Banca de QUALIFICAÇÃO: FÁBIO ARAUJO FABRES

Uma banca de QUALIFICAÇÃO de MESTRADO foi cadastrada pelo programa.
DISCENTE : FÁBIO ARAUJO FABRES
DATA : 06/06/2025
HORA: 09:00
LOCAL: Leopoldina
TÍTULO:

Framework Híbrido de Segurança para Monitoramento e Proteção de Redes OT Utilizando Modbus/TCP

PALAVRAS-CHAVES:

Segurança Cibernética; Redes OT; Modbus/TCP; Inspeção Profunda de Pacotes (DPI)

PÁGINAS: 49
RESUMO:

Esta dissertação propõe um framework híbrido de segurança para monitoramento passivo e detecção de intrusões em redes de Tecnologia Operacional (OT) que utilizam o protocolo Modbus/TCP. A solução combina inspeção profunda de pacotes (DPI) com validações contextuais baseadas em assinaturas, permitindo identificar ataques em tempo real sem interferir na operação da rede. Após uma fase inicial de calibração — que estabelece padrões legítimos de comunicação com base em IPs, Unit IDs, tipos de registro e dados — o sistema opera continuamente, detectando comportamentos anômalos como uso de Function Codes inválidos, enumeração de Unit IDs, injeção de dados e ataques de negação de serviço (DoS). Validado em ambiente experimental realista com OpenPLC e Factory I/O, o framework alcançou taxa de detecção de 95\% e F1-score de 94\%, com baixa incidência de falsos positivos e latência compatível com os requisitos industriais. Os resultados demonstram a eficácia da abordagem e indicam seu potencial para integração com mecanismos de resposta automatizada e técnicas de aprendizado de máquina.

MEMBROS DA BANCA:
Presidente - FABIANO PEREIRA BHERING
Interna - GABRIELLA CASTRO BARBOSA COSTA DALPRA
Interno - JOSE GERALDO RIBEIRO JUNIOR
Externo à Instituição - SILVIO ERENO QUINCOZES - Unipampa
Externo à Instituição - DIEGO LUIS KREUTZ - Unipampa