DESENVOLVIMENTO DE ARQUITETURA DE TESTES DE PENETRAÇÃO EM REDES INDUSTRIAIS BASE ETHERNET
Palavras-chave:
redes industriais, segurança cibernética, protocolos industriais, testes de penetração, EthernetResumo
A crescente digitalização de sistemas industriais e a adoção de redes baseadas em Ethernet têm ampliado a superfície de ataque das infraestruturas críticas, exigindo novas abordagens para avaliação de segurança. Este trabalho propõe o desenvolvimento de uma bancada de testes de penetração (testbed) voltada para redes industriais, com foco nos protocolos Modbus/TCP, Ethernet/IP, S7comm e Profinet. A metodologia envolveu a montagem de uma arquitetura híbrida composta por controladores lógicos programáveis (CLPs), interfaces homem-máquina (IHMs), roteadores e softwares de coleta e análise de dados, como Node-RED e Kali Linux. Foram utilizados diversos scanners e analisadores de tráfego, como Nmap, Wireshark, Tcpdump, ArpWatch e Bettercap, para avaliar a resposta dos protocolos a diferentes tipos de testes. Os resultados demonstraram que os protocolos apresentam comportamentos distintos frente às ferramentas de penetração, sendo os protocolos baseados em TCP/IP mais suscetíveis à detecção e interferência. Já os protocolos industriais com comunicação em tempo real, como Profinet e Ethernet/IP, mostraram-se mais resilientes, embora com limitações na análise por ferramentas convencionais. Conclui-se que a bancada proposta é eficaz para simular cenários realistas de ataque e defesa, sendo uma ferramenta útil para ensino, pesquisa e desenvolvimento de estratégias de segurança em redes industriais.
