Competências avaliadas

• OT não é TI — por que aplicar segurança de TI em OT pode causar mais dano do que o ataque
• Disponibilidade primeiro — a prioridade CIA invertida em ambientes industriais
• CLP, SCADA, IHM, RTU e historiador — o que cada componente faz e o que acontece se for comprometido
• Modelo Purdue — os 5 níveis de uma rede industrial e o que separa cada zona
• Rede de escritório versus rede de chão de fábrica — diferenças de protocolo, ciclo de vida e tolerância a falha
• Legado industrial — por que equipamentos de 20 anos ainda controlam processos críticos e o que isso significa em segurança
• Modbus, DNP3 e OPC-UA — o que são, por que não têm autenticação nativa e qual o risco
• USB como vetor de ataque — como malware entra em redes air-gapped e o que Stuxnet ensina
• Acesso remoto de fornecedor — o vetor mais explorado e por que VPN não resolve sozinha
• Convergência IT/OT — o que acontece quando a rede de TI se conecta à rede de produção
• Stuxnet — o primeiro ataque a causar dano físico e o que mudou na segurança industrial
• Ukraine Power Grid 2015 — como um ataque derrubou uma rede elétrica e quais controles falharam
• Triton/TRISIS — ataque a sistema de segurança funcional e o que diferencia SIS de SCADA
• Colonial Pipeline — ransomware em TI que parou OT e a decisão de desligar por precaução
• Oldsmar — acesso remoto não autorizado a tratamento de água e o que quase aconteceu
• Consequências físicas de um incidente OT — risco à vida, dano ambiental e impacto em infraestrutura crítica
• Engenharia social direcionada a operadores — spear phishing com contexto industrial e como reconhecer
• Supply chain em OT — firmware comprometido, fornecedor como vetor e o que verificar antes de conectar
• IA como ferramenta de ataque em OT — geração de código malicioso para CLP e spear phishing industrial
• IA como ferramenta de defesa em OT — detecção de anomalia, baseline de processo e falso positivo com consequência operacional
• IEC 62443 — o que é, para que serve e o que ela exige de quem opera uma planta industrial
• NIST SP 800-82 — guia de segurança para sistemas de controle industrial e como se relaciona com IEC 62443
• NERC CIP — requisitos de segurança para infraestrutura elétrica crítica e quem está sujeito
• O que fazer e o que não fazer em um incidente OT — ações que contêm o ataque versus ações que param a planta
• Governança de IA em OT — checkpoint humano obrigatório, riscos de automação e por que IA sem controle é risco de segurança funcional