A modernização das plantas industriais e das redes de utilidades públicas acelerou a convergência entre os ambientes de Tecnologia da Informação (TI) e Tecnologia Operacional (TO). No entanto, essa integração expôs um gargalo crítico de cibersegurança: a dependência continuada de protocolos de comunicação industrial legados — como o Modbus/TCP e o DNP3 (Distributed Network Protocol). Projetados originalmente para redes estritamente isoladas (air-gapped), esses protocolos priorizaram a baixa latência e a simplicidade de implementação em detrimento de mecanismos nativos de criptografia, controle de integridade e autenticação de origem.
Na arquitetura tradicional do Modbus/TCP, por exemplo, a comunicação entre os Controladores Lógicos Programáveis (CLPs/PLCs) e as estações de supervisão (SCADA) ocorre em texto claro, sem validação de tokens ou assinaturas digitais. Essa fragilidade de concepção permite que vetores de ataque realizem injeção de comandos maliciosos (Crafted Packet Injection), adulteração de registradores de memória (Holding Registers) e falsificação de identidade de dispositivos (Spoofing). Em infraestruturas críticas, como redes de distribuição de energia ou estações de tratamento, a manipulação não autorizada desses comandos pode resultar em danos físicos a maquinários e interrupções operacionais de grande escala.
Sob a ótica da análise forense computacional e perícia digital, a investigação de incidentes em ambientes ICS/SCADA enfrenta obstáculos complexos. A maioria dos dispositivos de campo legados possui limitações severas de processamento e memória, o que impede o armazenamento local de diários de bordo detalhados (audit logs). Diante da ausência de evidências nos endpoints, a reconstituição pericial da cadeia de custódia e do vetor de invasão depende fundamentalmente da captura e análise profunda de tráfego de rede (PCAP), combinada com a identificação de anomalias nos padrões de comunicação do protocolo.
A superação desses desafios exige o avanço de pesquisas científicas voltadas ao desenvolvimento de modelos de detecção de intrusão não invasivos (Passive Network Monitoring), aplicação de algoritmos de aprendizado de máquina para baselining comportamental e implementação de gateways de tradução segura com suporte a novas especificações, como o Modbus Security. A construção de frameworks periciais adaptados às especificidades do setor industrial é um campo de estudo urgente para garantir a resiliência das infraestruturas estratégicas do país.