Parceria exclusiva facilita a transição energética.

O novo software utiliza IA para ajudar a determinar se existe uma ameaça real . (Foto: Adobe.)

Uma parceria relativamente recente entre a Siemens Energy e a Amazon Web Services (AWS) permite que operadoras de petróleo e gás utilizem tecnologia digital para gerenciar, monitorar e solucionar problemas em ativos físicos . A parceria combina a solução de Detecção e Resposta Gerenciadas (MDR) da Siemens Energy com a Amazon Web Services para oferecer aos clientes escala global e poder analítico sobre seus ativos operacionais.

Esses recursos podem ser usados a montante, no meio ou a jusante em qualquer operação no mundo todo, disse Leo Simonovich, chefe global de segurança cibernética e digital industrial da Siemens Energy.

O MDR da Siemens Energy é um serviço de monitoramento e detecção de cibersegurança baseado em IA, desenvolvido especificamente para tecnologias operacionais (TO) industriais. O serviço cria e monitora automaticamente um fluxo de dados unificado. Em seguida, utiliza aprendizado de máquina para monitorar continuamente as relações entre variáveis nos fluxos de trabalho de tecnologia operacional (TO) dos clientes, sinalizando anomalias para analistas humanos.

Um mecanismo baseado em regras, que utiliza o conhecimento da Siemens Energy em sistemas de tecnologia operacional (OT), permite que o MDR priorize os alertas mais importantes, concentrando a atenção humana onde ela é mais necessária. Os especialistas da Siemens Energy auxiliam os clientes na configuração do MDR e na personalização do monitoramento de acordo com as necessidades específicas de cada local, além de fornecer serviços de monitoramento a partir de um centro de operações de cibersegurança remoto (cSOC).

Necessidade de segurança

A transição do setor energético coloca a digitalização no centro das suas operações. Isso, por sua vez, exige enorme poder computacional proveniente da nuvem. "No entanto, a maioria dos clientes não está preparada para adotar a nuvem para Tecnologia Operacional (TO)", afirmou Simonovich.

O principal motivo é a segurança. Os operadores têm preocupações legítimas sobre o fluxo de dados e a conectividade com os ativos em tempo real. A parceria da Siemens Energy com a AWS foi concebida para abordar essas preocupações.

“O que pretendemos fazer é trazer as capacidades da Siemens Energy, que construiu uma prática de cibersegurança industrial focada em fornecer visibilidade, inteligência e insights aos clientes, e ajudá-los a proteger suas frotas com o poder analítico da AWS”, disse ele.

Outro motivo para a relutância de muitas operadoras em adotar a tecnologia cibernética baseada em nuvem é que alguns sistemas são excessivamente opacos. As operadoras sentem que não sabem de onde os dados vêm, nem como são compilados ou manipulados antes de visualizá-los. Em outros casos, os custos de reconfiguração das redes são muito altos.

“Nosso objetivo é simplificar ao máximo o início do trabalho conosco”, disse Simonovich. “A Siemens Energy permite que os operadores acessem os dados imediatamente. Dizemos aos clientes: 'Enviem-nos seus dados de fluxo líquido e nós os analisaremos. Obteremos pelo menos uma visão básica do que está acontecendo'.”

Agora os clientes podem acessar esse serviço através do marketplace da Amazon.

Monitoramento e detecção abrangentes

A Siemens Energy está focada em uma abordagem integrada, que ocorre porque muitas das frotas de seus clientes estão mudando à medida que entram em novos negócios e operam novos ativos.

O EOS.ii, que impulsiona o MDR, inclui um mecanismo de detecção e um mecanismo de contextualização. Ele entende uma anomalia e como ela afetaria a produção.

Eos.ii é uma plataforma de monitoramento e detecção baseada em IA, desenvolvida especificamente para cibersegurança industrial. MDR significa Detecção e Resposta Gerenciadas, um serviço que utiliza o Eos.ii para ajudar os clientes a proteger seus ativos.

O software permite que os operadores atuem simultaneamente em dois mundos: o físico e o digital. A tecnologia operacional utiliza o conhecimento do processo de produção físico e das características dos ativos, enquanto a TI se baseia no fluxo de dados digitais. O software integra todos esses diferentes fluxos de dados, que não se comunicam da mesma forma, em um fluxo unificado e contextualizado para facilitar a interpretação pelos gestores.

O software permite que os operadores superem a fadiga de alarmes e se concentrem no que realmente importa. O software entende como um ativo se comporta e onde ele se encaixa no processo de produção, afirmou ele.

A combinação de tecnologias digitais e físicas – e uma compreensão clara de como as duas interagem – permite à Siemens Energy identificar problemas operacionais com potenciais consequências cibernéticas. Em um caso, a Siemens Energy ajudou um cliente a identificar uma anomalia nos dados digitais que estava recebendo. Após uma investigação mais aprofundada, os técnicos determinaram que os racks de servidores do cliente estavam superaquecendo devido à configuração incorreta. "Com o tempo, isso causaria degradação e efeitos em cascata que poderiam levar a uma paralisação", afirmou.

A indústria de petróleo e gás foi lembrada da necessidade de redes e sistemas de tecnologia operacional (OT) seguros quando a Colonial Pipeline Company desligou seu sistema por seis dias em maio de 2021 em resposta a um ataque de ransomware.

Na época, os gerentes dispunham de uma ferramenta incomumente rudimentar para deter o malware: desligar todo o sistema. Um sistema mais preciso como o MDR permitiria ao operador identificar o malware, determinar como ele se propaga pela rede e, em seguida, adotar uma abordagem mais cirúrgica para isolá-lo e removê-lo.

Em resposta ao incidente, os reguladores dos EUA implementaram novas regras para os oleodutos nos Estados Unidos. As operadoras têm 24 horas para relatar um incidente – e muitas estão tendo dificuldades para cumprir esse requisito. “Como saber se algo representa uma ameaça real? Você suspeita que possa haver um incidente, e nós entendemos a dificuldade que nossos clientes enfrentam ao tentar descobrir isso.”

O novo software utiliza inteligência artificial para ajudar a determinar se existe uma ameaça real.

Desde que a parceria foi anunciada há seis meses, a resposta tem sido "avassaladora". O setor respondeu positivamente a duas marcas renomadas que, usadas em conjunto, podem reduzir os riscos de muitas decisões operacionais .