologias proprietárias

Parque tecnológico

Vários fornecedores e plataformas, com ciclos de substituição que variam de acordo com o sistema

Considerações sobre riscos

As ameaças cibernéticas podem afetar informações, serviços e operações comerciais

Preparação para a IA

Depende da qualidade dos dados, dos controles de acesso, da governança e do caso de uso pretendido

A distinção diz respeito, portanto, tanto ao contexto operacional quanto à tecnologia. Um ambiente de controle industrial bem gerenciado precisa levar ambos em consideração.

Por que a governança do SCADA deveria ser o primeiro passo, e não o último?

É nesse ponto que acredito que as organizações industriais podem cometer um erro: a governança passa a ser algo a ser acrescentado posteriormente, somente depois que surge um problema de segurança ou escalabilidade.

Na Getronics, invertemos essa ordem. Definimos nosso próprio Padrão de Tecnologia SCADA — abrangendo sistemas, redes, software e desenvolvimento — para lidar com os riscos antes de expandir as operações.

Não se trata de um documento estático. É o ponto de partida de um processo iterativo, concebido para incorporar mudanças nas ameaças e nos riscos de maneira estruturada, à medida que a operação industrial cresce.

Para um diretor de TI/TO ou um líder de operações industriais que esteja avaliando um parceiro de governança de SCADA, uma questão fundamental é se o provedor possui uma estrutura capaz de evoluir junto com a operação.

Francisco Galisteo, chefe da área de SCADA e TI/OT da Getronics
“A resiliência operacional não depende do fabricante que você escolheu, mas de como o sistema foi integrado e gerenciado desde o início.”
Francisco Galisteo

Chefe da área de SCADA e TI/OT, Getronics

O que os líderes de operações industriais devem perguntar a seguir?

Se a sua organização trabalha com mais de um fabricante de SCADA ou PLC, a pergunta que eu faria é se existe uma estrutura que regule a forma como esses sistemas coexistem — ou se cada um deles é gerenciado como se fosse o único na fábrica.

Minha conclusão é que a resiliência operacional depende de como os sistemas são integrados e gerenciados desde o início.

Sua organização possui atualmente uma estrutura de governança para seus sistemas SCADA e PLC, ou cada sistema é gerenciado de forma isolada?

Reúna seus sistemas industriais em uma estrutura comum

Discuta com a Getronics suas necessidades de integração de SCADA e PLC, as dependências existentes e as prioridades de governança.

Compartilhe este artigo

Próximas

Informações relacionadas

  • Vista de baixo para cima da fachada de um prédio, com molduras geométricas brancas que se repetem ao redor de janelas escuras.

    Padronização global de TI: flexibilidade local e IA


  • Passageiros sentados dentro de um ônibus com assentos roxos e corrimãos vermelhos.

    O setor de transportes do Reino Unido está preparado para a Lei de Segurança Cibernética e Resiliência?


  • Três colegas analisando um monitor, com painéis exibidos nas telas atrás deles.

    Hackers e IA: lições sobre resiliência cibernética a partir do ataque à ConnectWise