GCRI · Indústria avançada e robótica
Ciber-resiliência industrial
Factories and process plants depend on operational technology that was designed for reliability, not security, and is now connected to business networks and suppliers. Ransomware and targeted attacks can stop production, damage equipment or create safety hazards. This page sets out how cyber threats affect industrial operations, how resilience is built and measured, and what evidence serves the operators and regulators involved.
Industrial cyber resilience on the record.
Industrial cyber resilience: how the risk develops.
OT/ICS and connected factories. The dossier below sets out how the risk develops, what is measured, where the data come from, how it is modelled and who decides.
Connectivity widens exposure
Remote access, cloud services and integration with suppliers connect control sistemas to networks attackers can reach.
IT incidents stop production
Ransomware on business systems often halts production because scheduling, logistics and quality systems are unavailable, even if controls are untouched.
Safety and security intersect
Attacks on safety instrumented systems or controls could create hazardous conditions, so security must be part of safety engineering.
Recovery needs manual fallback
Plants that can run or shut down safely without their digital systems recover faster and more safely.
Connected activity in Germany.
Night lights, population density and land cover over Germany, from NASA GIBS. Each layer carries its own date.
O mapa interativo requer JavaScript. A lista de camadas e as fontes estão abaixo.
Camadas 3
Atividade conectada, para esta página
Sobre esta camada
- Evidências
- Observado
- Fonte
- VIIRS Black Marble (VNP46A2) (NASA LAADS DAAC)
- Fornecedor
- NASA LAADS DAAC
- Licença
- Dados abertos da NASA
- Ano de referência
- diário; radiância de satélite, corrigida para luar e atmosfera
- Mais recentes na compilação
- 2026-10-12
- Resolução
- grade de cerca de 500 m
- Incerteza
- Radiância noturna por satélite na data indicada; as luzes são um indicador indireto do uso de eletricidade e de interrupções, não uma medição de fornecimento ou acesso.
- Acessado por meio de
- gibs.earthdata.nasa.gov, somente depois que você permitir o mapa ao vivo
Sobre esta camada
- Evidências
- Estimado
- Fonte
- Gridded Population of the World v4.11 (NASA SEDAC (CIESIN, Universidade Columbia))
- Fornecedor
- NASA SEDAC (CIESIN, Universidade Columbia)
- Licença
- CC BY 4.0
- Ano de referência
- null; estimativa baseada em censo, estática (2020)
- Resolução
- grade de cerca de 1 km
- Incerteza
- Estimativa baseada em censos de pessoas por quilômetro quadrado em 2020, exibida como contexto de exposição; não é uma contagem de pessoas afetadas por qualquer ameaça.
- Acessado por meio de
- gibs.earthdata.nasa.gov, somente depois que você permitir o mapa ao vivo
Sobre esta camada
- Evidências
- Observado (as nuvens deixam lacunas)
- Fonte
- Produto VIIRS de inundações globais (NASA LANCE)
- Fornecedor
- NASA LANCE
- Licença
- Dados abertos da NASA
- Ano de referência
- diário; detecção por satélite; as nuvens deixam lacunas
- Mais recentes na compilação
- 2026-10-14
- Resolução
- grade de cerca de 250 m
- Incerteza
- Detecção por satélite; as nuvens deixam lacunas. Raster de satélite ou de modelo como o provedor o publica. Nuvens, lacunas de faixa e erro de recuperação deixam lacunas e ruído; os valores são indicadores, não medições em um local.
- Acessado por meio de
- gibs.earthdata.nasa.gov, somente depois que você permitir o mapa ao vivo
Sobre esta camada
- Evidências
- Observado
- Fonte
- VIIRS NOAA-20, refletância corrigida (NASA LANCE)
- Fornecedor
- NASA LANCE
- Licença
- Dados abertos da NASA
- Ano de referência
- diário; imagem de satélite
- Mais recentes na compilação
- 2026-10-14
- Resolução
- grade de cerca de 250 m
- Incerteza
- Imagem de satélite. Raster de satélite ou de modelo como o provedor o publica. Nuvens, lacunas de faixa e erro de recuperação deixam lacunas e ruído; os valores são indicadores, não medições em um local.
- Acessado por meio de
- gibs.earthdata.nasa.gov, somente depois que você permitir o mapa ao vivo
Sobre esta camada
- Evidências
- Modelado (último ano publicado pelo GIBS)
- Fonte
- MODIS Terra e Aqua, cobertura do solo (MCD12Q1) (NASA LP DAAC)
- Fornecedor
- NASA LP DAAC
- Licença
- Dados abertos da NASA
- Ano de referência
- anual; classificação por satélite; último ano publicado pelo GIBS
- Mais recentes na compilação
- 2024-01-01
- Resolução
- grade de cerca de 500 m
- Incerteza
- Classes de cobertura do solo por satélite para o ano indicado, incluindo terras cultivadas; uma classificação com erros conhecidos, não um cadastro de propriedades agrícolas.
- Acessado por meio de
- gibs.earthdata.nasa.gov, somente depois que você permitir o mapa ao vivo
Sobre esta camada
- Evidências
- Observado (as nuvens deixam lacunas)
- Fonte
- MODIS Terra EVI (NASA LANCE)
- Fornecedor
- NASA LANCE
- Licença
- Dados abertos da NASA
- Ano de referência
- diário; índice de satélite; as nuvens deixam lacunas
- Mais recentes na compilação
- 2026-10-13
- Resolução
- grade de cerca de 250 m
- Incerteza
- Índice de vegetação por satélite nos 8 dias até a data indicada, um indicador da condição dos habitats; não é uma medida de espécies nem de biodiversidade.
- Acessado por meio de
- gibs.earthdata.nasa.gov, somente depois que você permitir o mapa ao vivo
Teclado, com o mapa em foco
Mantenha Ctrl ou ⌘ pressionada e role para ampliar
Mais recente disponível
NASA GIBS / EOSDIS · ASTER GDEM (METI, NASA) · Blue Marble (NASA) · © colaboradores do OpenStreetMap (ODbL) · Natural Earth
Carregando as imagens mais recentes da NASA.
Arraste para mover. Use Ctrl ou ⌘ e role, o gesto de pinça ou os botões para ampliar. Passe o cursor para ver os valores sob o ponteiro. Redefinir volta à região.
Connected activity, framed on Germany.Produtos de satélite e de modelos como a NASA os publica, cada um com sua própria data. São indicadores, não avaliações de nenhum lugar.
Dados: NASA GIBS · ASTER GDEM · Blue Marble · © colaboradores do OpenStreetMap · Natural Earth · NASA EONET · NASA/NOAA VIIRS · NASA JPL OPERA DIST-ALERTFontes e licenças
- We acknowledge the use of imagery provided by services from NASA’s Global Imagery Browse Services (GIBS), part of NASA’s Earth Science Data and Information System (ESDIS). Colours redrawn from the published colour map; values averaged into hexagonal cells where shown (modified). Dados abertos da NASA
- We acknowledge the use of imagery provided by services from NASA’s Global Imagery Browse Services (GIBS), part of NASA’s Earth Science Data and Information System (ESDIS). Colours redrawn from the published colour map; values averaged into hexagonal cells where shown (modified). Dados abertos da NASA
- Luzes noturnas VIIRS Black Marble, NASA Goddard Space Flight Center; distribuídas pelo NASA Level-1 and Atmosphere Archive and Distribution System (LAADS DAAC); imagens através da NASA GIBS. Cores redesenhadas a partir do mapa de cores publicado; valores agregados em células hexagonais onde apresentados (modificado). Dados abertos da NASA
- Center for International Earth Science Information Network (CIESIN), Columbia University. 2018. Gridded Population of the World, Version 4 (GPWv4): Population Density, Revision 11. NASA Socioeconomic Data and Applications Center (SEDAC). Com licença CC BY 4.0. Cores redesenhadas a partir da paleta publicada; valores com média em células hexagonais quando mostrados (modificado). doi:10.7927/H49C6VHW. CC BY 4.0
- Produtos VIIRS em tempo quase real (cheias, temperatura da superfície terrestre, cobertura de neve, refletância corrigida), NASA LANCE; imagens através da NASA GIBS. Cores redesenhadas a partir do mapa de cores publicado; valores agregados em células hexagonais onde apresentados (modificado). Dados abertos da NASA
- Produtos terrestres MODIS (índices de vegetação, produção primária bruta, ocupação do solo), NASA LP DAAC e LANCE; imagens através da NASA GIBS. Cores redesenhadas a partir do mapa de cores publicado; valores agregados em células hexagonais onde apresentados (modificado). Dados abertos da NASA
- O ASTER GDEM é um produto do METI e da NASA (ASTER Global Digital Elevation Model V003, NASA LP DAAC); imagens através da NASA GIBS. Cores redesenhadas a partir do mapa de cores publicado; valores agregados em células hexagonais onde apresentados (modificado). Citar como: NASA/METI/AIST/Japan Spacesystems and U.S./Japan ASTER Science Team (2019). ASTER Global Digital Elevation Model V003. doi:10.5067/ASTER/ASTGTM.003. Dados abertos da NASA
- Feito com Natural Earth. Dados cartográficos vetoriais e matriciais gratuitos em naturalearthdata.com. Domínio público
- © Colaboradores do OpenStreetMap (ODbL), via NASA GIBS (costas, limites, estradas e nomes de locais). Cores redesenhadas a partir do mapa de cores publicado; valores com média em células hexagonais onde apresentados (modificado). ODbL
- Blue Marble, NASA Earth Observatory; imagens através da NASA GIBS. Cores redesenhadas a partir do mapa de cores publicado; valores agregados em células hexagonais onde apresentados (modificado). Dados abertos da NASA
- Contexto no globo e no mapa plano: litorais, fronteiras, estradas e nomes de lugares das camadas de referência da NASA GIBS (dados do OpenStreetMap, ODbL, © colaboradores do OpenStreetMap). Imagens Blue Marble como base opcional. Terreno 3D e leitura de elevação a partir do índice de cores de elevação do ASTER GDEM (classes de 5 m a 200 m, exageradas para facilitar a leitura). As fronteiras são desenhadas como publicadas e não implicam posição sobre nenhum território.
- Eventos ao vivo: NASA Earth Observatory Natural Event Tracker (EONET). Os eventos são indicativos e mantêm os links para suas fontes originais.
- Observed (EO): NASA/NOAA VIIRS (Suomi NPP). We acknowledge the use of imagery provided by services from NASA’s Global Imagery Browse Services (GIBS), part of NASA’s Earth Science Data and Information System (ESDIS).
- Observed (EO): NASA JPL OPERA DIST-ALERT (contains modified Copernicus Sentinel data 2026). We acknowledge the use of imagery provided by services from NASA’s Global Imagery Browse Services (GIBS), part of NASA’s Earth Science Data and Information System (ESDIS).
- NASA GIBS: We acknowledge the use of imagery provided by services from NASA’s Global Imagery Browse Services (GIBS), part of NASA’s Earth Science Data and Information System (ESDIS).
- As camadas opcionais (5 fontes na lista de camadas: em direto, previsão, observado e contexto) mostram o crédito do fornecedor no mapa e aqui quando ativadas; as previsões são resultados de modelos e os índices derivados são estimativas.
Camadas e datas
- Luzes noturnas, diárias: VIIRS Black Marble (VNP46A2), NASA LAADS DAAC · 12 out. 2026
- Densidade populacional, 2020: População: CIESIN, Columbia University, Gridded Population of the World v4.11 (2018), NASA SEDAC, CC BY 4.0 · estático
- Água de inundação, composto de 3 dias: VIIRS Global Flood Product, NASA LANCE · 14 out. 2026
- Cor verdadeira: reflectância corrigida VIIRS NOAA-20, NASA LANCE · 13 out. 2026
- Tipo de cobertura do solo (IGBP), anual: MODIS Terra e Aqua cobertura do solo (MCD12Q1), NASA LP DAAC · 2024
- Índice de vegetação melhorado, móvel de 8 dias: MODIS Terra EVI, NASA LANCE · 13 out. 2026
Industrial control systems connect cyber risk to physical domains.
- ÁguaAcoplamentoWater treatment shares control technology with industry.What to watchSegmentation
- EnergiaAcoplamentoIndustrial loads and generation interact with grids.What to watchRemote access controls
- SaúdeAcoplamentoA compromised process can release hazardous materials.What to watchSafety instrumented systems independence
Findings are designed for the série Risco e resiliência setoriais globais. IEC 62443 sets the security framework; the page publishes no vulnerability detail.
- Anonymised OT incident reviews.
- Segmentation practice studies.
Uma cascata através de redes interdependentes.
A pegada de perigo takes out co-located assets in every layer; fragmentation, dependency between layers and overload of the survivors then spread the failure. The 3D view separates the layers by depth. Teaching model with stated illustrative values, not a prediction. The map on this page shows Germany; the model itself is not tied to a place.
Controles
- Ativos por camada
- 18
- Área de impacto da ameaça
- 8% da área
- Ativos que dependem de outra camada
- 60%
- Capacidade de reserva (tolerância)
- 30%
Leituras
- Ativos atingidos pela ameaça
- 15%
- Ativos ainda a funcionar
- 26%
- Amplificação do dano inicial
- 5.0 times
- Passos até à liquidação
- 4
Números, métodos e fontes
| Passo | Centros de dados a funcionar (%) | Redes a funcionar (%) | Funcionamento da alimentação (%) |
|---|---|---|---|
| 0 | 94 | 94 | 67 |
| 1 | 94 | 56 | 50 |
| 2 | 83 | 22 | 22 |
| 3 | 44 | 22 | 22 |
| 4 | 44 | 17 | 17 |
Métodos
- Redes interdependentes Buldyrev and others (2010), Catastrophic cascade of failures in interdependent networks, Nature 464
- Cascatas de sobrecarga Motter and Lai (2002), Physical Review E 66
- Carga de intermediação Brandes (2001), Journal of Mathematical Sociology 25
- Redes multicamada Kivela and others (2014), Journal of Complex Networks 2
- Interdependências de infraestruturas Rinaldi, Peerenboom and Kelly (2001), IEEE Control Systems 21(6)
- Leque de incerteza (Monte Carlo de parâmetros) Spiegelhalter, Pearson e Short (2011), Visualising uncertainty about the future, Science 333
- Sensibilidade de um fator de cada vez (tornado) Saltelli and others (2008), Global Sensitivity Analysis: The Primer, Wiley
Dados
The model runs on the teaching values set by the controls. To calibrate it for a place, read it against these admitted layers and series, which this page’s map can draw:
- Rodovias principais Natural Earth
- Ferrovias Natural Earth
- Portos marítimos Natural Earth
- Aeroportos Natural Earth
- Extensões urbanas Natural Earth
- Luzes noturnas esta noite, falhas (banda dia/noite VIIRS) NASA/NOAA VIIRS (Suomi NPP) · registo nasa.gibs.context-live-layers
- Eventos naturais (NASA EONET) NASA EONET · registo nasa.eonet.events
Nos seis pilares, sob a liderança do Nexus Consortium
- Experimentos Laboratórios
- Integrado Indústria avançada e robótica em Foundry
- Testado em Indústria avançada e robótica em Universe
- Codificado em Indústria, comércio e cadeias de suprimentos em Standards
- Publicado em Indústria avançada e robótica em Reports
- Ensinado em Faculdade de Tecnologia e Sistemas Digitais em Academy
O que é medido e com que qualidade.
Cada indicador leva sua unidade, sua periodicidade, o tipo de fonte por trás dele e a etiqueta de evidência que um valor levaria. Nenhum valor é mostrado: um programa os fornece sob sua própria autoridade.
| Indicador | Unidade | Cadência | Tipo de fonte | Rótulo |
|---|---|---|---|---|
| Industrial cyber incidents reported | count by sector | anual | Agency incident reporting | Estatísticas publicadas |
| Production days lost to cyber incidents | dias | per incident | Incident records | OBSERVADO |
| ICS vulnerability advisories | contagem | mensal | National advisories | Estatísticas publicadas |
| Sites with IT and OT segmentation | percent of sites | por avaliação | Operator assessments | DECLARADO |
| Sites with tested manual fallback | percent of sites | por avaliação | Registros do exercício | REPORTADO |
| Remote access connections to OT | contagem | por avaliação | Network inventories | OBSERVADO |
Model industrial cyber resilience as a system. Run the cascade.
Assembled from the Nexus Standards area profile Alinhamento com a legislação de cibersegurança e resiliência digital: the hazards it names, the sistemas and sectors that carry the loss, the controls that dampen it and the data that observe it. Choose the components, pick an initiating hazard and step through the cascade. The Map view places the run on an example geography with open data. Every coupling weight is a stated assumption you can change. A teaching model, not a forecast, an assessment or a certification. To model a place of your own choosing, open the full Construtor de sistemas.
Ameaças
- Rompimento de barragem
- Sea-ice loss
- Coastal erosion (desencadeado a jusante)
- Inundação fluvial (desencadeada a jusante)
- Flash flood (set off downstream)
- Deslocamento em massa (desencadeado a jusante)
- Biodiversity loss (set off downstream)
- Apagão generalizado (desencadeado a jusante)
- Déficit de abastecimento de água (desencadeado a jusante)
- Arctic winter sea-ice collapse (set off downstream)
- Polar vortex disruption (set off downstream)
Sistemas e acoplamentos
Controles
NS-10Políticas e cláusulas (obrigações legíveis por máquina: definição, caráter vinculante, avaliação e execução)NS-11Verificação e monitoramento (evidências, atestações, observação da conformidade de confiança zero)NS-9UNIs contextuais (implantações, instâncias, instâncias de programa)NRS-X6Risco de cibersegurança e segurança digitalNRS-H93Família de perigos: falhas de identidade, confiança e criptografia (NHS-1 cyber.identity)NRS-K31Perfil de pacote de domínio: resiliência nacional ciber (DOMAIN-031)NRS-H54Família de ameaças: interrupção de sinais e plataformas (NHS-1 cyber.platform)NRS-H86Família de perigos: falha de telecomunicações e centros de dados (NHS-1 infra.digital)NRS-H94Família de perigos: eventos cibernéticos sistémicos (NHS-1 cyber.systemic-cyber)
Observação
- NIST National Vulnerability Database APIs (listed for reference)
- CISA Known Exploited Vulnerabilities catalogue (listed for reference)
- EUR-Lex Cellar (EU legal acts and delegated acts) (listed for reference)
- Cybersecurity Supply Chain Risk Management
- Legal measures pillar of the Global Cybersecurity Index
Geografia de exemplo
- North America: 243 hexagonal cells
- Luzes noturnas desta noite, apagões (VIIRS Day/Night Band), NASA GIBS
- Água superficial através das nuvens, 30 m (radar OPERA DSWx-S1), NASA GIBS
- Taxa de chuva, última meia hora (IMERG), NASA GIBS
- Vegetation disturbance alerts, 30 m (OPERA DIST-ALERT), NASA GIBS
De onde vêm as evidências.
Conjuntos de dados públicos nomeados e registros institucionais, cada um com sua classe de licença. As fontes obtidas por acordo só são usadas nos seus termos e nunca são republicadas.
| Fonte | O que oferece | Classe de licença |
|---|---|---|
| CISA industrial control sistemas advisories | Vulnerabilities and mitigations in control products | Public domain, US government |
| ENISA reports on industrial and OT security | Threat and good practice analysis | Public, ENISA terms |
| Série IEC 62443 | Industrial automation security requirements | Licensed standards, purchase required |
| Joint agency advisories on threats to operational technology | Actor behaviour and mitigations | Public, terms per agency |
| Published incident reviews from manufacturers | Effects and recovery after incidents | Registros públicos, termos de cada editor |
How industrial cyber resilience is modelled, measured and tested.
O modelo, os seus pressupostos, os seus dados e a sua incerteza, na forma que um cientista ou engenheiro verificaria. As estruturas seguem métodos publicados. Os valores representados são ilustrativos, não conclusões.
Modelo de sistema
The couplings between the systems in industrial cyber resilience: signs of influence, a reinforcing and a balancing loop, and cross-links where stress jumps.
Quem decide, e a que servem as evidências.
Advanced Industry and Robotics prepares evidence. The decisions below are taken by the authorities named, under their own rules, and never by the platform.
| Quem decide | A pergunta | Evidências a que esta página serve |
|---|---|---|
| Plant operators | How to segment, monitor and keep manual fallback | Security reviews; dependency maps |
| Industrial and safety regulators | What OT security to require | Incident and advisory evidence |
| Suppliers and integrators | How to secure remote access and products | Remote access evidence |
Produtos que este tema gera
- OT security reviews against IEC 62443
- Production continuity and recovery exercise designs
- Remote access and dependency maps
- Evidence notes for industrial regulators
O que os especialistas perguntam.
- 01
How do attacks reach control systems?
Pathways through business networks, remote access, suppliers and removable media.
- 02
What are the consequences?
Production loss, equipment damage, safety system interference and environmental release.
- 03
Why is OT different from IT?
Long equipment lifetimes, real-time constraints and safety priorities that limit patching and monitoring.
- 04
How do plants recover?
Manual operation, segmentation, backups and restoration of trusted configurations.
What drives the risk.
Industrial control sistemas were designed for reliability, not security. Many run legacy software that cannot easily be updated, and some protocols lack authentication. Connectivity for efficiency and remote support has widened the attack surface.
Ransomware on business systems often forces plants to stop production even when control systems are untouched, because scheduling, logistics or safety documentation depend on IT. This coupling is a frequent cause of industrial disruption.
Targeted attacks on control and safety systems are rarer but serious, because they can cause physical damage. Defence in depth, network segmentation and independent safety systems limit consequences.
Supply chains extend risk. Compromised vendor software, integrators and shared platforms can affect many sites at once.
Resilience depends on people as much as technology. Plants that can run key processes manually, keep trusted offline backups and rehearse recovery with operators and engineers together restore operations faster than those relying on technical controls alone.
Como as evidências são reunidas e onde param.
| Método ou dados | O que mostra | Seu limite |
|---|---|---|
| Network architecture review | Segmentation and access paths | Documentation often lags reality |
| Consequence-driven analysis | Worst credible physical outcomes | Requires joint safety and security expertise |
| Incident reports | Patterns in industrial cyber events | Under-reporting and confidentiality |
| Exercícios | Recovery capability | Exercises simplify real attacks |
Como é estudado e o que os métodos não podem dizer.
- 01Engenharia de sistemasRequisitos integrados de segurança operacional e proteção · Testes de aceitação em fábrica e no localAplicado aqui
- 02Sensores, IoT e redes de observaçãoMonitoramento das condições · Inspeção de qualidade em linha · Proteção de sensores conectadosAplicado aqui
- 03Engenharia de segurança de processos e industrialEstudos de ameaças e operabilidade · Análise das camadas de proteção · Gestão de mudançasAplicado aqui
Where this page’s references lead.
Os organismos e documentos à luz dos quais esta página é lida. O estado e as edições mudam; cada ligação leva ao organismo emissor.
Perguntas e respostas.
Why do cyber attacks stop factories?
What is IEC 62443?
What is manual fallback?
Does the platform publish vulnerabilities?
Why not simply patch control systems?
Does the platform assess a company’s security?
Contribua com evidências a partir desta página.
Relatórios is the Consortium’s quarterly publication. What you know about this subject can become evidence, a case or a correction in the next edition, credited to you and published under CC BY 4.0 where it is your own work.
- E-mailPortal GW-GCRIEnvie desta páginaEvidência, uma correção, um caso, um método, uma revisão, uma tradução ou uma contribuição ao perfil. Chega marcada com esta página, de modo que o editor responsável a receba.
- ZenodoDepósito abertoDeposite-o e envie à comunidadePublique seu próprio registro no Zenodo com seu ORCID iD e depois envie-o à comunidade Reports ali. Os curadores o revisam; o DOI continua sendo seu.
- RelatóriosGCRIVer todas as formas de contribuirOs tipos de contribuição, como cada um é revisado, o crédito que você recebe, a licença e o que nunca é aceito.
Nunca envie dados pessoais, detalhes sensíveis de infraestrutura nem nada que você não tenha o direito de compartilhar. Uma contribuição é revisada antes do uso. Enviá-la não confere autoria nem direitos editoriais, e o patrocínio nunca compra uma constatação.
Traga um método, um conjunto de dados ou uma pergunta.
A informação e os pedidos estão abertos hoje. Um pedido recebe uma referência e indica o próximo passo; candidaturas, pagamentos, alocações de computação e registros só abrem quando existem a equipa, os termos e a capacidade de revisão.
Documentos jurídicos.
Os mapas, dados e números deste site são apresentados como contexto e informação geral. Não são aconselhamento, previsões nem avisos; os limites da informação estão expostos nos Avisos legais e nos Avisos sobre dados.